발렉스서비스, 더존비즈온 백업 서비스 침해로 개인정보 유출 가능성 통지
협력사 담당자 이름·연락처·주민등록번호 등이 유출 가능 항목으로 거론됐으나 실제 유출은 아직 확인되지 않았다.
발렉스서비스가 더존비즈온의 APO 백업 서비스 침해로 협력사 담당자의 개인정보가 유출됐을 가능성이 있다고 2026년 11월 2일 공지했다. 회사는 아직 실제 개인정보 유출이 확인된 것은 아니라고 밝혔다.
유출 가능 항목으로는 협력사 담당자의 이름, 전화번호, 이메일 주소, 사업자등록번호, 주민등록번호, 계좌번호가 거론됐다. 발렉스서비스는 더존비즈온에 자사 백업 데이터가 외부로 반출됐는지와 피해 범위를 확인해 달라고 요구했다.
더존비즈온은 고유식별정보와 금융정보를 포함한 백업 데이터 전체가 암호화돼 있었고, 암호화 키가 유출됐다는 징후는 없다고 발렉스서비스에 설명했다. 더존비즈온은 서비스 점검 중 이상 징후를 발견했고, 공급사인 Ahsay와 협의해 백업 소프트웨어의 보안 취약점을 확인했다. 백업 서버에 저장된 일부 암호화 데이터가 이 취약점을 통해 유출된 것으로 파악됐다. 발렉스서비스의 데이터가 유출된 자료에 포함됐는지는 확인되지 않았다.
더존비즈온은 문제가 된 서버를 차단하고 해외 IP 접속을 제한했으며, 사고를 KISA와 개인정보보호위원회에 신고했다. 앞서 더존비즈온은 2025년 10월 28일에도 발렉스서비스에 백업 서버가 외부에서 불법 접근당해 저장된 개인정보가 유출됐을 수 있다고 알린 바 있다.
발렉스서비스는 회사나 금융기관 이름을 내세운 금전·개인정보 요구에 주의하고, 출처가 불분명한 메시지와 이메일의 링크나 첨부파일을 열지 말 것을 이용자들에게 당부했다.
한눈에 보기
발렉스서비스 개인정보 유출은 확인됐나?
발렉스서비스는 아직 실제 개인정보 유출이 확인되지 않았다고 밝혔다.
유출 가능성이 있는 정보는 무엇인가?
협력사 담당자의 이름, 전화번호, 이메일 주소, 사업자등록번호, 주민등록번호, 계좌번호가 거론됐다.
더존비즈온은 어떤 조치를 했나?
문제 서버를 차단하고 해외 IP 접속을 제한했으며, KISA와 개인정보보호위원회에 신고했다.