[창비] 회계프로그램 업체 더존비즈온 백업서비스 침해 여파…저자·거래처 관계자 개인정보 유출 가능성 안내, 창비교육도 공지_2026년 10월

출판사 창비가 회계프로그램 제공사 ㈜더존비즈온으로부터 통보를 받았다. 백업서비스에서 외부의 불법 접근에 따른 침해사고가 발생해 일부 개인정보가 유출됐을 수 있다는 내용이다. 창비는 2026년 10월 30일 저자와 거래처 관계자에게 개인정보 유출 가능성을 안내했다. 반출 정황이 있는 데이터는 암호화돼 있었고 키 유출 정황은 없다고 더존비즈온은 설명했다. 같은 날 창비교육도 같은 내용을 공지해, 더존비즈온 해킹의 고객사 피해가 출판업계로 번졌다.

□  개요 

   ㈜창비는 2026년 10월 30일 홈페이지에 ‘더존비즈온 백업서비스 침해사고에 따른 개인정보 유출 가능성 안내’를 올렸다. 회계프로그램 제공사 ㈜더존비즈온의 백업서비스에서 외부의 불법적인 접근에 따른 침해사고가 발생해 일부 개인정보가 유출됐을 수 있다는 통보를 받았다는 내용이다.
    창비는 이번 사고가 자체 정보시스템이 아니라 외부 서비스 제공사인 더존비즈온의 백업시스템에서 일어났다고 설명했다. 창비가 관리하는 저자와 거래처 관계자의 개인정보가 실제로 유출됐는지는 아직 확인되지 않았다. 더존비즈온은 외부로 반출된 정황이 있는 데이터가 암호화된 상태였고, 암호화 키가 유출된 정황은 발견되지 않았다고 밝혔다. 정확한 유출 여부와 대상, 정보 범위는 조사 중이다.
    창비는 거래업체의 문제로 심려를 끼친 데 사과했다. 더존비즈온에는 사고 경위, 피해 범위, 유출 여부, 재발 방지 대책을 신속하고 투명하게 공개하라고 요청했고, 자사가 관리하는 개인정보의 안전성도 점검하고 있다. 문의는 창비 경리부와 더존비즈온 ‘APO백업 개인정보 안심지원팀’으로 받는다. 데일리시큐에 따르면 같은 날 창비교육도 저자·거래처 정보 유출 가능성을 공지했다. 천안충무병원(영서의료재단), 위드유, 참존오토모티브, 펫닥 등 다른 더존비즈온 고객사의 공지도 잇따르고 있다.

 

□  사고내용 요약  

    1. 회사명 : ㈜창비(수탁사 : ㈜더존비즈온)
    2. 사고유형
        - 회계프로그램 공급사(더존비즈온) 백업서비스에 외부 불법 접근, 고객사 데이터 반출 정황(공급망·위탁형 유출)
        - 창비 자체 정보시스템 침해는 아님(창비 설명)
    3. 유출규모
        - 미확정(실제 유출 여부·대상·범위 조사 중)

    4. 유출항목(유출 가능성)
        - 창비가 회계프로그램으로 관리하는 저자·거래처 관계자 개인정보(구체적 항목 미공개)
        ※ 반출 정황 데이터는 암호화 상태였고, 암호화 키 유출 정황은 없음(더존비즈온 설명)

    5. 특이사항
        - 더존비즈온 해킹이 출판업계로 번진 사례. 같은 날 계열사 창비교육도 같은 내용을 공지함
        - 대상이 저자(인세 지급 등 회계 처리 대상)와 거래처 관계자라, 회계 데이터 특성상 계좌번호·연락처 등이 포함됐을 수 있음(추정, 항목 미공개)
        - 창비는 스스로를 ‘피해 위험에 직면한 이용 기업’이라고 표현하고, 공급사에 투명한 공개를 공개적으로 요구함
        - 더존비즈온은 고객사 공지에 쓸 수 있도록 ‘APO백업 개인정보 안심지원팀’ 전담 창구를 운영함
        - 고객사 공지 확산 : 천안충무병원(영서의료재단), 창비교육, 위드유, 참존오토모티브, 펫닥 등이 같은 사고 여파를 공지·보도함(데일리시큐 관련기사 제목 기준 포함)

□  사고대응 타임라인  

    - 2026년 10월 중
        . ㈜더존비즈온 백업서비스에 외부 불법 접근, 백업 데이터 일부 반출 정황
    - 2026년 10월 26일(월) (참고)
        . 더존비즈온, 침해사고 관련 사과문 게시
    - 시점 미상(10월 30일 이전)
        . 창비, 더존비즈온으로부터 개인정보 유출 가능성 통보 받음(통보일 미공개)
    - 2026년 10월 30일(금)
        . 창비·창비교육, ‘더존비즈온 백업서비스 침해사고에 따른 개인정보 유출 가능성 안내’ 공지
    - 2026년 10월 31일(토)
        . 데일리시큐, 창비·창비교육 공지 보도
    - 진행 중
        . 더존비즈온에 사고 경위·피해 범위·유출 여부 공개 요청, 자체 개인정보 안전성 점검

□  개인정보 유출 관련 홈페이지 안내  

[더존비즈온 백업서비스 침해사고에 따른 개인정보 유출 가능성 안내]
2026.10.30

안녕하세요. ㈜창비입니다.

당사가 이용하는 회계프로그램 제공사인 ㈜더존비즈온의 백업서비스에서 외부의 불법적인 접근에 따른 침해사고가 발생하여, 일부 개인정보가 유출되었을 가능성이 있다는 사실을 통보받았습니다.

이번 사고는 창비의 자체 정보시스템이 아닌 외부 서비스 제공사인 더존비즈온의 백업시스템에서 발생한 것으로, 창비 역시 해당 서비스를 이용하는 기업으로서 개인정보 유출 가능성에 대한 우려와 피해 위험에 직면한 상황입니다.

현재까지 당사가 관리하는 저자 및 거래처 관계자 여러분의 개인정보가 실제로 유출되었는지는 확인되지 않았습니다. 더존비즈온 측의 설명에 따르면, 외부로 반출된 정황이 있는 데이터는 암호화된 상태였으며 암호화 키가 유출된 정황은 발견되지 않았다고 합니다. 정확한 유출 여부와 대상, 정보의 범위는 현재 조사 중입니다.

창비는 거래업체의 문제로 인하여 당사를 신뢰하고 개인정보를 제공해주신 여러분께 심려를 끼쳐드리게 된 점에 대해 사과의 말씀을 드립니다.

이에 창비는 더존비즈온 측에 정확한 사고 경위와 피해 범위, 개인정보 유출 여부 및 재발 방지 대책 등을 신속하고 투명하게 공개하도록 요청하는 한편, 당사가 관리하는 개인정보의 안전성을 점검하고 필요한 보호 조치를 적극적으로 검토하겠습니다.

아울러 향후 조사 과정에서 추가로 확인되는 사실과 피해 예방 및 구제에 필요한 조치 사항을 최대한 신속하고 적극적으로 안내하고 공유하겠습니다. 실제 피해가 확인될 경우에는 관련 기관 및 서비스 제공사와 협력하여 필요한 대응과 피해 구제가 원활하게 이루어질 수 있도록 최선을 다하겠습니다.

이번 사고와 관련한 문의는 아래 연락처를 이용해 주시기 바랍니다.
· 창비 담당부서: 경리부 (031-955-3384)
· 더존비즈온 전담창구: APO백업 개인정보 안심지원팀
· 전화: 02-6233-5200 (평일 09:00~17:00)
· 이메일: anti-virus@douzone.com

2026년 10월 30일
㈜창비 드림

 

더존비즈온+백업서비스+침해+사고에+따른+개인정보+유출+가능성+안내(창비+홈페이지).hwp

0.12MB

□  대응내역  

    - (더존비즈온, 수탁사) 고객사(창비)에 유출 가능성 통보, APO백업 개인정보 안심지원팀 전담 창구 운영(02-6233-5200, anti-virus@douzone.com)
    - (창비) 저자·거래처 관계자 대상 유출 가능성 안내 공지(10월 30일)
    - (창비) 더존비즈온에 사고 경위·피해 범위·유출 여부·재발 방지 대책 공개 요청
    - (창비) 자사 관리 개인정보 안전성 점검과 보호 조치 검토, 문의 창구(경리부 031-955-3384)
     ※ 창비 정보의 실제 유출 여부·건수·항목, 통보일, 개인정보보호위원회 신고 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 외부 백업서비스에 맡기는 회계 데이터 범위 최소화, 계좌번호·주민등록번호 등 민감 항목 별도 암호화
        - 회계프로그램 계정 MFA와 접근권한 최소화, 접속기록 점검
        - 저자·거래처 지급 계좌 변경 시 이중 승인과 변경 알림

    2. 관리적 조치
        - 계좌 변경·송금 요청은 기존 등록 연락처로 콜백 확인(송금사기 예방)
        - 공급사 계약에 사고 통지 기한, 조사 결과 공유, 손해배상 조항 점검
        - 유출이 확정되면 저자·거래처 관계자에게 개별 통지하고 관계기관 신고
        - 저자·거래처 대상 출판사·금융사 사칭 연락 주의 안내

□  관련기사(출처)  

• [더존비즈온 백업서비스 침해사고에 따른 개인정보 유출 가능성 안내] - 창비
• [단독] 출판사 창비도 더존비즈온 해킹 영향…저자·거래처 개인정보 유출 가능성 공지 - 데일리시큐
• 창비교육, 더존비즈온 해킹 영향 공식 확인…저자·거래처 정보 유출 가능성 - 데일리시큐
• 기업 11만곳 ‘인사·급여 장부’ 유출 우려↑…더존 사태 일파만파 - 파이낸셜뉴스

감사합니다.