과학기술정보통신부가 기업용 소프트웨어 제공 기업 더존비즈온(012510) 에서 발생한 해킹 사태를 중대한 사고로 보고 조사에 착수했다.
과기정통부는 더존비즈온 침해 사고로 인한 피해 현황 및 사고 원인 등을 조사하기 위해 25일 민관 합동 조사단을 구성하고 본격적인 조사에 돌입했다고 26일 밝혔다. 앞서 더존비즈온은 이달 16일과 21일 두 차례 침해 사고가 발생했다고 정보 당국에 신고한 바 있다. 과기정통부와 한국인터넷진흥원(KISA)는 신고 당일 더존비즈온 측에 관련 자료 보전을 요구했다.
앞서 더존비즈온은 18일 자사 홈페이지 공지를 통해 “회사의 개발 서버에 대한 공격 징후가 확인됐다”며 “유출 가능성이 있는 개인정보 항목은 Smart A 10 일부 이용사가 보유·관리하는 정보 주체의 성명, 뒷 6자리가 암호화된 주민등록번호, 암호화된 계좌번호, 주소, 휴대전화번호, 이메일 등”이라고 밝혔다.
이어 23일에는 “외부의 불법적인 접근으로 백업 서비스 관련 서버에 저장된 개인 정보가 유출됐을 가능성이 있는 정황을 확인했다”며 “16일 발생한 사고와의 관련성은 현재 확인 중”이라고 밝혔다. 이 침해 사고와 관련해 더존비즈온 측은 “고객사가 이용하는 백업 서버의 저장 내용에 개인정보가 포함돼 있을 경우 유출 가능성이 있다”며 “다만 백업 서버 내 보관 중인 데이터는 모두 암호화된 상태였고 암호화 키가 유출된 정황은 발견되지 않았다”고 설명했다.
과기정통부 관계자는 “더존비즈온의 자료를 토대로 25일 침해 사고 조사 심의위원회를 긴급 개최한 결과 위원회는 이번 침해 사고가 중대한 사고에 해당해 민관 합동 조사단 구성이 필요하다는 데 의견을 모았다”고 설명했다. 고객사로의 피해 확산 가능성, 파급 영향 등을 종합적으로 고려한 결과다.
조사단은 과기정통부 정보보호네트워크정책관을 단장으로 해 꾸려졌으며 사이버 보안 전문가, 시스템 및 네트워크 전문가 등 민간 전문가가 포함됐다. 과기정통부 관계자는 “이번 사고를 철저하게 조사해 그 결과를 국민에게 투명하게 공개할 것”이라고 말했다.