더존비즈온, 개발 서버 불법 접근 확인…관계기관 신고

강동식 기자

lavita@datanews.co.kr | 2026.10.26 12:17:04

▲더존을지타워 / 사진=더존비즈온

더존비즈온은 외부 공격자가 자사 개발 서버에 무단으로 접근한 정황을 확인하고 관계기관에 신고했다고 26일 밝혔다. 회사는 고객사 임직원의 정보가 외부로 유출됐을 가능성을 염두에 두고 전문기관과 함께 피해 범위와 사고 경위를 조사하고 있다.

이번 사고는 APO 백업 서버를 점검하는 과정에서 이상 징후가 발견되면서 드러났다. 더존비즈온은 백업 솔루션 공급업체(Ahsay)에 확인을 요청했으며, 해당 솔루션의 보안 취약점을 이용한 제로데이(Zero-day) 공격으로 파악하고 관련 신고를 마쳤다.

더존비즈온은 침해 사실을 인지한 직후 외부 접속을 차단하고 관련 계정에 대한 보안 조치를 실시했다. 한국인터넷진흥원(KISA)과 개인정보보호위원회에도 법령에 따라 사고를 신고했다.

과학기술정보통신부는 지난 25일 민관합동조사단을 구성해 사고 원인과 피해 상황을 조사하겠다고 발표했다. 더존비즈온은 정부 조사에 적극 협력하고 후속 조치에도 성실히 임할 방침이다.

회사는 이번 사고와 관련한 2차 피해에도 주의를 요청했다. 더존비즈온이나 공공기관을 사칭해 개인정보 또는 금융정보를 요구하는 연락에 응하지 말 것을 당부했다. 회사는 문자메시지나 전화로 비밀번호, 인증번호, 계좌번호 등을 요청하지 않는다고 강조했다.

더존비즈온은 그동안 정보보호 분야에 약 160억 원을 투자했다고 설명했다. 이번 사고를 계기로 개발 환경의 데이터 관리와 접근 권한 통제 체계를 재점검하고, 민관합동조사단의 조사 결과에 따른 개선 요구사항을 이행해 보안체계를 강화할 방침이다.

더존비즈온 관계자는 “고객 여러분께 심려를 끼쳐 깊이 사과드린다”며 “관계기관 조사에 성실히 협조하고, 고객 보호를 위해 필요한 조치에 최선을 다하겠다”고 말했다.

강동식 기자 lavita@datanews.co.kr