[한국공항보안] 더존비즈온 백업서버 침해로 임직원(퇴직자 포함)·외부위원 주민번호·급여계좌·노조 가입 정보 등 유출 가능성 고지, 채용 사칭 악성메일 주의_2026년 10월

한국공항공사 자회사 한국공항보안이 2026년 10월 28일 더존비즈온 백업서버에 비인가자가 접근해 암호화된 데이터 일부가 유출됐다는 통지를 받았다. 회사는 10월 30일 임직원(퇴직자 포함)과 외부위원에게 유출 가능성을 고지했다. 유출 가능 항목은 주민등록번호, 급여계좌, 노동조합 가입 여부, 장애인 구분, 부양가족 공제 정보 등 인사·급여 정보 전반이다. 10월 31일에는 채용 담당자를 사칭한 악성메일 주의보도 냈다.

□  개요 

   한국공항보안(주)은 2026년 10월 30일 홈페이지에 ‘더존비즈온 침해사고에 따른 개인정보 유출 가능성 고지’를 게시했다. 10월 28일 11시 34분경 더존비즈온으로부터 백업서버에 비인가자가 접근했고 암호화된 데이터 일부가 유출됐다는 통지를 받았다는 내용이다.
    고지 대상은 변경 전 사명인 항공보안파트너스(주)와 한국공항보안(주)의 임직원(퇴직자 포함), 평가를 위한 외부위원 등으로 참여한 사람이다. 유출 가능 항목은 사원코드·성명·주민등록번호·주소·비상연락처 같은 인적사항, 입·퇴사일·직급·호봉 같은 인사정보, 급여이체 은행·계좌번호(제2계좌 포함) 같은 급여정보다. 노동조합명·가입 여부, 장애인 구분, 배우자·다자녀·부양가족 공제 정보도 포함된다. 실제 유출 여부와 범위, 사고 시점과 경위는 조사 중이다. 더존비즈온은 데이터가 암호화된 상태로 보관돼 있었다고 통지했다. 회사는 아직 더존비즈온의 공식 피해구제 온라인 창구가 없다며, 피해 확인·보상을 명목으로 한 미확인 사이트에 접속하지 말라고 당부했다.
    회사는 10월 31일 별도 공지를 냈다. 자사 채용 담당자를 사칭한 악성코드 포함 이메일이 실제로 발송됐다는 내용이다. 이 메일은 정상 채용 안내 메일과 같은 제목과 담당자 이름을 썼고, 정상 도메인(airsecure.co.kr)의 순서를 바꾼 사칭 도메인(airsecure.kr.co)에서 발송됐다. 첨부파일을 내려받게 유도하는 방식이었다. 데일리시큐는 이 메일과 더존비즈온 유출 가능성 사이의 연관성은 확인되지 않았다고 보도했다. 더존비즈온 사고는 과기정통부가 중대 침해사고로 판단해 민관합동조사단이 조사하고 있다. 국기원 등 다른 고객사의 유출 가능성 공지도 잇따르고 있다.

 

□  사고내용 요약  

    1. 회사명 : 한국공항보안(주)(한국공항공사 자회사, 구 항공보안파트너스(주))
    2. 사고유형
        - 공급망(위탁 SW) 해킹 : 더존비즈온 백업서버에 비인가자가 접근, 암호화된 데이터 일부 유출
        - 당사 정보의 실제 유출 여부는 미확인(유출 가능성 고지)
        - 별건 : 채용 담당자를 사칭한 악성코드 메일 발송(10월 31일 공지)
    3. 유출규모
        - 미확인(대상 : 임직원·퇴직자·외부위원 등, 인원 미공개)

    4. 유출항목
        - 인적사항 : 사원코드, 성명, 부서, 주민등록번호, 성별, 생년월일, 양/음력, 내외국인 구분, 우편번호, 주소(상세주소 포함), 전화번호, 비상연락처, 이메일
        - 인사정보 : 입사일, 퇴직일, 재직구분, 고용형태, 직책, 직급, 직종, 직무
        - 급여정보 : 호봉, 호봉금액, 급여형태, 국외소득 유무, 급여이체은행, 계좌번호, 예금주(제2계좌 포함)
        - 기타 : 노동조합명·가입 여부, 장애인 구분, 배우자·다자녀·60세 이상 부양가족·부녀자 공제 관련 정보
        ※ 유출 가능성이 있는 항목이며, 실제 유출 여부와 항목은 조사 후 확인 예정

    5. 특이사항
        - 공지 항목 수가 많고 자세해, 더존 ERP 인사·급여 모듈 데이터가 거의 모두 포함된 것으로 보임(추정)
        - 노동조합 가입 여부, 장애인 구분 등 민감정보 성격의 항목이 포함됨(추정)
        - 사명 변경 전 법인(항공보안파트너스)과 퇴직자 정보까지 대상이어서, 장기 보관된 과거 데이터가 백업에 남아 있었던 것으로 보임(추정)
        - 채용 사칭 악성메일(airsecure.kr.co)이 같은 시기에 확인됐으나, 유출과의 연관성은 미확인
        - 회사는 내부 보관 자료에도 데이터 유출 방지(DLP) 솔루션을 통한 암호화를 적용하고 있다고 밝힘

□  사고대응 타임라인  

    - 2026년 10월 16일(금)·21일(수)
        . 더존비즈온, 침해사고 신고(2회)
    - 2026년 10월 18일(일)·23일(금)
        . 더존비즈온, 침해사고 관련 공지(보안뉴스 보도 기준)
    - 2026년 10월 25일(일)
        . 과기정통부, 중대 침해사고로 판단하고 민관합동조사단 구성
    - 2026년 10월 28일(수) 11:34경
        . 한국공항보안, 더존비즈온으로부터 백업서버 비인가 접근·데이터 유출 통지 받음(인지)
    - 2026년 10월 30일(금) 16:02
        . 한국공항보안, ‘더존비즈온 침해사고에 따른 개인정보 유출 가능성 고지’ 게시
    - 2026년 10월 31일(토)
        . 한국공항보안, 채용 담당자 사칭 악성메일 주의 공지
    - 2026년 11월 02일(월)
        . 보안뉴스·데일리시큐 보도
    - 진행 중
        . 실제 유출 여부·범위 확인, 민관합동조사

□  개인정보 유출 관련 홈페이지 안내  

< 더존비즈온 침해사고에 따른 개인정보 유출 가능성 고지 >
등록일 2026.10.30 16:02:30

안녕하십니까.
한국공항보안(주) 개인정보보호 담당자입니다.

2026.10.28. 11:34경 당사가 이용하는 (주)더존비즈온의 백업 서버에 비인가자의 접근 및 일부 암호화된 데이터의 유출이 있었다는 통지를 받았습니다. 현재 당사 정보의 실제 유출 여부·범위와 사고 발생 시점·경위는 조사 중으로, 항공보안파트너스(주)(변경 전 사명) 및 한국공항보안(주)의 임직원(퇴직자 포함)과 평가를 위한 외부위원 등으로 참가하신 영향 받을 가능성이 있는 분들께 현재까지의 확인사항과 피해 예방 방법을 안내드립니다.

1. 유출 가능성이 있는 개인정보 항목
- 사원코드·성명·부서, 주민등록번호·성별·생년월일·양/음력·내외국인 구분, 우편번호·주소(상세주소 포함)·전화번호·비상연락처·이메일, 입사일·퇴직일·재직구분·고용형태·직책·직급·직종·직무, 호봉·호봉금액·급여형태·국외소득 유무, 노동조합명·가입 여부, 급여이체은행·계좌번호·예금주(제2계좌 포함), 장애인 구분, 배우자·다자녀·60세 이상 부양가족·부녀자 공제 관련 정보 등
※ 위 항목은 유출 가능성이 있는 항목으로, 실제 유출 여부 및 항목은 조사 후 확인될 예정입니다.
※ 위 항목의 데이터는 서버 내 암호화 되어 있는 채로 보관되어 있음을 통지받았습니다.(더존비즈온)

2. 사고인지 시점 및 경위
- 인지시점: 2026년 10월 28일 11시 34분
- 인지경위: (주)더존비즈온의 백업 서버에 불법 접근 가능성이 있다는 통지 수신
- 조치 중인 사항: 정확한 사고 발생 시점과 접근 경위, 실제 개인정보 유출 여부 및 범위

3. 피해 예방
- 현재 (주)더존비즈온의 본 사고 관련 공식 피해구제 온라인 창구는 개설되어 있지 않습니다.
- 당사가 안내하기 전까지 피해 확인·보상 명목의 미확인 사이트에 접속하거나 개인정보를 입력하지 마십시오.
- (주)한국공항보안, (주)더존비즈온 사칭 전화·문자·메일과 의심스러운 링크·첨부파일에 주의하고, 비밀번호·인증번호 제공 및 앱 설치 요구에 응하지 마시기를 바라며, 아래 담당부서 공식 안내 여부를 확인해 주시기 바랍니다.

4. 보호조치 및 피해 접수
- 당사는 해당 백업 자료를 암호화하여 보관하고 있으며, 당사 내부 보관 자료에도 데이터 유출 방지 솔루션을 통한 암호화를 적용하고 있습니다.
- 추가 피해 발생·의심 시 아래 담당부서로 접수하시면 확인 후 결과와 후속 절차를 안내드리겠습니다.

5. 신고·상담 창구
- 전화: 02-6434-1369 / 02-6434-1344
- 이메일: kasc@airsecure.co.kr
- 상담가능 시각: 09:00~18:00
- 더존비즈온 공지사항: https://www.douzone.com/board/read.jsp?id=3511&code=notice

더존비즈온 침해사고의 민관 합동 조사 결과에 따라 유출 여부가 확인되는 즉시 그 결과를 추가로 알려드릴 수 있도록 하겠습니다.
심려를 끼쳐드려 죄송합니다.

 

□  대응내역  

    - (더존비즈온) 관련 서버 종료, 해외 IP 차단, 관계 기관 신고, 고객사에 유출 가능성 통지
    - (과기정통부·KISA) 중대 침해사고로 판단, 민관합동조사단 조사
    - (한국공항보안) 임직원·퇴직자·외부위원 대상 유출 가능성 고지, 피해 예방 수칙 안내, 신고·상담 창구 운영
    - (한국공항보안) 채용 담당자 사칭 악성메일 주의 공지(사칭 도메인 airsecure.kr.co 공개)
     ※ 대상 인원, 개별 통지 여부, 개인정보보호위원회 신고 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 사칭 도메인(유사 도메인) 모니터링, 메일 게이트웨이에서 유사 도메인 차단과 SPF·DKIM·DMARC 적용
        - 위탁 ERP 백업 데이터 범위 점검 : 퇴직자·구 법인 데이터 보존기간 경과분 파기
        - 주민등록번호·계좌번호·민감정보 필드 단위 암호화, 백업 암호화 키 분리 관리
        - ERP 계정 비밀번호 변경, 관리자 MFA, 접속기록 점검

    2. 관리적 조치
        - 수탁사(더존비즈온) 관리·감독 강화와 조사 결과 공유 요구
        - 유출이 확정되면 개별 통지, 개인정보보호위원회 신고, 민감정보 유출 여부 별도 검토
        - 임직원·퇴직자 대상 스미싱·사칭 메일 주의 안내와 모의훈련
        - 채용 지원자 대상 공식 채널(도메인·연락처) 안내 강화

□  관련기사(출처)  

• 더존비즈온 침해사고에 따른 개인정보 유출 가능성 고지 - 한국공항보안
• [더존비즈온 사태] 한국공항보안, 개인정보 유출 가능성…배우자 정보도 포함됐나 - 보안뉴스
• 한국공항보안, 더존비즈온 해킹으로 개인정보 유출 가능성…채용 사칭 악성메일도 주의 - 데일리시큐
• 국내 ERP 2위 더존비즈온 해킹...정부, ‘중대’ 판단 합동조사 - MTN
• 기업 11만곳 ‘인사·급여 장부’ 유출 우려↑…더존 사태 일파만파 - 파이낸셜뉴스

감사합니다.