기업용 업무관리 소프트웨어 기업 더존비즈온에서 외부의 불법 접근으로 인한 사이버 침해사고가 발생했다. 고객사 임직원의 개인정보가 유출됐을 가능성이 제기되면서 정부가 민관합동조사단을 구성해 조사에 나섰다.
더존비즈온은 자사 개발서버에서 외부의 불법 접근 사실을 확인하고 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했다고 26일 밝혔다.
회사에 따르면 이번 사고는 백업 서버의 보안 취약점을 악용한 사이버 공격으로 파악됐다.
더존비즈온은 APO 백업 서버를 점검하던 중 이상 징후를 발견하고 백업 솔루션 공급업체인 아세이(Ahsay)에 문의했다. 그 결과 백업 솔루션의 취약점을 악용한 침해사고 가능성을 확인했다. 회사는 해당 사고가 기존에 알려지지 않은 보안 취약점을 이용하는 '제로데이(Zero-day)' 공격에 해당한다고 설명했다.
더존비즈온은 사고를 인지한 직후 외부 접근 경로를 차단하고 관련 계정에 대한 보호 조치를 취했다. 고객사 임직원 관련 정보가 유출됐을 가능성을 염두에 두고 외부 전문기관과 함께 정확한 피해 범위와 사고 경위를 조사하고 있다.
과학기술정보통신부도 지난 25일 민관합동조사단을 구성해 사고 조사에 착수하겠다고 밝혔다.
더존비즈온은 정부 조사에 협조하는 한편, 조사 결과에 따른 보안 강화 조치도 이행할 계획이다.
고객의 2차 피해 예방을 위한 주의도 당부했다. 더존비즈온은 회사나 공공기관을 사칭해 개인정보 또는 금융정보를 요구하는 문자와 전화에 주의해야 한다고 안내했다. 회사는 문자나 전화로 비밀번호, 인증번호, 계좌번호를 요구하지 않는다고 강조했다.
더존비즈온은 그동안 약 160억원을 정보보안에 투자했다고 밝혔다. 이번 사고를 계기로 개발 환경의 데이터 관리 절차와 접근 통제 체계를 재점검하고 재발 방지 대책을 마련할 방침이다.
더존비즈온 관계자는 "고객 여러분께 심려를 끼쳐 깊이 사과드린다"며 "관계기관 조사에 성실히 협조하고 고객 보호를 위해 필요한 조치에 최선을 다하겠다"고 말했다.
