자비스 해킹, 고객 개인정보·급여·결제정보 유출 가능성

기업 세무·회계 플랫폼 자비스(Jobis)가 해킹 공격을 받아 고객의 개인정보와 기업 급여·결제·인증 정보가 유출됐거나 유출됐을 가능성이 있는 것으로 확인됐다. 자비스를 운영하는 세무법인 에스브이는 11월 5일 외부의 불법 접근으로 고객 개인정보가 유출 또는 유출 가능성이 있다고 공지했다고 dailysecu.com이 보도했다.

무단 접근은 11월 2일부터 11월 5일 사이에 발생한 것으로 파악됐다. 회사는 11월 5일 해커가 보낸 협박성 이메일을 통해 사고를 인지한 뒤 서비스를 일시 중단하고 침입 경로를 차단했다.

유출 또는 유출 가능성이 있는 정보에는 기업 대표자 이름, 암호화된 주민등록번호, 연락처, 이메일, 홈택스 아이디가 포함된다. 직원 이름과 암호화된 주민등록번호, 이메일 주소, 급여 정보도 범위에 들어갔다. 카드번호와 정기결제에 쓰이는 빌링키 및 관련 로그, 서비스에 저장된 공동인증서 정보도 영향을 받았다.

회사는 결제대행사(PG)와 협의해 해당 빌링키를 폐기하고 결제를 차단했다고 밝혔다. 또 개인정보보호위원회와 한국인터넷진흥원(KISA)에 사고를 신고하고 외부 전문가와 함께 조사하고 있다.

회사는 고객에게 해커의 이메일에 답장하거나 첨부파일·링크를 열지 말고 카드 사용 내역을 확인해 달라고 당부했다. 영향을 받은 기업 수와 유출 범위는 아직 확정되지 않았다.

2015년 시작, 2025년 12월 운영 이관

자비스는 2015년 자비스앤빌런즈가 기업 세무·회계 서비스로 출시했으며, 2025년 12월 세무법인 에스브이로 이관된 뒤 별도로 운영되고 있다. 자비스 웹사이트에는 2021년 5월 기준 누적 기업 고객 56,889곳이 표시돼 있다. 개인 세금 환급 서비스 삼쩜삼은 이번 사고와 무관한 것으로 전해졌다.