[더존비즈온] APO백업서비스 서버, 백업 솔루션(Ahsay) 취약점으로 암호화 데이터 외부 반출 정황…고객사 개인정보 유출 가능성_2026년 10월

더존비즈온이 기업 고객에게 제공하는 APO백업서비스의 백업서버가 외부의 불법적인 접근을 받아, 서버에 저장된 암호화된 일부 데이터가 외부로 반출된 정황이 확인됐습니다. 더존비즈온은 백업 솔루션 제공사 Ahsay로부터 솔루션 취약점을 전달받은 뒤 내부조사로 반출 정황을 확인했으며, 2026년 10월 23일 "유출 확정이 아닌 유출 가능성"을 고객사에 미리 알리는 공지를 게시했습니다.

□  개요 

   더존비즈온은 2026년 10월 23일 홈페이지에 '개인정보 유출 가능성 및 침해사고 공지'를 게시하고, 외부의 불법적인 접근으로 APO백업서비스 관련 서버에 저장된 개인정보가 유출됐을 가능성이 있는 정황을 확인했다고 밝혔습니다.
    더존비즈온은 서비스 점검 중 이상징후를 발견해 백업 솔루션 제공사인 Ahsay사에 문의했고, Ahsay사로부터 백업 솔루션에 취약점이 있다는 점을 전달받았습니다. 이후 내부조사에서 이 취약점을 통해 백업서버 내 암호화된 일부 데이터가 외부로 반출된 정황을 확인했습니다. 정확한 발생 일자와 유출된 고객사·정보주체는 아직 특정되지 않았으며, 백업서버에 개인정보를 저장한 고객사라면 유출 가능성이 있습니다.
    회사는 백업서버 데이터가 모두 암호화된 상태였고 암호화 키가 유출된 정황은 없다고 밝혔습니다. 사고 인지 직후 피해 서버를 강제 종료하고 해외 IP의 접근을 차단했으며, 한국인터넷진흥원(KISA)에 신고했습니다. 10월 18일 게시한 'Smart A 10' 관련 공지와의 관련성은 확인 중입니다. 한편 같은 시기 해외에서는 Ahsay의 백업 서버 제품(AhsayCBS) 취약점 2건이 10월 7일부터 실제 공격에 악용됐다는 보고가 나왔습니다.

 

□  사고내용 요약  

    1. 회사명 : 더존비즈온(APO백업서비스)
    2. 사고유형
        - 백업 솔루션(Ahsay) 취약점을 이용한 백업서버 불법 접근, 암호화 데이터 외부 반출 정황
    3. 유출규모
        - 미확정(유출 고객사·정보주체 특정 전, 조사 중)
    4. 유출항목
        - 고객사가 백업서버에 저장한 데이터 중 개인정보 포함 시 해당 정보(데이터는 모두 암호화 상태, 암호화 키 유출 정황 없음)

    5. 특이사항
        - 유출이 확정된 것이 아니라 피해 예방을 위해 유출 가능성을 미리 알린 사전 통지
        - 기업 고객의 백업 데이터가 대상이라, 고객사가 백업한 자료에 따라 고객사의 직원·거래처·고객 개인정보까지 영향받을 수 있음
        - 반출된 데이터는 암호화돼 있고 암호화 키 유출 정황이 없어 실제 노출 위험은 낮다는 것이 회사 설명
        - 회사는 고객사에 "당사 또는 불법침입자를 자처하며 탈취한 정보를 언급하고 금전을 요구"하는 연락에 응하지 말라고 안내해, 협박성 연락 가능성을 경고
        - 같은 시기 해외 보안업체 헌트리스(Huntress) 등은 AhsayCBS 취약점 2건(인증 우회, 원격 코드 실행)이 10월 7일부터 악용돼 웹셸·암호화폐 채굴기가 설치됐다고 보고. 8월 패치가 불완전해 10월 추가 핫픽스(v10.3.4.45, v9.15.2.70)가 나옴. 이번 사고와 같은 취약점인지는 미확인(추정)
        - 10월 18일 게시된 'Smart A 10' 관련 공지와의 관련성은 회사가 확인 중
        - 발생 일자, 영향받은 고객사 수, 반출 데이터 규모는 미공개

□  사고대응 타임라인  

    - 2026년 10월 7일 (참고)
        . 해외 보안업체, AhsayCBS 취약점 실제 악용 시작 보고(더존비즈온 사고와의 관련성 미확인)
    - 발생 일시
        . 조사 중
    - 일자 미공개
        . 더존비즈온, 서비스 점검 중 이상징후 발견 → Ahsay사 문의 → 백업 솔루션 취약점 전달받음
        . 내부조사로 백업서버 내 암호화된 일부 데이터 외부 반출 정황 확인
        . 피해 서버 강제 종료, 해외 IP 접근 차단, 한국인터넷진흥원(KISA) 신고
    - 2026년 10월 18일(일)
        . 더존비즈온, 'Smart A 10' 관련 공지 게시(이번 사고와의 관련성 확인 중)
    - 2026년 10월 23일(금)
        . 홈페이지에 '개인정보 유출 가능성 및 침해사고 공지' 게시
    - 2026년 10월 24일(토)
        . 비건뉴스 보도
    - 진행 중
        . 유출 고객사·정보주체·항목 특정 조사, 관계 기관 조사 협조, 전담 대응창구 운영 예정

□  개인정보 유출 관련 홈페이지 안내  

개인정보 유출 가능성 및 침해사고 공지
일반공지 / 2026.10.23

먼저 당사의 APO백업서비스(이하 “백업서비스”)를 이용해 주시는 귀사에 심려와 불편을 끼쳐드리게 된 점 진심으로 사과드립니다.
당사는 외부의 불법적인 접근으로 백업서비스 관련 서버(이하 “백업서버”)에 저장된 개인정보가 유출되었을 가능성이 있는 정황을 확인하였습니다. 이에 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 유출 가능성과 침해사고 발생 사실, 그 대응 현황을 아래와 같이 미리 알려드립니다. 이 공지는 유출 사실이 확정되었다는 의미가 아니라, 피해 예방을 위해 유출 가능성을 미리 알려드리는 것임에 유의하여 주시기 바랍니다.
지난 10월 18일 게시된 공지 건과의 관련성은 현재 확인 중입니다.

1. 유출 의심 시점 및 경위
• 발생 일시 : 유출발생의 정확한 일자는 현재 조사 중입니다.
• 인지 경위 및 발생 원인 : 당사는 서비스 점검 중 이상징후를 발견하여 당사 백업서버에 관한 백업 솔루션 제공사인 Ahsay사에 관련 내용을 문의한 후, Ahsay사로부터 백업 솔루션에 취약점이 있다는 점을 전달받았습니다. 당사는 이후 내부조사를 진행하여 위 취약점을 통해 백업서버 내 암호화된 일부 데이터가 외부로 반출된 정황을 확인하였습니다. 아직까지 유출이 된 고객사 및 정보주체가 특정되지 않았으나, 우선 귀사에 개인정보 유출 가능성 및 침해사고 발생 사실을 통지 드립니다.

2. 유출 가능성이 있는 개인정보의 항목 및 대상
귀사가 이용하는 백업서버의 저장 내용에 개인정보가 포함되어 있을 경우 유출 가능성이 존재합니다. 실제 유출 대상 및 항목은 조사 결과에 따라 달라질 수 있습니다. 참고로 백업서버 내 보관 중인 데이터는 모두 암호화된 상태였으며, 암호화 키가 유출된 정황은 발견되지 않았습니다.

3. 당사의 대응 조치
당사는 사고 인지 직후 추가 침해와 피해 확산을 막기 위해, 피해 서버를 강제 종료하고, 해외 IP의 접근을 차단하였습니다. 아울러 전반적인 추가 보안 조치를 진행하고 있습니다. 더불어 한국인터넷진흥원(KISA)에 즉시 신고하였으며, 이후 관계 기관의 조사에 성실히 협조할 예정입니다.

4. 피해 최소화를 위하여 취하실 수 있는 조치
위에서 말씀드린 바와 같이, 백업서버 내 보관 중인 데이터는 모두 암호화된 상태였으며, 암호화 키가 유출된 정황은 발견되지 않으나, 예방적으로 아래 조치를 취하실 수 있겠습니다.
고객사께서 취하실 수 있는 조치
- 사칭 연락 주의 : 당사 또는 불법침입자를 자처하며 탈취한 정보를 언급하고 금전을 요구하거나 파일 열람·링크 클릭을 요청하는 연락을 받으시는 경우, 이에 응하지 마시고 즉시 당사로 알려 주시기 바랍니다.
정보주체(고객사의 개별 이용자)께서 취하실 수 있는 조치
- 보이스피싱·스미싱 주의 : 당사, 금융기관·공공기관 등을 사칭하여 성명·주소·계좌정보 등을 언급하며 금전 이체나 추가 정보를 요구하는 전화·문자·이메일에는 응하지 마시고, 출처가 불분명한 링크는 클릭하지 마시기 바랍니다.
- 공식 연락 수단 확인 : 당사는 문자나 전화로 비밀번호, 인증번호, 계좌·카드번호를 요구하지 않습니다. 이러한 정보를 요구받으시는 경우 응하지 마시고 아래 전담 창구로 알려 주시기 바랍니다.
- 명의도용 방지 : 금융감독원 「개인정보노출자 사고예방시스템」(pd.fss.or.kr)에 등록하시면 본인 명의의 신규 계좌 개설, 카드 발급 등이 제한되어 명의도용 피해를 예방할 수 있습니다. 한국정보통신진흥협회 「명의도용 방지 서비스(M-Safer)」(www.msafer.or.kr)에서는 본인 명의의 휴대전화 개통 여부를 확인하고 신규 개통을 차단할 수 있습니다.
- 계좌 거래내역 확인 : 금융결제원 「계좌정보 통합 관리 서비스」(www.payinfo.or.kr) 등을 통해 본인 명의 계좌 현황을 확인하시고, 이상 거래가 의심되는 경우 즉시 해당 금융기관에 지급정지를 요청하시기 바랍니다.

5. 피해 확산 방지 및 피해 구제 절차
당사는 이번 사고와 관련한 문의 및 피해 접수를 위해 전담 대응창구를 운영할 예정입니다.
이번 사고로 피해가 발생한 경우, 피해 사실을 확인한 후 관계 법령 및 계약 등에 따라 신속히 피해 구제 절차를 진행하겠습니다.

6. 문의 및 피해 신고 접수처
• 담당부서 : 개인정보 안심지원팀
• 전화번호 : 02-6233-0700 (운영시간 : 평일 09:00~18:00)
• 메일주소 : ir-sec@douzone.com

7. 유출 여부 확정 시 추가 통지
향후 당사가 유출 여부 및 유출 등이 된 귀사 정보주체 및 항목을 특정하게 되는 경우, 이를 즉시 추가로 알려드리겠습니다.

당사는 이번 사안을 매우 엄중하게 받아들이고 있습니다. 정확한 사실관계와 피해 범위를 신속히 파악하고, 추가로 확인되는 사항은 즉시 알려드리겠습니다. 아울러 재발 방지를 위해 필요한 모든 조치를 다하겠습니다. 다시 한번 심려를 끼쳐드린 점 진심으로 사과드립니다.

주식회사 더존비즈온

 

□  대응내역  

    - (더존비즈온) 피해 서버 강제 종료, 해외 IP 접근 차단, 전반적인 추가 보안 조치
    - (더존비즈온) 한국인터넷진흥원(KISA) 침해사고 신고, 관계 기관 조사 협조 예정
    - (더존비즈온) 홈페이지에 유출 가능성 사전 공지(10월 23일), 개인정보 안심지원팀 전담 창구 운영
    - (더존비즈온) 유출 고객사·정보주체 특정 시 추가 통지 예정
     ※ 발생 일자, 영향 고객사 수·반출 데이터 규모, 취약점의 구체적 내용(CVE), 개인정보보호위원회 신고 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - AhsayCBS 등 백업 솔루션의 최신 보안 핫픽스 적용 여부 즉시 확인(8월 패치가 불완전해 10월 추가 핫픽스 배포)
        - 백업 서버 관리 화면·복제(Replication) 기능은 인터넷에서 직접 접근하지 못하게 하고, 허용된 IP에서만 접속 허용
        - 백업 서버의 웹셸·비인가 프로세스(채굴기 등)·대량 외부 전송 탐지
        - 백업 데이터 암호화 키는 서버와 분리 보관하고, 키 접근 기록 점검

    2. 관리적 조치
        - 외부 솔루션 공급사의 보안 권고·취약점 공지를 상시 모니터링하고 긴급 패치 절차 마련
        - 유출 고객사·정보주체를 신속히 특정해 개별 통지
        - (고객사 관점) 외부 백업 서비스에 보관하는 개인정보 범위를 점검하고, 위탁 계약에 사고 통보·책임 조항 명확화
        - 고객사 피해 예방 : 더존비즈온이나 해커를 자처하며 금전을 요구하거나 파일 열람을 요청하는 연락에 응하지 말고 전담 창구로 신고

□  관련기사(출처)  

• 개인정보 유출 가능성 및 침해사고 공지 - 더존비즈온
• 더존비즈온, APO백업서버 데이터 반출 정황…개인정보 유출 가능성 공지 - 비건뉴스
• AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches - The Hacker News(참고)
• Threat Actors Exploit Critical AhsayCBS Flaws to Drop Webshells and XMRig Cryptominer - Huntress(참고)

감사합니다.