[윈스테크넷] 외부 그룹웨어 해킹으로 직원정보 유출 정황_2025년 11월

정보보안 기업 윈스테크넷이 사용하던 외부 그룹웨어가 2024년 10~11월경 해킹을 당한 정황이 뒤늦게 확인되었고, 약 1,000여명 직원 개인정보가 유출된 것으로 추정되어 KISA·개보위 조사가 진행 중이다.

□  개요  

     네트워크 보안 전문기업 윈스테크넷은 사용 중이던 외부 그룹웨어 서비스가 2024년 하반기 사이버공격을 받은 사실을 최근 인지하였다. 해당 공격으로 직원 이름, 휴대전화번호, 이메일 등 약 1,000여명의 개인정보가 유출된 정황이 있으며, 회사는 2025년 11월 중순 KISA 및 개인정보보호위원회에 관련 내용을 신고하였다. 이번 사건은 보안기업이 1년 가까이 침해 사실을 인지하지 못한 채 운영된 사례로 알려져 업계 주목을 받고 있다.

 

□  사고내용 요약  

    1. 기관명 : 윈스테크넷
    2. 사고유형 : 외부 그룹웨어 해킹에 따른 직원정보 유출 정황

    3. 유출규모 : 약 1,000여명
    4. 유출항목 : 직원 이름, 휴대전화번호, 이메일, 우편번호, 성별 등

    5. 특이사항
       - 침해 사실을 인지하는 데 약 1년이 소요된 것으로 언론에 보도됨
       - 회사 내부 시스템(DB·서버)이 아닌 외부 SaaS 그룹웨어에서 발생
       - 취약점 안내 및 패치 이행이 있었으나 유출 여부는 즉시 확인되지 않음

□  해킹사고 타임라인  

    -  2024년 10~11월경: 외부 그룹웨어 서비스 해킹 발생 정황
    -  2024년 하반기: 그룹웨어 서비스업체에서 취약점 안내 → 회사가 패치 적용
    -  2025년 11월 19일경: KISA로부터 유출 가능성 안내받음
    -  2025년 11월 19~20일: 회사가 KISA 및 개인정보보호위원회에 신고
    -  2025년 11월 20일 이후: KISA·개보위 조사 초기 단계, 회사는 보안 강화조치 검토 중

□  홈페이지 보안사고 관련 공지   

 

   해당 사건과 관련한 공식 사과문 또는 사고 공지는 회사 홈페이지에서 현재까지 확인되지 않음.

□  대응내역  

    - 그룹웨어 취약점 안내 이후 패치 완료했다고 회사가 설명
    - KISA 안내 후 24시간/72시간 규정 내 신고를 진행했다고 밝힘
    - 정부 조사에 협조 예정
    - 외부 서비스 취약점 재점검 및 추가 보안조치 마련 중

□ 재발방지대책(권고사항)   

    1. 기술적 조치
       -  외부 SaaS 서비스 사용 시 보안요건·로그 접근권한·탐지체계 강화
       -  침해사고 인지 지연 방지를 위한 SIEM·EDR·NDR 기반 실시간 탐지 구축
       -  제3자 서비스의 취약점 관리 주기 강화 및 보안관제 연동
       -  SaaS 계정권한·API 접근·데이터 다운로드 로깅 의무화

    2. 관리적 조치
       -  외부 서비스 사용에 대한 내부 보안책임 명확화
       -  사고 발생 즉시 신고 기준(24시간/72시간) 준수 프로세스 재정비
       -  유출 시나리오 기반 모의훈련 및 내부 대응 매뉴얼 강화
       -  공급망(SaaS) 보안 평가 프로세스 정례화

□  관련기사(출처)  

• 윈스테크넷, 그룹웨어 해킹으로 직원정보 유출 정황…KISA·개보위 조사 중
• [단독] 1년 지나서야 해킹 인지한 보안기업…윈스테크넷, 직원 정보 1000건 털려

 

감사합니다.