더존비즈온 침해 사고 발생 시 피해 확인과 2차 피해 방지 대처법

더존비즈온 침해 사고 내용을 파악할 때 알아둘 핵심 정황

기업용 솔루션과 클라우드 서비스를 이용하는 실무자나 일반 이용자라면 최근 알려진 보안 침해 소식에 많은 불안을 느낄 수 있습니다. 이번 침해와 관련해 공표된 핵심 사실을 명확히 구분해 파악하는 것이 불필요한 혼란을 줄이고 올바른 후속 조치를 취하는 첫걸음입니다.

공개된 조사 내용에 따르면 더존비즈온은 2026년 10월 16일과 10월 21일 두 차례에 걸쳐 관계 기관에 침해 사고를 신고했습니다. 첫 번째 사고는 '스마트A10' 개발 서버에서 외부인이 가상사설망(VPN) 계정을 이용해 무단 접속한 뒤 데이터를 조회한 정황이 드러났으며, 두 번째 사고는 고객사 데이터를 보관하는 'APO 백업 서버'에서 백업 솔루션 공급사인 아세이(Ahsay) 소프트웨어의 보안 취약점을 악용한 공격으로 암호화된 데이터 일부가 외부로 반출된 정황이 확인되었습니다 [1].

다만 현재 시점에서 구체적으로 어떤 고객사가 직접적인 영향을 받았는지, 그리고 어떤 세부 개인정보 항목이 얼만큼 외부로 유출되었는지는 관계 당국의 추가 조사와 사측의 상세 공지를 통해 지속적으로 확인해야 하는 단계입니다. 막연한 추측으로 혼란을 겪기보다는 이용 중인 서비스 환경을 기준으로 실제 피해 접수나 개별 통지가 있었는지 점검하는 것이 바람직합니다.

스마트A10 및 APO 백업 서버 이용 여부를 확인할 때 점검할 단계

자신이나 소속 사업장이 이번 침해 사고와 직접 연관되어 있는지 확인하려면 먼저 사내에서 사용하는 솔루션 구성을 파악해야 합니다. 더존비즈온의 솔루션은 구축형(온프레미스)과 클라우드형, 그리고 백업 연동 여부에 따라 데이터 보관 구조가 크게 다릅니다.

우선 회계나 전산 관리 부서를 통해 사내 업무망이 '스마트A10' 개발 서버 연계 기능을 사용했거나 'APO 백업 서버' 솔루션을 계약하여 클라우드 백업 공간에 데이터를 보관해왔는지 확인하세요. 침해 정황이 확인된 두 서버 영역과 접점이 없는 서비스만 독립적으로 사용했다면 침해 가능성은 상대적으로 낮을 수 있으나, 사내 보안 정책 전반을 함께 짚어보는 계기로 삼아야 합니다.

더존비즈온 공식 홈페이지에 등록된 보안 안내문이나 고객센터 게시판의 침해 관련 안내를 주기적으로 확인하는 것도 필수적입니다. 만약 침해 대상 고객사로 분류되어 이메일이나 공문 형태로 개별 피해 사실을 통보받았다면, 안내문에 적힌 유출 정황과 사측의 권고 수칙을 꼼꼼히 확인하고 사내 보안 담당자에게 즉시 공유해야 합니다.

• 사내 도입 중인 더존비즈온 소프트웨어(스마트A10 등) 및 백업 서버(APO) 사용 계약 여부 확인
• 더존비즈온 공식 웹사이트 공지사항 및 고객센터 공지 게시판의 대상자 안내문 대조
• 사측에서 수신된 개별 통보 이메일 또는 공문 여부 확인 및 담당 부서 즉시 전파
• 내부 VPN 및 관리자 포털 접속 이력 중 비정상적인 로그인 시도 로그 검토

유출 의심 시 계정 도용과 2차 피해를 막기 위해 조치할 순서

데이터 유출 사고가 발생했을 때 개인이 가장 먼저 마주하는 실질적인 위협은 '크리덴셜 스터핑(Credential Stuffing)'입니다. 이는 공격자가 유출한 로그인 정보를 다른 웹사이트나 클라우드 포털에 무차별적으로 대입해 추가 침해를 시도하는 수법입니다.

더존비즈온 관련 계정에서 사용했던 비밀번호가 사내 이메일, 그룹웨어, 포털 사이트, 금융 앱 등과 동일하거나 유사하다면 지체 없이 모든 서비스의 비밀번호를 각각 다르게 변경해야 합니다. 영문 대소문자, 숫자, 특수문자를 혼합해 추측하기 어려운 형태로 설정하고, 서비스별로 다른 암호를 사용하는 습관이 중요합니다.

또한 가능한 모든 업무용 및 개인용 계정에 2단계 인증(MFA)을 활성화하세요. 문자 메시지보다는 인증 앱(Google Authenticator, Microsoft Authenticator 등)이나 물리 보안 키를 등록해 두면, 비밀번호가 외부로 노출되더라도 공격자가 계정에 로그인하는 것을 효과적으로 차단할 수 있습니다.

보이스피싱과 금융 부정 사용이 우려될 때 대응하는 요령

개인정보가 외부에 노출되면 이를 가공한 타깃형 스미싱이나 피싱 메일, 기관 사칭 전화가 늘어날 수 있습니다. 특히 침해 사고를 사칭하여 '피해 보상 신청'이나 '추가 보안 패치 다운로드'를 유도하는 가짜 링크 문자가 발송될 가능성이 높으므로 각별한 주의가 필요합니다.

출처가 불분명한 문자 메시지의 웹 링크(URL)는 절대로 클릭하지 말고, 첨부파일이 포함된 의심스러운 이메일은 열람하지 않고 즉시 삭제해야 합니다. 공공기관이나 금융기관, 서비스 제공사는 어떤 경우에도 전화나 문자로 보안카드 번호 전체나 일회용 비밀번호(OTP), 계좌 비밀번호를 요구하지 않습니다.

혹시 모를 명의 도용에 대비해 금융결제원의 계좌정보통합관리서비스(어카운트인포)를 활용하여 본인 명의로 개설된 계좌나 대출 현황을 주기적으로 조회하는 것이 좋습니다. 또한 신용평가사(KCB, 나이스평가정보)의 신용조회 알림 서비스를 켜두면 본인 모르게 신규 금융 거래가 시도될 때 즉각 안내를 받을 수 있습니다.

• 침해 보상이나 보안 패치를 사칭한 문자 내 외부 단축 링크(URL) 클릭 금지
• 금융결제원 어카운트인포를 통한 미인지 계좌 개설 및 대출 내역 정기 조회
• 신용조회 차단 서비스 신청으로 제3자의 무단 신용조회 및 신규 대출 시도 방지
• 기관 사칭 전화 수신 시 즉시 통화를 끊고 해당 기관 대표 번호로 역발신 확인

피해 상담과 침해 신고가 필요할 때 활용할 수 있는 공식 창구

사고 발생 이후 지속적인 정보 확인이나 상담이 필요하다면 정부 공공기관의 공식 침해 대응 창구를 적극적으로 활용해야 합니다. 혼자서 불안해하기보다 검증된 기관의 지원 절차를 밟는 것이 안전합니다.

개인정보 유출로 인한 권리 침해나 2차 피해 발생이 우려되는 경우 한국인터넷진흥원(KISA)의 개인정보침해신고센터(국번 없이 118)를 통해 전문적인 상담과 권리 구제 절차를 안내받을 수 있습니다. 온라인 웹사이트(privacy.kisa.or.kr)에서도 침해 사고 신고서 작성이 가능합니다.

만약 피싱 문자를 잘못 눌러 금융 정보가 노출되었거나 실제 금전적 피해가 의심되는 긴급 상황이라면 금융감독원(국번 없이 1332) 또는 경찰청(국번 없이 112)으로 즉시 연락해 본인 계좌의 지급 정지 조치를 요청하고 피해 구제 신청을 진행해야 합니다.