[한국킨볼협회] 더존비즈온 Smart A 10·백업서버 침해로 전·현직 직원 주민번호·계좌정보 등 유출 가능성 안내_2026년 11월

사단법인 한국킨볼협회가 홈페이지 팝업으로 개인정보 유출 가능성을 안내했다. 협회가 쓰는 더존비즈온의 Smart A 10(스마트A10)과 백업서버에서 데이터 일부가 조회·반출된 정황이 있다는 내용이다. 대상은 전·현직 직원이며, 유출 가능 항목은 성명, 연락처, 이메일, 주소, 암호화된 주민등록번호·계좌정보다.

□  개요 

   사단법인 한국킨볼협회는 홈페이지 팝업으로 ‘개인정보 유출 안내’를 게시했다. 협회가 이용하는 더존비즈온 서비스의 침해사고로 고객과 관계자의 개인정보가 유출됐을 가능성이 있다는 내용이다.
    협회는 더존비즈온 발표를 인용해, 신원불상자의 시스템 무단 침입으로 Smart A 10과 백업서버에 보관된 데이터 일부가 조회·반출된 정황이 확인됐다고 밝혔다. 유출 가능 항목은 성명, 연락처, 이메일, 주소와 암호화 보관 중인 주민등록번호·계좌정보다. 유출 여부와 정확한 대상자는 조사 중이며, 유출이 확정되면 다시 안내하겠다고 했다. 이 안내는 협회의 전·현직 직원에게만 해당한다고 명시했다.
    스마트A10은 더존비즈온의 클라우드 회계·인사 솔루션으로, 이용 기업이 11만 곳을 넘는다(파이낸셜뉴스·뉴스1). 더존비즈온은 10월 16일과 21일 두 차례 침해사고를 신고했다. 과기정통부는 10월 25일 이 사고를 중대 침해사고로 판단해 민관합동조사단을 구성했다. 다른 고객사 공지는 대부분 ‘APO 백업서버’만 언급했다. 반면 이 협회는 스마트A10 자체의 데이터 조회·반출 정황을 명시해, 백업 서비스를 쓰지 않는 스마트A10 이용 기관도 영향을 받을 수 있음을 보여준다(추정).

 

□  사고내용 요약  

    1. 회사명 : 사단법인 한국킨볼협회
    2. 사고유형
        - 공급망(위탁 SW) 해킹 : 더존비즈온 Smart A 10과 백업서버에 신원불상자 무단 침입, 데이터 일부 조회·반출 정황
        - 실제 유출 여부와 대상자는 미확정(유출 가능성 안내)
    3. 유출규모
        - 미확인(대상 : 전·현직 직원, 인원 미공개)

    4. 유출항목
        - 성명, 연락처, 이메일, 주소
        - 주민등록번호, 계좌정보(암호화 보관)

    5. 특이사항
        - APO 백업뿐 아니라 Smart A 10(클라우드 회계·인사 솔루션)의 데이터 조회·반출 정황을 명시
        - 백업 서비스를 쓰지 않는 스마트A10 이용 기관도 영향 범위에 들 수 있음(추정)
        - 소규모 비영리 사단법인까지 통지 대상이 될 정도로 더존 사고의 고객 범위가 넓음(추정)
        - 공지에 게시일과 문의처가 적혀 있지 않음

□  사고대응 타임라인  

    - 2026년 10월 16일(금)·21일(수)
        . 더존비즈온, 침해사고 신고(2회)
    - 2026년 10월 23일(금)
        . 더존비즈온, 홈페이지에 침해사고 공지
    - 2026년 10월 25일(일)
        . 과기정통부, 중대 침해사고로 판단하고 민관합동조사단 구성
    - 2026년 11월 02일(월) 확인
        . 한국킨볼협회, 홈페이지 팝업으로 유출 가능성 안내(게시일 미기재)
    - 진행 중
        . 유출 여부·대상자 확인, 민관합동조사

□  개인정보 유출 관련 홈페이지 안내  

< 개인정보 유출 안내(홈페이지 팝업) >

안녕하세요. 사단법인 한국킨볼협회입니다.
당사가 이용 중인 더존비즈온 서비스의 침해사고와 관련하여, 당사 고객 및 관계자분들의 개인정보 유출 가능성에 대해 안내드립니다.

1. 사고 내용
더존비즈온 측의 발표에 따르면, 신원불상자의 시스템 무단 침입으로 인해 Smart A 10 및 백업서버 내 보관 데이터 일부가 조회/반출된 정황이 확인되었습니다.

2. 유출 가능성 항목
- 성명, 연락처, 이메일, 주소
- (암호화 보관 중인) 주민등록번호 및 계좌정보

3. 당사의 조치 및 당부사항
현재 유출 여부 및 정확한 대상자를 특정하기 위한 조사가 진행 중입니다.
당사를 사칭하여 금전이나 비밀번호, 인증번호를 요구하는 전화나 문자를 수신하신 경우 절대 응하지 마시고, 스미싱 및 보이스피싱에 각별히 주의하여 주시기 바랍니다.
현재 개인정보 유출 가능성으로 확인되나 추후 유출이 확정될 시 다시 한 번 재안내드리겠습니다.
심려를 끼쳐드려 진심으로 사과드립니다.

본 안내문은 사단법인 한국킨볼협회 전·현직 직원에게만 해당하는 내용입니다.

 

□  대응내역  

    - (더존비즈온) 피해 서버 차단, 해외 IP 차단, KISA·개인정보보호위원회 신고
    - (과기정통부·KISA) 중대 침해사고로 판단, 민관합동조사단 조사
    - (한국킨볼협회) 홈페이지 팝업 안내, 유출 여부·대상자 확인 조사, 사칭·스미싱 주의 당부
     ※ 대상 인원, 문의처, 게시일, 개별 통지 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 스마트A10 계정 비밀번호 변경, 관리자 MFA 적용, 접속기록 점검
        - 퇴직 직원 정보 중 보존기간이 지난 것은 파기
        - 클라우드 회계·인사 솔루션에 저장하는 개인정보 최소화

    2. 관리적 조치
        - 공지에 문의·피해 접수 창구와 게시일 명시
        - 전·현직 직원에게 개별 통지(문자·이메일)
        - 수탁사(더존비즈온) 조사 결과 확인과 유출 확정 시 재안내

□  관련기사(출처)  

• 개인정보 유출 안내(홈페이지 팝업) - 한국킨볼협회
• 기업 11만곳 ‘인사·급여 장부’ 유출 우려↑…더존 사태 일파만파 - 파이낸셜뉴스
• 과기정통부, 더존비즈온 침해사고 민관합동조사 착수 - 바이라인네트워크
• 국내 ERP 2위 더존비즈온 해킹...정부, ‘중대’ 판단 합동조사 - MTN
• 더존비즈온, 서버 외부 불법 접근…“고객 보호에 최선 다할 것” - 택스워치

감사합니다.