K-Auction, 더존비즈온 백업서버 침해로 개인정보 유출 가능성 공지

K-Auction이 10월 31일 오후 5시 30분 자사 홈페이지에 '개인정보 유출 가능성 안내' 공지를 게시하고, 더존비즈온 백업서버에 보관돼 있던 데이터가 불법적인 외부 접근에 노출됐을 수 있다고 밝혔다. 이 사실은 dailysecu.com이 보도했다.

K-Auction은 2026년 5월 1일 더존비즈온의 클라우드 및 백업 서비스 이용을 종료했다. 이후 10월 28일 더존비즈온은 서비스 종료 후에도 K-Auction 데이터가 백업서버에 남아 있었고, 해당 서버가 외부 침해를 당했다고 K-Auction에 통지했다.

더존비즈온에 따르면 공격자는 백업 솔루션의 취약점을 악용해 암호화된 데이터를 시스템 밖으로 빼낸 것으로 추정된다.

유출 가능성이 있는 개인정보에는 이름, 주민등록번호 또는 외국인등록번호, 계좌번호, 일부 결제 정보가 포함된다. 해당되는 대상은 2026년 5월 이전에 K-Auction에서 근무한 사람, 회사로부터 사업소득·기타소득·이자소득을 지급받은 사람, K-Auction과 거래한 개인이다.

K-Auction은 데이터가 암호화된 상태로 저장됐으며 현재까지 암호화 키가 유출된 정황은 발견되지 않았다고 설명했다. 또 더존비즈온에 원인과 조사 결과 공유를 요청했고, 해당 데이터는 현재 더존비즈온이 별도로 보관하고 있다고 밝혔다.