[딜사이트 노만영 기자] 기업용 업무관리 소프트웨어 기업 더존비즈온이 자사 개발 서버와 백업 서버에서 외부의 불법 접근에 따른 침해사고 정황을 확인하고 관계기관에 신고했다. 일부 고객사 임직원 관련 정보가 유출됐을 가능성을 열어두고 외부 전문기관과 구체적인 피해 범위와 원인을 조사하고 있다.

더존비즈온은 자사 개발 서버에서 외부 불법 접근에 따른 침해사고가 발생한 사실을 확인하고 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했다고 26일 밝혔다.

더존비즈온은 고객사 임직원 관련 정보가 외부로 유출됐을 가능성이 있다고 보고 외부 전문기관과 함께 구체적인 사실관계를 조사하고 있다. 영향 가능성이 있는 고객사에는 관련 내용을 개별 안내하고 있다.

더존비즈온은 별도로 APO 백업 서버를 점검하는 과정에서 이상 징후를 발견했으며, 백업 솔루션 공급업체인 Ahsay에 문의한 결과 해당 솔루션의 취약점을 악용한 침해사고 가능성을 확인했다고 설명했다.

더존비즈온은 사고 확인 직후 외부 접근 경로를 차단하고 관련 계정에 대한 보호조치를 시행했다. 과학기술정보통신부가 지난 25일 구성한 민관합동조사단의 조사에도 협조하고 있다.

더존비즈온은 피해 가능 고객사를 대상으로 별도 상담 창구를 운영하고 외부 전문기관을 통한 정밀조사를 병행하고 있다. 조사 결과를 토대로 개발환경의 데이터 관리 절차와 접근통제 체계를 재점검하고 추가적인 재발방지 대책을 마련할 계획이다.

더존비즈온 측은 2차 피해 예방을 위해 더존비즈온이나 공공기관을 사칭해 비밀번호와 인증번호, 계좌번호 등 개인정보·금융정보를 요구하는 문자와 전화에 주의해 달라고 당부했다.

더존비즈온은 현재까지 약 160억원 규모의 정보보안 투자를 진행해 왔으며, 이번 사고를 계기로 관련 보안체계와 투자 범위를 추가로 점검할 방침이다. 민관합동조사단 조사 결과에 따른 후속 조치도 이행할 계획이다.

더존비즈온 관계자는 “이번 사고로 고객들에게 심려를 끼쳐 죄송하다”며 “관계기관 조사에 성실히 협조하고 구체적인 피해 범위와 원인을 확인하는 한편 고객 보호와 재발 방지를 위한 조치를 추진하겠다”고 말했다.