더존비즈온이 자사 개발 서버에 외부의 불법 접근이 발생한 사실을 확인하고, 고객사 관련 정보가 유출됐을 가능성 조사에 나섰다.
더존비즈온은 침해사고를 확인하고 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했으며, 외부 전문기관과 함께 피해 여부를 조사하고 있다고 26일 밝혔다.
더존비즈온은 APO 백업 서버 관련 점검을 진행하던 중 내부적인 이상 징후를 포착했다. 이에 백업 솔루션 업체 아세이(Ahsay)에 문의한 결과, 백업 서버의 취약점을 악용한 사이버 침해 가능성을 확인했다면서 아세이 솔루션의 제로데이 취약점에 따른 사고라고 설명했다.
더존비즈온은 사고 인지 후 외부 접근 경로를 차단하고 관련 계정에 대한 보호 조치를 시행했다. 정보 유출 영향 가능성이 있는 고객사에는 개별 안내하고, 전담 상담 창구도 운영하고 있다.
회사는 2차 피해 예방도 당부했다. 회사는 자사나 공공기관을 사칭해 개인정보나 금융정보를 요구하는 문자·전화에 유의해 달라고 밝혔다. 더존비즈온은 문자나 전화로 비밀번호, 인증번호, 계좌번호를 요구하지 않는다고 강조했다.
과학기술정보통신부가 지난 25일 구성한 민관합동조사단의 조사에도 적극 협조할 방침이다. 조사 결과를 토대로 개발 환경의 데이터 관리 절차와 접근 통제 체계를 점검하고 재발 방지 대책을 마련할 계획이다.
더존비즈온 관계자는 “고객 여러분께 심려를 끼쳐 깊이 사과드린다”며 “관계기관 조사에 성실히 협조하고, 고객 보호를 위해 필요한 조치에 최선을 다하겠다”고 말했다.
박진형 기자 jin@etnews.com
