더존비즈온, 침해사고 사과…“정부 조사 협조·고객 보호 최선” 작성일 10-26 58 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">영향 가능 고객사 개별 안내…백업 서버 취약점 악용도 신고</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="t9ihGD2uya"> <figure class="figure_frm origin_fig" contents-hash="e4914d2e9c401b80bc65e4bc04278a2346d4a3e5da1a9b2a260a2d2772dd80a1" dmcf-pid="F2nlHwV7yg" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/26/552796-pzfp7fF/20261026130450189nvdb.jpg" data-org-width="640" dmcf-mid="1qQwla71lN" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/26/552796-pzfp7fF/20261026130450189nvdb.jpg" width="658"></p> </figure> <p contents-hash="b6e36d3cdb6dab5152d7d2774c9da68566fb9d56adbff8545fe4a8f4cae90389" dmcf-pid="3VLSXrfzCo" dmcf-ptype="general">[디지털데일리 이안나기자] 더존비즈온이 개발 서버 침해 사실을 확인하고 고객사 임직원 정보 유출 가능성을 조사하고 있다. 회사는 영향을 받을 가능성이 있는 고객사에 개별 안내하고 정부 조사에 협조하겠다고 밝혔다.</p> <p contents-hash="0132bc80a949585109a8bd51c28654fead77acbc457a39a6d3cf597b561a1763" dmcf-pid="0fovZm4qTL" dmcf-ptype="general">더존비즈온은 자사 개발 서버에서 외부 불법 접근에 따른 침해사고가 발생한 사실을 확인해 관계기관에 신고했다고 26일 밝혔다. 고객사 임직원 관련 정보가 유출됐을 가능성이 있다고 보고 외부 전문기관과 구체적인 사실관계를 조사하고 있다.</p> <p contents-hash="acef019a70015f90fde1865c14978c1836f1e17d1d9cb9f5de89b90d75cc5819" dmcf-pid="p4gT5s8Byn" dmcf-ptype="general">더존비즈온 사고 인지 후 외부 접근 경로를 차단하고 관련 계정에 보호 조치를 취했다고 설명했다. 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했으며 전담 상담 창구도 운영하고 있다.</p> <p contents-hash="31f8ebbe3fcef8f3faae65a84c5f9a07871ed6bbb0b1206f7d5bab83754522d7" dmcf-pid="UW7Jj6YCWi" dmcf-ptype="general">백업 서버 점검 과정에서도 이상 징후를 포착했다. 더존비즈온은 백업 솔루션 제공사 아세이(Ahsay)에 문의한 결과 서버 취약점을 악용한 침해사고 가능성이 있다고 보고 관련 신고를 마쳤다. 회사 측은 이를 아세이 솔루션 취약점을 악용한 ‘제로데이’ 공격으로 파악했다고 밝혔다.</p> <p contents-hash="9295ffdf980d9b87be4fe42be8b543ae6ff9226209acbb001a2e00e2d6d3ed08" dmcf-pid="uYziAPGhWJ" dmcf-ptype="general">더존비즈온은 자사나 공공기관을 사칭해 개인정보·금융정보를 요구하는 문자와 전화에 주의해 달라고 당부했다. 회사는 문자나 전화로 비밀번호, 인증번호, 계좌번호를 요구하지 않는다고 안내했다.</p> <p contents-hash="856b9dac0f6961183f6d796d5961e4942584ab9c4d1173a72765aa0595927d86" dmcf-pid="7GqncQHlSd" dmcf-ptype="general">회사는 약 160억원 규모 정보보안 투자를 진행하고 있다고 밝혔다. 이번 사고 조사를 계기로 개발 환경의 데이터 관리 절차와 접근 통제 체계를 점검하고 민관합동조사단의 이행명령도 따를 계획이다.</p> <p contents-hash="cfc6d1a2e2ef89159238dbc568736873c7f423684986129d2734b4605dd5d430" dmcf-pid="zHBLkxXSve" dmcf-ptype="general">더존비즈온 관계자는 “고객 여러분께 심려를 끼쳐 깊이 사과드린다”며 “관계기관 조사에 성실히 협조하고, 고객 보호를 위해 필요한 조치에 최선을 다하겠다”고 말했다.</p> <p contents-hash="9df627034504a6bf925b81ab61ad4ed91ca97c9f407489122ab599ff0f06f0ad" dmcf-pid="qXboEMZvSR" dmcf-ptype="general">앞서 과학기술정보통신부는 이번 침해사고를 중대한 사고로 판단하고 지난 25일 민관합동조사단을 구성했다. 더존비즈온은 16일과 21일 두 차례 침해사고를 신고했으며 과기정통부와 KISA는 각 신고 직후 자료 보전을 요구하고 사고 원인과 피해 규모를 조사해왔다.</p> <p contents-hash="db40bbfc147311cc1ab9a479b15531a9e42e28ffd956be852efc75f063eca928" dmcf-pid="BZKgDR5TlM" dmcf-ptype="general">정부는 전사적자원관리(ERP), 재무·회계, 그룹웨어 등 기업 핵심 업무용 소프트웨어를 공급하는 더존비즈온에서 피해가 확산할 경우 고객사에 미칠 영향을 고려했다. 과기정통부 관계자는 “더존비즈온은 굉장히 많은 고객사들이 있고 세무·회계 등 민감한 정보도 확보하고 있다”며 “그런 상황에서 확산 가능성도 있다”고 설명했다.</p> <p contents-hash="ce91eb9f56b9f029e4cff82aadedc42176593da6f1f22be407f3efc9ac26a2aa" dmcf-pid="b59awe1yhx" dmcf-ptype="general">구체적인 피해 규모와 두 차례 신고가 동일한 사건에 대한 것인지, 별개 사건인지는 정부 조사로 확인할 예정이다. 조사단에는 과기정통부와 KISA 외에 사이버보안, 시스템·네트워크 분야 민간 전문가들이 참여하며 정부는 조사 결과를 공개할 계획이다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 [PHP 비상] 이번엔 Node.js…연이은 대형 취약점에 웹서버 보안 '빨간불' 10-26 다음 [주간 클라우드 동향/10월④] 서버 패치로는 못 막는다…PHP 8.1 이하, 호스팅·클라우드 업계 전환 과제로 10-26 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
