데일리 TOP10
6위
더존비즈온 연쇄 해킹 '중대 사고' 판단…정부, 민관합동조사 착수
뉴스보이
2026.10.26. 10:42
뉴스보이
2026.10.26. 10:42
개발서버 침입 및 백업 데이터 외부 반출 정황에 따른 피해 확산 차단
1
더존비즈온에서 10월 15일 직원 VPN 계정으로 개발서버에 무단 접속해 데이터를 조회한 1차 침해사고가 발생함.
2
이어 21일에는 백업 서버 솔루션 취약점을 통해 일부 암호화 데이터가 외부로 반출된 정황이 추가로 포착됨.
3
과기정통부 침해사고 조사 심의위원회는 고객사 피해 확산 우려 등을 종합해 이번 사고를 중대 사고로 판정함.
4
이에 과기정통부는 KISA 및 민간 보안 전문가들이 참여하는 민관합동조사단을 꾸려 본격 조사에 착수함.
5
조사단은 침해 경로와 사고 원인, 실제 피해 규모를 면밀히 규명한 뒤 조사 결과를 투명하게 공개할 방침임.
기업 회계망 침해사고와 정부 합동조사가 주목받는 이유
연쇄 침투는 어떻게 일어났나
왜 시장과 산업계의 불안이 커졌나
정부는 어떤 권한으로 조사하며 무엇을 밝히나
연쇄 침투는 어떻게 일어났나
•
이번 침해사고는 직원의 가상사설망 계정 도용과 백업 솔루션 취약점을 노린 연쇄적인 침투로 발생했습니다. 신원 미상의 외부인은 지난 10월 15일 정상 직원 계정을 도용해 '스마트 A 10' 개발 서버에 무단 접속한 뒤 데이터를 조회했습니다.
•
이어 10월 21일에는 백업 서버 솔루션 취약점을 통해 백업 서버 내 암호화 데이터 일부가 외부로 반출된 정황이 추가로 포착되었습니다. 더존비즈온은 점검 중 이상 징후를 발견하고 솔루션 제공사인 아세이(Ahsay)에 문의해 해당 취약점을 확인했습니다.
•
이번에 악용된 백업 솔루션 취약점은 미국 사이버인프라보안국(CISA)이 악용 취약점 목록에 등록할 정도로 위험도가 높은 문제였습니다. 한국인터넷진흥원 보호나라 역시 보안공지를 발표하고 긴급 보안 업데이트를 즉시 권고했습니다.
왜 시장과 산업계의 불안이 커졌나
•
더존비즈온은 수많은 기업과 세무 대리인이 경영 정보를 보관하고 처리하는 핵심 공급망 기업이기 때문에 파급력이 큽니다. 더존비즈온은 국내 전사적자원관리 시장에서 국내 기업 중 1위를 기록하고 있으며 고객사만 약 20만 개사에 이릅니다.
•
특히 무단 침입이 일어난 스마트 A 제품군은 국내 중소기업과 세무회계사무소의 90% 안팎이 사용하는 핵심 솔루션입니다. 기업의 회계 장부와 민감한 금융 정보가 집중된 공급망 특성상 2차 확산 위험에 대한 산업계의 우려가 커졌습니다.
정부는 어떤 권한으로 조사하며 무엇을 밝히나
•
정부는 신설된 법정 기구의 판단을 거쳐 현장 조사 권한을 갖는 민관합동조사단을 현장에 긴급 투입했습니다. 사이버 침해사고에 대응하기 위해 신설된 침해사고 조사 심의위원회는 긴급 회의를 열고 이번 사고를 법 시행 이후 첫 '중대한 침해사고'로 판정했습니다.
•
일반 사고의 단순 기술 지원과 달리 과기정통부 주도 조사단은 자료 보전 명령과 사업장 현장 출입 조사 권한을 행사합니다. 이번 조사단은 과기정통부 정보보호네트워크정책관을 단장으로 삼고 한국인터넷진흥원 및 민간 전문 인력으로 구성되었습니다.
•
조사단은 반출된 암호화 데이터 내 개인정보 포함 여부와 실제 피해 규모를 집중적으로 규명할 예정입니다. 과거 주요 침해사고 사례를 고려할 때 최종 규명까지는 약 2~3개월이 소요될 것으로 보이며 결과는 국민에게 투명하게 공개됩니다.
연쇄 침투는 어떻게 일어났나
•
이번 침해사고는 직원의 가상사설망 계정 도용과 백업 솔루션 취약점을 노린 연쇄적인 침투로 발생했습니다. 신원 미상의 외부인은 지난 10월 15일 정상 직원 계정을 도용해 '스마트 A 10' 개발 서버에 무단 접속한 뒤 데이터를 조회했습니다.
•
이어 10월 21일에는 백업 서버 솔루션 취약점을 통해 백업 서버 내 암호화 데이터 일부가 외부로 반출된 정황이 추가로 포착되었습니다. 더존비즈온은 점검 중 이상 징후를 발견하고 솔루션 제공사인 아세이(Ahsay)에 문의해 해당 취약점을 확인했습니다.
•
이번에 악용된 백업 솔루션 취약점은 미국 사이버인프라보안국(CISA)이 악용 취약점 목록에 등록할 정도로 위험도가 높은 문제였습니다. 한국인터넷진흥원 보호나라 역시 보안공지를 발표하고 긴급 보안 업데이트를 즉시 권고했습니다.
왜 시장과 산업계의 불안이 커졌나
•
더존비즈온은 수많은 기업과 세무 대리인이 경영 정보를 보관하고 처리하는 핵심 공급망 기업이기 때문에 파급력이 큽니다. 더존비즈온은 국내 전사적자원관리 시장에서 국내 기업 중 1위를 기록하고 있으며 고객사만 약 20만 개사에 이릅니다.
•
특히 무단 침입이 일어난 스마트 A 제품군은 국내 중소기업과 세무회계사무소의 90% 안팎이 사용하는 핵심 솔루션입니다. 기업의 회계 장부와 민감한 금융 정보가 집중된 공급망 특성상 2차 확산 위험에 대한 산업계의 우려가 커졌습니다.
정부는 어떤 권한으로 조사하며 무엇을 밝히나
•
정부는 신설된 법정 기구의 판단을 거쳐 현장 조사 권한을 갖는 민관합동조사단을 현장에 긴급 투입했습니다. 사이버 침해사고에 대응하기 위해 신설된 침해사고 조사 심의위원회는 긴급 회의를 열고 이번 사고를 법 시행 이후 첫 '중대한 침해사고'로 판정했습니다.
•
일반 사고의 단순 기술 지원과 달리 과기정통부 주도 조사단은 자료 보전 명령과 사업장 현장 출입 조사 권한을 행사합니다. 이번 조사단은 과기정통부 정보보호네트워크정책관을 단장으로 삼고 한국인터넷진흥원 및 민간 전문 인력으로 구성되었습니다.
•
조사단은 반출된 암호화 데이터 내 개인정보 포함 여부와 실제 피해 규모를 집중적으로 규명할 예정입니다. 과거 주요 침해사고 사례를 고려할 때 최종 규명까지는 약 2~3개월이 소요될 것으로 보이며 결과는 국민에게 투명하게 공개됩니다.
#더존비즈온
#과학기술정보통신부
#한국인터넷진흥원
#민관합동조사단
#해킹
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
