[펫닥] 더존비즈온 APO 백업서버 침해 여파…2022년 합병한 舊 하이루 직원·거래처 성명·주민등록번호·계좌번호 등 유출 가능성_2026년 10월

반려동물 서비스 기업 펫닥이 2026년 10월 30일 더존비즈온 ERP 백업서버(APO 백업서비스) 침해 여파를 공지했다. 2022년 4월 합병한 舊 하이루(현 포포즈 김포점)의 과거 데이터가 유출됐을 가능성이 있다는 내용이다. 대상은 舊 하이루가 합병 전 더존비즈온 ERP를 쓰던 시절 등록된 2022년 이전 직원과 거래처 정보다. 거래처 관계자는 주민등록번호·계좌번호까지 포함된다. 현재 펫닥·포포즈 고객 정보와는 무관하다.

□  개요 

   주식회사 펫닥은 2026년 10월 30일 홈페이지에 ‘더존비즈온 백업서버 침해사고에 따른 舊 하이루 개인정보 유출 가능성 안내’를 올렸다. 더존비즈온이 운영하는 ERP 백업서버(APO 백업서비스)에 외부의 불법 접근이 발생해, 2022년 4월 합병한 舊 주식회사 하이루(현 포포즈 김포점)의 과거 데이터가 유출됐을 수 있다는 내용이다.
    펫닥은 이번 사고가 자사가 아니라 더존비즈온이 관리·운영하는 백업서버에서 일어났다고 설명했다. 대상 정보는 舊 하이루가 합병 전 더존비즈온 ERP를 쓰던 시절 등록된 2022년 이전의 직원과 거래처 정보에 한정된다. 현재 펫닥·포포즈를 이용하는 고객의 개인정보와는 관련이 없다. 유출 가능성이 있는 항목은 두 가지다. 거래처 관계자는 성명, 전화번호, 이메일 주소, 사업자등록번호, 주민등록번호, 계좌번호다. 퇴직자를 포함한 임직원은 ERP 인사모듈에 등록돼 있던 인적사항이며, 세부 항목은 확인 중이다.
    펫닥 공지에 따르면 더존비즈온은 10월 23일 공지에서 백업 솔루션의 보안 취약점을 통해 서버의 암호화 데이터 일부가 외부로 반출된 정황을 밝혔다. 암호화 키 유출 정황은 확인되지 않았다. 더존비즈온은 피해 서버를 차단하고 관계기관에 신고했다. 펫닥은 실제 유출이 확인되면 다시 안내하고 피해 구제 절차를 진행할 예정이다. 같은 사고 여파로 KLPGA, 재원푸드, 위드유, 참존오토모티브 등도 유출 가능성을 공지했다(데일리시큐).

 

□  사고내용 요약  

    1. 회사명 : 주식회사 펫닥(舊 주식회사 하이루 합병, 수탁사 : ㈜더존비즈온)
    2. 사고유형
        - 더존비즈온 ERP 백업서버(APO 백업서비스)에서 백업 솔루션 취약점을 통한 외부 불법 접근, 암호화 데이터 일부 반출 정황(공급망·위탁형)
        - 펫닥 자체 시스템 침해는 아님
    3. 유출규모
        - 미확정(舊 하이루의 2022년 이전 직원·거래처 정보, 실제 유출 여부 조사 중)

    4. 유출항목(유출 가능성)
        - 거래처 관계자 : 성명, 전화번호, 이메일 주소, 사업자등록번호, 주민등록번호, 계좌번호
        - 임직원(퇴직자 포함) : ERP 인사모듈에 등록돼 있던 인적사항(세부 항목 확인 중)
        ※ 현재 펫닥·포포즈 고객 개인정보와는 무관, 암호화 키 유출 정황 없음

    5. 특이사항
        - 대상이 합병 전 피합병법인(舊 하이루)의 4년 넘은 과거 데이터임. 합병 이후에도 옛 ERP 백업 데이터가 더존비즈온 서버에 남아 있었던 것으로, 합병 데이터의 파기·이관 관리 문제가 드러남(추정)
        - 거래처 관계자의 주민등록번호와 계좌번호가 포함돼, 명의도용과 송금사기 위험이 있음
        - 펫닥 공지는 더존비즈온의 공지일을 10월 23일로 적었음. 데일리시큐는 더존비즈온의 APO 백업서버 해킹 공지를 10월 25일 보도함(공지일과 보도일의 차이일 가능성)
        - 현재 고객 정보와 무관하다는 점을 공지 앞부분에 분명히 밝힘
        - 더존비즈온 고객사 공지 확산 : 천안충무병원(영서의료재단), 창비·창비교육, KLPGA, 재원푸드, 위드유, 참존오토모티브, 국립박물관단지 등

□  사고대응 타임라인  

    - 2022년 04월 (참고)
        . 펫닥, 舊 주식회사 하이루 합병(현 포포즈 김포점). 舊 하이루는 합병 전 더존비즈온 ERP 사용
    - 시점 미상
        . 더존비즈온 APO 백업서버에 백업 솔루션 취약점을 통한 외부 불법 접근(발생 일시 조사 중)
    - 2026년 10월 23일(금)
        . 더존비즈온, 암호화 데이터 일부 외부 반출 정황 공지(펫닥 공지 기준, 데일리시큐 보도는 10월 25일)
    - 2026년 10월 30일(금)
        . 펫닥, ‘더존비즈온 백업서버 침해사고에 따른 舊 하이루 개인정보 유출 가능성 안내’ 게시
    - 2026년 10월 31일(토)
        . 데일리시큐 보도
    - 진행 중
        . 실제 유출 여부와 임직원 세부 항목 확인, 확정 시 재안내와 피해 구제 절차 예정

□  개인정보 유출 관련 홈페이지 안내  

더존비즈온 백업서버 침해사고에 따른 舊 하이루 개인정보 유출 가능성 안내

주식회사 더존비즈온이 운영하는 ERP 백업서버(APO 백업서비스)에 외부의 불법적인 접근이 발생하여, 2022년 4월 합병한 舊 주식회사 하이루(현 포포즈 김포점)의 과거 데이터가 유출되었을 가능성이 확인되었기에 안내드립니다.

이번 사고는 당사가 아닌 더존비즈온이 관리·운영하는 백업서버에서 발생하였으며, 대상 정보는 舊 하이루가 합병 전 더존비즈온 ERP를 사용하던 당시 등록된 2022년 이전의 직원 및 거래처 정보에 한정됩니다. 따라서 현재 펫닥·포포즈를 이용하시는 고객의 개인정보와는 관련이 없습니다.

현재까지 실제 유출 사실은 확인되지 않았으나, 「개인정보 보호법」 제34조에 따라 아래와 같이 미리 알려드립니다.

1. 유출 가능성이 있는 개인정보 항목
· 거래처 관계자: 성명, 전화번호, 이메일 주소, 사업자등록번호, 주민등록번호, 계좌번호
· 임직원(퇴직자 포함): ERP 인사모듈에 등록되어 있던 인적사항 [세부 항목 확인 중]

2. 유출 의심 시점과 경위
· 더존비즈온의 2026. 10. 23. 공지에 따르면, 백업 솔루션의 보안 취약점을 통해 서버 내 암호화 데이터 일부가 외부로 반출된 정황이 확인되었습니다. 정확한 발생 일시는 조사 중이며, 암호화 키가 유출된 정황은 확인되지 않았습니다.

3. 피해 예방을 위한 조치
· 당사·금융기관 등을 사칭한 전화·문자나 출처가 불분명한 링크에는 응하지 마십시오.
· 명의도용이 우려되시면 개인정보노출자 사고예방시스템(pd.fss.or.kr)을 이용하십시오.

4. 대응 조치 및 문의처
· 더존비즈온은 피해 서버를 차단하고 관계기관에 신고하였으며, 당사는 실제 유출이 확인되면 다시 안내드리고 관계 법령에 따라 피해 구제 절차를 진행하겠습니다.
· 문의: 펫닥 [02-6949-3004] / 더존비즈온 02-6233-5200 / 개인정보침해 신고센터 118

2026. 10. 30. 주식회사 펫닥

 

□  대응내역  

    - (더존비즈온, 수탁사) 피해 서버 차단, 관계기관 신고
    - (펫닥) 舊 하이루 직원·거래처 대상 유출 가능성 사전 안내(개인정보 보호법 제34조)
    - (펫닥) 사칭 연락 주의와 명의도용 방지 서비스 안내, 문의 창구 운영(02-6949-3004)
    - (펫닥) 실제 유출 확인 시 재안내와 피해 구제 절차 예정
     ※ 실제 유출 여부·대상 인원, 임직원 세부 항목, 개인정보보호위원회 신고 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 합병·시스템 전환 후 쓰지 않는 옛 ERP와 백업 데이터를 공급사 서버에서도 완전 삭제하고 삭제 증적 확보
        - 법정 보관이 필요한 데이터는 자체 키로 암호화해 분리보관
        - (공급사) 백업 솔루션 취약점 패치와 해지·미사용 고객 데이터 자동 파기 체계

    2. 관리적 조치
        - M&A 시 피합병법인의 외부 위탁 데이터(ERP·백업·SaaS) 인벤토리 작성과 계약 해지·파기 절차 마련
        - 유출이 확정되면 舊 하이루 직원·거래처에게 개별 통지(연락처 변경 대비 홈페이지 공지 병행)
        - 거래처 대상 계좌 변경·송금 요청 사칭 주의 안내
        - 위탁 계약 종료 시 데이터 반환·파기 확인서 징구

□  관련기사(출처)  

• 더존비즈온 백업서버 침해사고에 따른 舊 하이루 개인정보 유출 가능성 안내 - 펫닥
• 펫닥도 더존비즈온 해킹 영향…옛 하이루 직원·거래처 개인정보 유출 가능성 - 데일리시큐
• 더존비즈온, APO 백업서버 해킹 공지…암호화 데이터 외부 반출 정황 - 데일리시큐

감사합니다.