기업용(B2B) 업무관리 소프트웨어 기업 더존비즈온은 26일 '개발 서버'에서 외부의 불법 접근으로 인한 개인정보 침해사고가 발생한 사실을 확인하고 관계기관에 신고했다고 밝혔다.
더존비즈온은 정부 조사에 적극 협조한다는 계획이다. 고객사 임직원 관련 정보가 유출됐을 가능성이 있다고 보고 외부 전문기관과 함께 구체적인 사실관계를 조사 중이다.
더존비즈온은 APO 백업 서버 관련 점검을 진행하던 중 이상 징후를 포착했다. 백업 솔루션을 제공하는 아세이(Ahsay)에 문의한 결과 백업 서버의 취약점을 악용한 사이버 침해 사고 가능성이 있다고 판단하고 관련 신고를 완료했다.
회사는 사고를 확인한 뒤 외부 접근 경로를 차단하고 관련 계정에 대한 보호 조치를 취했다. 관련 법령에 따라 한국인터넷진흥원(KISA)과 개인정보보호위원회에 사고 사실을 신고하고 관계기관 조사에 성실히 협조하고 있다.
회사는 2차 피해 예방도 당부했다. 회사는 자사나 공공기관을 사칭해 개인정보나 금융정보를 요구하는 문자·전화에 유의해 달라고 밝혔다. 더존비즈온은 문자나 전화로 비밀번호, 인증번호, 계좌번호를 요구하지 않는다.
더존비즈온은 160억원 규모의 정보보안 투자를 진행하며 보안 강화에 나섰다. 사고 조사를 통해 개발 환경의 데이터 관리 절차와 접근 통제 체계를 점검하고 향후 민관합동조사단의 이행명령 사항도 충실히 이행해 보안 수준을 고도화할 계획이다.
더존비즈온 관계자는 "고객 여러분께 심려를 끼쳐 깊이 사과드린다"며 "관계기관 조사에 성실히 협조하고 고객 보호를 위해 필요한 조치에 최선을 다하겠다"고 말했다.
한편 과학기술정보통신부(과기정통부)는 지난 25일 더존비즈온 침해사고로 인한 피해현황·사고원인을 조사하기 위한 민관합동조사단을 구성하고 이날부터 본격적인 조사에 착수했다. 기초 조사 자료를 토대로 침해사고 심의위원회를 긴급 개최한 결과 이번 사고가 중대 사고에 해당한다고 보고 합동조사단을 구성하기로 했다. 앞서 더존비즈온은 이달 16일과 21일 두차례 침해사고를 신고했다.