[켑코이에스] 한국전력 출자기업, 더존비즈온 APO 백업서버 침해로 성명·소속·연락처·주민등록번호·사업자등록번호 등 유출 가능성 안내_2026년 11월

한국전력 출자기업 켑코이에스가 2026년 11월 2일 개인정보 유출 가능성을 안내했다. 해킹 공격으로 더존비즈온 APO 백업서비스 관련 서버에 저장된 암호화 데이터 일부가 외부로 반출된 정황이 있다고 통보받았다는 내용이다. 유출 가능 항목은 성명, 소속, 직책, 연락처, 주민등록번호, 사업자등록번호 등이다. 실제 유출 여부는 조사 중이다.

□  개요 

   한국전력 출자기업 켑코이에스는 2026년 11월 2일 홈페이지 팝업으로 ‘개인정보 유출 가능성 안내’를 게시했다. 더존비즈온으로부터, 해킹 공격으로 APO 백업서비스 관련 서버에 저장된 암호화 데이터 일부가 외부로 반출된 정황이 있다는 통보를 받았다는 내용이다.
    회사는 「개인정보 보호법」 제34조 제2항에 따라 유출 가능성을 알린다며, 현재까지 유출 여부는 확인되지 않았고 정확한 사실관계와 피해 범위를 조사 중이라고 밝혔다. 유출 가능 항목은 성명, 소속, 직책, 연락처, 주민등록번호, 사업자등록번호 등이다. 실제 유출 여부와 구체적인 항목은 조사 결과에 따라 달라질 수 있다. 경위는 이렇다. 더존비즈온의 APO 백업서비스 관련 서버가 백업 솔루션 취약점을 통해 외부 침해를 받았고, 서버 안의 암호화된 데이터 일부가 외부로 반출된 정황이 확인됐다. 더존비즈온은 암호화 키가 유출된 정황은 발견되지 않았다고 밝혔다. 회사는 금융기관·공공기관을 사칭한 연락에 주의하라고 당부했다. 개인정보노출자 사고예방시스템, 명의도용 방지 서비스(M-Safer), 계좌정보 통합 관리 서비스(payinfo)를 이용하라고도 안내했다. 문의는 켑코이에스 기획지원팀과 더존비즈온 APO백업 개인정보 안심지원팀에서 받는다.
    더존비즈온은 10월 16일과 21일 두 차례 침해사고를 신고했다. 과기정통부는 10월 25일 이 사고를 중대 침해사고로 판단해 민관합동조사단을 구성했다. 국기원, 한국공항보안, 중부발전서비스, 전북특별자치도문화관광재단 등 공공·민간 고객사의 유출 가능성 공지가 잇따르고 있다.

 

□  사고내용 요약  

    1. 회사명 : 켑코이에스(한국전력 출자기업)
    2. 사고유형
        - 공급망(위탁 SW) 해킹 : 더존비즈온 APO 백업서버의 백업 솔루션 취약점으로 암호화 데이터 일부 반출 정황
        - 실제 유출 여부는 미확인(유출 가능성 안내)
    3. 유출규모
        - 미확인(대상 인원 미공개)

    4. 유출항목
        - 성명, 소속, 직책, 연락처, 주민등록번호, 사업자등록번호 등
        ※ 데이터는 암호화 상태, 암호화 키 유출 정황 없음(더존비즈온)

    5. 특이사항
        - 한국전력 출자기업으로, 더존비즈온 사고의 공공 부문 영향 사례
        - 사업자등록번호가 포함돼 임직원뿐 아니라 거래처(협력업체) 정보도 대상으로 보임(추정)
        - 회사 문의처와 함께 더존비즈온 APO백업 개인정보 안심지원팀 연락처를 안내함
        - 명의도용 방지 서비스 3종(금감원·M-Safer·payinfo)을 안내함

□  사고대응 타임라인  

    - 2026년 10월 16일(금)·21일(수)
        . 더존비즈온, 침해사고 신고(2회)
    - 2026년 10월 23일(금)
        . 더존비즈온, 홈페이지에 침해사고 공지
    - 2026년 10월 25일(일)
        . 과기정통부, 중대 침해사고로 판단하고 민관합동조사단 구성
    - 시점 미공개
        . 켑코이에스, 더존비즈온으로부터 반출 정황 통보 받음
    - 2026년 11월 02일(월)
        . 켑코이에스, ‘개인정보 유출 가능성 안내’ 게시(홈페이지 팝업)
    - 진행 중
        . 사실관계와 피해 범위 조사, 민관합동조사, 확인 시 추가 안내 예정

□  개인정보 유출 관련 홈페이지 안내  

< 개인정보 유출 가능성 안내 >

당사는 주식회사 더존비즈온(이하 “더존비즈온”)으로부터 해킹 공격으로 인해 APO 백업서비스 관련 서버에 저장된 일부 암호화 데이터가 외부로 반출된 정황을 통보받았습니다.

이에 「개인정보 보호법」 제34조제2항에 따라 개인정보 유출 가능성을 안내드립니다. 다만, 현재까지 개인정보 유출 여부는 확인되지 않았으며, 정확한 사실관계와 피해 범위에 대한 조사가 진행 중입니다.

1) 유출 가능성이 있는 개인정보 항목
성명, 소속, 직책, 연락처, 주민등록번호, 사업자등록번호 등
※ 상기 항목은 유출 가능성이 있는 개인정보 항목으로, 실제 유출 여부 및 구체적인 항목은 조사 결과에 따라 달라질 수 있습니다.

2) 유출이 의심되는 시점과 경위
· 시점: 더존비즈온에서 정확한 발생 일자를 조사 중입니다.
· 경위: 더존비즈온의 APO 백업서비스 관련 서버가 백업 솔루션의 취약점을 통해 외부 침해를 받았으며, 서버 내 암호화된 일부 데이터가 외부로 반출된 정황이 확인되었습니다. 더존비즈온에 따르면 암호화 키가 유출된 정황은 발견되지 않았습니다.

3) 피해 최소화를 위하여 할 수 있는 조치
· 금융기관 및 공공기관 등을 사칭하여 금전 이체나 개인정보를 요구하는 전화·문자·이메일에 응하지 마시고, 출처가 불분명한 링크는 클릭하지 마시기 바랍니다.
· 금융감독원 「개인정보노출자 사고예방시스템」(pd.fss.or.kr)에 등록하면 본인 명의의 신규 계좌 개설 및 카드 발급 등을 제한할 수 있습니다.
· 한국정보통신진흥협회 「명의도용 방지 서비스(M-Safer)」(www.msafer.or.kr)를 통해 본인 명의의 휴대전화 개통 여부를 확인하고 신규 개통을 차단할 수 있습니다.
· 금융결제원 「계좌정보 통합 관리 서비스」(www.payinfo.or.kr) 등을 통해 본인 명의의 계좌를 확인하시고, 이상 거래가 의심되는 경우 즉시 해당 금융기관에 지급정지를 요청하시기 바랍니다.

4) 대응조치 및 피해 구제절차
더존비즈온은 사고 인지 직후 피해 서버를 강제 종료하고 해외 IP의 접근을 차단하는 등 추가 침해 방지 조치를 시행하였으며, 한국인터넷진흥원(KISA)에 신고하고 관계기관의 조사에 협조하고 있습니다.
개인정보 유출로 인한 피해가 발생한 경우 아래 담당 창구로 신고해 주시기 바라며, 피해 사실 확인 후 관계 법령에 따라 필요한 피해 구제 절차를 안내드리겠습니다.

5) 질의 응답 담당
· 켑코이에스㈜ 기획지원팀: 02-6951-0892 (평일 09:00~18:00)
· 더존비즈온 APO백업 개인정보 안심지원팀: 02-6233-5200 (평일 09:00~18:00) / anti-virus@douzone.com

6) 추가 통지 안내
향후 더존비즈온의 조사 결과에 따라 개인정보 유출 여부 및 유출 대상자, 항목 등이 구체적으로 확인되는 경우 관련 내용을 추가로 안내드리겠습니다.

2026. 11. 02
켑코이에스㈜

 

□  대응내역  

    - (더존비즈온) 피해 서버 강제 종료, 해외 IP 차단, KISA 신고, 관계기관 조사 협조, APO백업 개인정보 안심지원팀 운영
    - (과기정통부·KISA) 중대 침해사고로 판단, 민관합동조사단 조사
    - (켑코이에스) 유출 가능성 안내 게시, 사칭 주의와 명의도용 방지 서비스 안내, 기획지원팀 문의 창구 운영, 확인 시 추가 안내 예정
     ※ 통보 받은 일자, 대상 인원, 켑코이에스 자체 신고 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 주민등록번호 필드 단위 암호화, 백업 암호화 키를 고객사가 별도로 관리할 수 있는지 검토
        - 위탁 백업 데이터 중 보존기간이 지난 임직원·거래처 정보는 파기
        - ERP 계정 비밀번호 변경과 접속기록 점검

    2. 관리적 조치
        - 수탁사(더존비즈온) 관리·감독과 사고 통보·조사 결과 공유 의무 강화
        - 거래처 대상 사칭·계좌 변경 요청 사기 주의 안내
        - 유출 확정 시 개별 통지와 개인정보보호위원회 신고

□  관련기사(출처)  

• 개인정보 유출 가능성 안내 - 켑코이에스
• 한국전력 출자기업 켑코이에스, 주민등록번호 등 개인정보 유출 가능성 공지 - 데일리시큐
• 과기정통부, 더존비즈온 침해사고 민관합동조사 착수 - 바이라인네트워크
• 더존비즈온, 서버 외부 불법 접근…“고객 보호에 최선 다할 것” - 택스워치
• 기업 11만곳 ‘인사·급여 장부’ 유출 우려↑…더존 사태 일파만파 - 파이낸셜뉴스

감사합니다.