더존비즈온, APO 백업 서버 외부 침해 확인

더존비즈온이 자사 APO 백업 서비스 서버에 대한 외부 침해를 확인하고 일부 암호화된 데이터가 서버 밖으로 유출된 정황을 파악했다고 25일 밝혔다. 회사는 고객에게 개인정보 유출 가능성도 함께 안내했다.

더존비즈온은 서비스 점검 과정에서 이상 징후를 발견했으며, 백업 솔루션 제공사인 Ahsay의 솔루션에서 취약점이 확인됐다고 설명했다. 백업 서버의 데이터는 전부 암호화된 상태였고, 암호화 키가 유출됐다는 증거는 발견되지 않았다고 회사는 덧붙였다.

회사는 사고를 인지한 뒤 해당 서버를 차단하고 해외 IP 접속을 막았으며, 한국인터넷진흥원(KISA)에 사고를 신고했다. 사고 발생 시점과 영향을 받은 고객, 유출된 데이터 항목은 아직 조사 중이다.

한편 더존비즈온은 지난 10월 18일 게시한 공지가 이번 사안과 관련이 있는지 확인하고 있다. 회사는 해당 공지가 확정된 개인정보 유출 안내가 아닌 예방적 성격의 안내였다고 밝혔다.

회사는 또 자사를 사칭하거나 공격자를 자처하며 금전을 요구하거나 파일을 열도록 유도하는 연락에 주의해 달라고 고객에게 당부했다.