더존비즈온 개발 서버 해킹…"고객사 임직원 정보 유출 가능성"

외부 불법 접근 확인…KISA·개인정보위 신고하고 조사 진행

과기정통부 민관합동조사단도 조사 착수…외부 접근 경로 차단

더존을지타워 외관[사진=더존비즈온]

더존비즈온의 개발 서버에서 외부 불법 접근에 따른 침해사고가 발생했다. 회사는 고객사 임직원 관련 정보가 유출됐을 가능성이 있다고 보고 관계기관에 신고한 뒤 정확한 피해 규모와 유출 여부를 조사하고 있다.

더존비즈온은 자사 개발 서버에서 외부 불법 접근으로 인한 침해사고가 발생한 사실을 확인하고 관계기관에 신고했다고 26일 밝혔다.

회사는 외부 전문기관과 함께 구체적인 사실관계를 조사하고 있다. 현재까지 고객사 임직원 관련 정보의 유출 가능성이 확인됐지만, 실제 유출 여부와 피해 범위 등은 조사 중이다.

이번 사고와 별개로 회사는 APO 백업 서버 관련 점검 과정에서도 이상 징후를 포착했다. 백업 솔루션 제공사인 아세이(Ahsay)에 문의한 결과 백업 서버의 취약점을 악용한 사이버 침해사고 가능성이 있다고 판단해 관련 신고를 마쳤다.

더존비즈온은 외부 접근 경로를 차단하고 관련 계정에 대한 보호 조치를 완료했다고 밝혔다. 또한 관련 법령에 따라 한국인터넷진흥원(KISA)과 개인정보보호위원회에 사고 사실을 신고했다.

과학기술정보통신부도 지난 25일 민관합동조사단을 구성해 조사에 착수하겠다고 밝혔다. 정부는 사고 원인과 침해 경로 등을 조사할 예정이다.

더존비즈온은 자사나 공공기관을 사칭해 개인정보 또는 금융정보를 요구하는 문자와 전화에 유의해 달라고 당부했다.

더존비즈온 관계자는 “고객 여러분께 심려를 끼쳐 깊이 사과드린다”며 “관계기관 조사에 성실히 협조하고 고객 보호를 위해 필요한 조치에 최선을 다하겠다”고 말했다.