[KLPGA] 더존비즈온 회계시스템 APO 백업서비스 침해 여파…회원 성명·주민등록번호·주소 등 유출 가능성 사전 안내_2026년 10월

한국여자프로골프협회(KLPGA)는 2026년 10월 29일 더존비즈온으로부터 회계시스템 APO 백업서비스 보안사고 통지문을 받았다. 백업 서버에 저장된 암호화 데이터 일부가 외부로 반출된 정황이 있다는 내용이다. 이에 협회는 10월 30일 회원들에게 성명·주민등록번호·주소 등 개인정보 유출 가능성을 사전 안내했다. 실제 유출 여부와 범위는 확인 중이다.

□  개요 

   한국여자프로골프협회(KLPGA)는 2026년 10월 30일 공식 홈페이지에 ‘더존비즈온 고객사 개인정보 유출 가능성 관련 안내’를 올리고, 회원들에게 개인정보 유출 가능성을 미리 알렸다.
    KLPGA는 10월 29일(목), 협회가 쓰는 더존비즈온 회계시스템의 APO 백업서비스에서 보안사고가 발생했다는 통지문을 받았다. 이 통지문은 전 고객사에 발송됐다. 내용은 백업 서버에 저장된 암호화 데이터 일부가 외부로 반출된 정황이 확인됐지만 암호화 키가 유출된 정황은 없다는 것이다. 유출 가능성이 있는 항목은 KLPGA가 보유한 회원의 성명, 주민등록번호, 주소 등이며, 실제 유출 여부와 구체적인 항목·대상은 확인 중이다.
    KLPGA는 더존비즈온에 협회 관련 정보의 유출 여부와 구체적인 피해 범위 확인을 요청했다. 사실관계가 확인되는 대로 필요한 보호 조치를 하고, 정보주체와 항목이 확정되면 관련 법령에 따라 추가로 안내할 예정이다. 더존비즈온은 10월 15일 VPN 계정을 통한 내부 시스템 무단 접속이 확인된 뒤 두 차례 침해사고를 신고했다. 정부는 이를 ‘중대 침해사고’로 보고 10월 25일 민관합동조사단을 꾸렸다(세계일보). 고객사 공지는 천안충무병원(영서의료재단), 창비·창비교육, 국립박물관단지 등으로 계속 늘고 있다.

 

□  사고내용 요약  

    1. 회사명 : 한국여자프로골프협회(KLPGA, 수탁사 : ㈜더존비즈온)
    2. 사고유형
        - 회계시스템 공급사(더존비즈온) APO 백업서비스 침해로 백업 서버의 암호화 데이터 일부 외부 반출 정황(공급망·위탁형)
        - KLPGA 자체 시스템 침해는 아님
    3. 유출규모
        - 미확정(실제 유출 여부와 대상 확인 중)

    4. 유출항목(유출 가능성)
        - KLPGA 보유 회원의 성명, 주민등록번호, 주소 등
        ※ 반출 정황 데이터는 암호화 상태였고, 암호화 키 유출 정황은 확인되지 않음(더존비즈온 통지문)

    5. 특이사항
        - 더존비즈온 고객사 공지 가운데 주민등록번호(고유식별정보)를 유출 가능 항목으로 명시한 사례. 회계시스템에서 상금·수당 지급과 원천징수를 처리하려고 회원 주민등록번호를 관리하는 것으로 보임(추정)
        - 통지문이 전 고객사를 대상으로 발송돼, 같은 형식의 고객사 공지가 이어지고 있음
        - 대상이 프로골퍼 등 공인이 포함된 회원이라 명의도용·사칭 위험에 유의해야 함(추정)
        - 통지(10월 29일) 다음 날 사전 안내함. 유출 확정 전 ‘가능성’ 단계에서 먼저 공지
        - 보안담당자 실명과 연락처를 공지에 적어 문의 창구를 명확히 함

□  사고대응 타임라인  

    - 2026년 10월 15일(목) (참고)
        . 더존비즈온 내부 시스템에 VPN 계정을 이용한 무단 접속(세계일보)
    - 2026년 10월 16일·21일 (참고)
        . 더존비즈온, 침해사고 두 차례 신고
    - 2026년 10월 25일(일) (참고)
        . 정부, ‘중대 침해사고’로 판단하고 민관합동조사단 구성
    - 2026년 10월 29일(목)
        . KLPGA, 더존비즈온 APO 백업서비스 보안사고 통지문 수신(전 고객사 대상 발송)
    - 2026년 10월 30일(금)
        . ‘더존비즈온 고객사 개인정보 유출 가능성 관련 안내’ 공지
    - 2026년 10월 31일(토)
        . 데일리시큐 단독 보도
    - 진행 중
        . 더존비즈온에 유출 여부·피해 범위 확인 요청, 확정 시 추가 안내 예정

□  개인정보 유출 관련 홈페이지 안내  

더존비즈온 고객사 개인정보 유출 가능성 관련 안내

1. 2026년 10월 29일(목), KLPGA가 이용 중인 더존비즈온 회계시스템의 APO 백업서비스와 관련하여 보안사고가 발생하였다는 통지문을 수신하였습니다. 해당 통지문은 전 고객사를 대상으로 발송되었으며, 백업 서버에 저장된 암호화된 일부 데이터가 외부로 반출된 정황이 확인되었다는 내용입니다. 다만, 해당 통지문에 따르면 암호화 키가 외부로 유출된 정황은 확인되지 않았습니다.
현재 KLPGA 관련 정보의 실제 유출 여부 및 영향 범위는 확인 중으로, 회원 여러분께 개인정보 유출 가능성을 사전 안내드립니다.

2. 유출되었을 가능성이 있는 개인정보 항목은 KLPGA가 보유하고 있는 회원의 성명, 주민등록번호, 주소 등이며, 실제 유출 여부와 구체적인 항목 및 대상은 현재 확인 중입니다.

3. KLPGA는 관련 통지문을 수신한 후 사고 내용과 영향 범위를 확인하고 있으며, 더존비즈온 측에 KLPGA 관련 정보의 유출 여부 및 구체적인 피해 범위에 대한 확인을 요청하고 있습니다. 추가적인 사실관계가 확인되는 대로 필요한 보호 조치를 진행할 예정입니다.

4. 개인정보가 유출되었을 경우 명의도용, 보이스피싱 등 2차 피해가 발생할 우려가 있으므로, 출처가 불분명한 전화·문자·이메일에 유의하시고 의심스러운 링크를 클릭하거나 개인정보를 제공하지 않도록 주의해 주시기 바랍니다.

5. 개인정보 유출 가능성과 관련하여 문의사항이 있으신 경우 아래 담당자로 연락해 주시기 바랍니다.
- 보안담당자: 차범철 차장
- 전화: 02-560-4415
- 이메일: hare@klpga.org
- 운영 시간: 09:00 ~ 18:00

6. 향후 조사 결과를 통해 개인정보 유출 여부와 유출된 정보주체 및 항목 등이 구체적으로 확인되는 경우, 관련 법령에 따라 필요한 추가 안내 및 조치를 진행하겠습니다.

 

□  대응내역  

    - (더존비즈온, 수탁사) 전 고객사 대상 APO 백업서비스 보안사고 통지문 발송(10월 29일 KLPGA 수신)
    - (KLPGA) 회원 대상 유출 가능성 사전 안내(10월 30일)
    - (KLPGA) 더존비즈온에 협회 관련 정보 유출 여부·피해 범위 확인 요청, 사실 확인 후 보호 조치 예정
    - (KLPGA) 문의 창구 운영(보안담당자 02-560-4415, hare@klpga.org)
    - (과기정통부·KISA) 더존비즈온 침해사고 민관합동조사(10월 25일~)
     ※ KLPGA 정보의 실제 유출 여부·대상 회원 수, 개인정보보호위원회 신고 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 회계시스템·백업서비스에 보관하는 주민등록번호 등 고유식별정보를 최소화하고, 자체 키로 별도 암호화
        - 회계프로그램 계정 MFA와 접근권한 최소화, 접속기록 점검
        - 지급·원천징수 처리 후 불필요한 고유식별정보 파기

    2. 관리적 조치
        - 공급사 계약에 사고 통지 기한, 조사 결과 공유, 손해배상 조항 점검
        - 유출이 확정되면 회원에게 개별 통지하고 관계기관 신고, 명의도용 방지 서비스 안내
        - 회원 대상 협회·금융기관 사칭 연락 주의 안내
        - 외부 SaaS·백업서비스 공급망 보안 점검(위탁 데이터 인벤토리화)

□  관련기사(출처)  

• 더존비즈온 고객사 개인정보 유출 가능성 관련 안내 - KLPGA
• [단독] KLPGA, 더존비즈온 해킹 영향 공식 공지…회원 개인정보 유출 가능성 조사 - 데일리시큐
• 정부, ‘더존비즈온’ 침해사고 ‘중대’ 판단… 민관합동조사 착수 - 세계일보
• [단독] 국립박물관단지 개인정보 유출 가능성 공지…더존비즈온 해킹 사고 여파 - 데일리시큐

감사합니다.