더존비즈온 “개발ㆍ백업 서버 침해사고 발생…민관합동조사 착수”

개발 서버 불법 접근 포착…고객사 임직원 정보 유출 가능성
KISAㆍ개인정보위 신고…과기정통부 민관합동조사단 조사 착수

기업용(B2B) 업무관리 소프트웨어 기업 더존비즈온의 개발 서버와 백업 서버에서 외부 불법 접근으로 인한 사이버 침해사고가 발생했다. 고객사 임직원 정보 유출 가능성이 제기된 가운데, 과학기술정보통신부는 민관합동조사단을 꾸려 정밀 조사에 착수했다.

26일 더존비즈온에 따르면 회사는 자사 ‘개발 서버’에 외부 불법 접근 흔적이 확인됨에 따라 한국인터넷진흥원(KISA)과 개인정보보호위원회 등 관계 당국에 신고했다.

회사는 고객사 임직원 관련 정보가 유출되었을 가능성이 있다고 보고 외부 전문기관과 함께 구체적인 사실관계를 조사하고 있다.

더존비즈온 관계자는 “APO 백업 서버 관련 점검을 진행하던 중 내부적인 이상 징후를 포착, 백업 솔루션을 제공하는 Ahsay사에 문의한 결과 백업 서버의 취약점을 악용한 사이버 침해 사고 가능성이 있다고 보고 관련 신고도 완료했다”며 “해당 사고는 Ahsay사 측의 솔루션 관련 취약점으로 인해 발생한 Zero day 사건에 해당하는 것으로 확인됐다”고 설명했다.

사고 인지 직후 회사는 외부 접근 경로를 전면 차단하고 관련 계정 보호 조치를 취했다. 과기정통부는 25일 민관합동조사단을 구성해 현장 조사와 원인 규명에 돌입했다. 더존비즈온은 정부 조사에 적극적으로 협조하고 조사 결과 및 향후 이행명령 사항을 충실히 반영해 보안 체계를 전면 재정비하겠다는 방침이다.

회사는 2차 피해 예방도 당부했다. 회사 관계자는 “자사나 공공기관을 사칭해 개인정보나 금융정보를 요구하는 문자ㆍ전화에 유의해 달라”며 “실제 더존비즈온은 문자나 전화로 비밀번호, 인증번호, 계좌번호를 요구하지 않는다”고 말했다.

더존비즈온은 이미 보안 관련 약 160억원 상당의 정보보안 투자를 진행하며 보안 강화에 나서고 있다. 본건 사고 조사를 통해 개발 환경의 데이터 관리 절차와 접근 통제 체계를 점검하고, 향후 민관합동조사단의 이행 명령 사항도 충실히 이행하여 보안 수준을 고도화할 계획이다.

더존비즈온 관계자는 “고객 여러분께 심려를 끼쳐 깊이 사과드린다”며 “관계기관 조사에 성실히 협조하고, 고객 보호를 위해 필요한 조치에 최선을 다하겠다”고 강조했다.