더존비즈온, APO 백업 서버 침해 확인…암호화 데이터 일부 유출 가능성

더존비즈온이 자사의 APO 백업 서비스 서버가 외부 침해를 당했으며 암호화된 일부 데이터가 백업 서버에서 유출됐을 가능성이 있다고 확인했다고 데일리시큐(dailysecu.com)가 보도했다. 회사는 고객에게 개인정보 유출 가능성도 공지했다.

더존비즈온은 서비스 점검 중 이상 징후를 발견했고, 백업 솔루션 제공업체인 아세이(Ahsay)로부터 해당 솔루션의 취약점을 통보받았다고 밝혔다. 백업 서버의 데이터는 전부 암호화되어 있었고, 암호화 키가 유출됐다는 증거는 발견되지 않았다.

회사는 사고를 감지한 뒤 해당 서버를 차단하고 해외 IP 접속을 막았다. 또 한국인터넷진흥원(KISA)에 사고를 신고했다. 사고 발생 시점과 영향을 받은 고객 및 데이터 항목은 아직 조사 중이다.

한편 더존비즈온은 10월 18일 게시한 공지가 이번 사고와 관련이 있는지 확인하고 있다. 회사는 해당 공지가 개인정보 유출이 확정된 안내가 아닌 예방적 성격의 안내라고 설명했다.

회사는 고객에게 회사나 공격자를 사칭해 금전을 요구하거나 파일을 열거나 링크를 클릭하도록 유도하는 연락에 주의하라고 당부했다.