[T1] 더존비즈온 APO 백업서버 침해로 임직원·선수단·외국인 스태프·협력자·대관 고객 등 주민번호·여권번호·급여·가족관계 정보 유출 가능성 안내_2026년 10월

‘페이커’가 속한 e스포츠 구단 T1(에스케이텔레콤씨에스티원)이 2026년 10월 30일 개인정보 유출 가능성을 안내했다. 2026년 3월 31일까지 쓰던 인사·회계 시스템(더존 아이큐브 ERP)의 데이터를 더존비즈온 APO백업 서비스에 백업해 두었는데, 이 백업서버가 침해됐다는 통지를 10월 28일 받았다는 내용이다. 대상은 임직원과 가족, 선수단·외국인 스태프, 프리랜서·인플루언서, 대회 상금 수령자, 대관 고객 등이다. 유출 가능 항목은 주민등록번호, 외국인등록번호·여권번호, 급여 지급 내역, 가족관계 등이다.

□  개요 

   에스케이텔레콤씨에스티원 주식회사(SK Telecom CS T1)는 2026년 10월 30일 홈페이지 팝업으로 ‘개인정보 유출 가능성 안내(Notice of Potential Personal Information Exposure)’를 국문·영문으로 게시했다. 외부 업체의 데이터 백업 서비스에서 침해사고가 발생해, 그 서비스에 보관된 T1 데이터 속 개인정보가 유출됐을 가능성이 있다는 내용이다.
    T1은 2026년 3월 31일까지 쓴 인사·회계 시스템(더존 아이큐브 ERP) 데이터를 백업하려고 더존비즈온의 APO백업 서비스를 이용했다. 더존비즈온은 서비스 점검 중 이상 징후를 발견해 백업 솔루션 제공사에 문의했고, 솔루션 취약점을 통해 백업서버의 암호화 데이터 일부가 외부로 반출된 정황을 확인했다. T1은 10월 28일 이를 통지받았다. 반출된 데이터에 T1 자료가 들어 있는지, 들어 있다면 누구의 정보인지는 아직 특정되지 않았다. 그래서 대상이 될 수 있는 모든 사람에게 안내했다. 대상은 3월 31일 이전 인사·회계 시스템에 등록된 사람으로, 전·현직 임직원과 부양가족, 인턴·아르바이트, 선수단(감독·코치·선수)과 외국인 선수·코치·스태프, T1 아카데미 강사·서포터즈, 프리랜서·출연자·연사·인플루언서·통역인이 포함된다. 대회 상금 수령자(외부 대학생, 아카데미 수강생), 임대인, 자산 매입 개인 거래처, T1 CAFÉ & ARENA 대관 고객도 대상이다. 항목은 대상에 따라 다르며, 임직원은 주민등록번호(외국인은 여권번호)·주소·연락처·급여 지급 내역·가족관계까지 포함된다.
    더존비즈온은 피해 서버를 강제 종료하고 해외 IP 접근을 차단했으며 KISA에 신고했다. 백업 데이터는 모두 암호화돼 있었고 암호화 키 유출 정황은 없다고 밝혔다. T1은 개인정보 보호책임자에게 보고하고 대응을 시작했다. 더존비즈온에 영향 여부·백업 범위·암호화 방식 확인을 요청했고, 부서별 개인정보 보유 현황을 점검해 보존 의무가 없는 정보를 파기하고 있다. 더존비즈온 사고는 과기정통부가 10월 25일 중대 침해사고로 판단해 민관합동조사단이 조사하고 있다.

 

□  사고내용 요약  

    1. 회사명 : 에스케이텔레콤씨에스티원 주식회사(SK Telecom CS T1, e스포츠 구단)
    2. 사고유형
        - 공급망(위탁 SW) 해킹 : 더존비즈온 APO백업 서버의 백업 솔루션 취약점으로 암호화 데이터 일부 반출 정황
        - 실제 유출 여부는 미확인(유출 가능성 안내)
    3. 유출규모
        - 미확인(대상 인원 미공개)
        - 대상 : 2026년 3월 31일 이전 인사·회계 시스템(더존 아이큐브 ERP) 등록자

    4. 유출항목
        - 전·현직 임직원·인턴·아르바이트 : 성명, 생년월일, 주민등록번호(외국인은 여권번호), 주소, 휴대전화번호, 이메일, 급여 지급 내역, 가족관계
        - 임직원 부양가족 : 성명, 생년월일, 주민등록번호, 주소, 가족관계
        - 선수단 : 성명, 주민등록번호, 이메일(일부)
        - 외국인 선수·코치·스태프 : 성명, 외국인등록번호 또는 여권번호
        - 프리랜서 : 성명, 주민등록번호, 주소(일부), 휴대전화번호(일부)
        - 출연자·연사·인플루언서·통역인 : 성명, 주민등록번호 또는 여권번호
        - 임대인 : 성명, 주민등록번호, 주소(일부)
        - 자산 매입 개인 거래처 : 성명, 주민등록번호 또는 외국인등록번호
        - 아카데미 강사·서포터즈, 대회 상금 수령자, 대관 고객 : 성명, 주민등록번호
        ※ 데이터는 모두 암호화 상태, 암호화 키 유출 정황 없음(더존비즈온)

    5. 특이사항
        - 2026년 3월 31일 이용을 끝낸 ERP의 백업 데이터가 더존비즈온 서버에 남아 있다가 영향 범위에 포함됨
        - 선수단·외국인 스태프와 인플루언서·상금 수령자·대관 고객까지 포함돼, 더존 고객사 공지 가운데 대상 범위가 가장 넓은 편
        - 대상자 그룹별로 유출 가능 항목을 나눠 공지하고, 외국인 대상자를 위해 영문 안내문도 함께 게시
        - 유명 선수 정보가 포함될 수 있어 사칭·스토킹 등 2차 피해 우려(추정)
        - 유출되지 않은 것으로 확인돼도 알리겠다고 밝힘

□  사고대응 타임라인  

    - 2026년 03월 31일(화)
        . T1, 더존 아이큐브 ERP(인사·회계 시스템) 사용 종료
    - 2026년 10월 16일(금)·21일(수)
        . 더존비즈온, 침해사고 신고(2회)
    - 2026년 10월 23일(금)
        . 더존비즈온, 홈페이지에 침해사고 공지
    - 2026년 10월 25일(일)
        . 과기정통부, 중대 침해사고로 판단하고 민관합동조사단 구성
    - 2026년 10월 28일(수)
        . T1, 더존비즈온으로부터 백업서버 침해 통지 받음, 개인정보 보호책임자 보고·대응 착수
    - 2026년 10월 30일(금)
        . T1, 국문·영문 ‘개인정보 유출 가능성 안내’ 게시(홈페이지 팝업)
    - 2026년 11월 05일(목)
        . 유출 가능성 사실 외부에 알려짐
    - 진행 중
        . 영향 여부·백업 범위·암호화 방식 확인, 부서별 개인정보 점검·파기, 민관합동조사

□  개인정보 유출 관련 홈페이지 안내  

< 개인정보 유출 가능성 안내 >

안녕하십니까. 에스케이텔레콤씨에스티원 주식회사(SKTELECOM CS T1)입니다.
당사가 이용한 외부 업체의 데이터 백업 서비스에서 침해사고가 발생하여, 해당 서비스에 보관된 당사 데이터에 포함된 개인정보가 유출되었을 가능성이 있어 이를 안내 드립니다.
현재까지 당사 데이터가 실제로 유출되었는지는 확인되지 않았습니다. 본 안내는 유출이 확정되었음을 알리는 것이 아니라, 혹시 모를 피해를 예방하기 위해 유출 가능성을 미리 알려드리는 것입니다.
본 안내는 2026년 3월 31일 이전까지 당사 인사·회계 시스템에 개인정보가 등록된 다음 분들께 드리는 안내입니다.
· 당사 전·현직 임직원 및 그 부양가족
· 당사 인턴 및 아르바이트 근무자
· 당사 선수단(감독, 코치, 선수) 및 외국인 선수·코치·스태프
· T1 아카데미 강사 및 서포터즈
· 당사와 계약한 프리랜서, 출연자·연사·인플루언서·통역인
· 당사로부터 대회 상금을 받은 분(외부 대학생, T1 아카데미 수강생)
· 당사와 임대차 계약을 체결한 임대인
· 당사 자산을 매입한 개인 거래처 및 T1 CAFÉ & ARENA 대관 고객

1. 유출 등이 의심되는 시점과 경위
당사는 2026년 3월 31일까지 사용한 인사·회계 시스템(더존 아이큐브 ERP) 데이터의 백업을 위해 ㈜더존비즈온의 APO백업 서비스를 이용하였습니다.
더존비즈온에 따르면, 서비스 점검 중 이상징후를 발견하여 백업 솔루션 제공사에 문의한 결과 솔루션에 보안 취약점이 있다는 사실을 전달받았으며, 이후 내부 조사를 통해 해당 취약점을 거쳐 백업서버에 저장된 암호화된 일부 데이터가 외부로 반출된 정황을 확인하였습니다. 정확한 발생 일시는 현재 조사 중입니다.
당사는 2026년 10월 28일 더존비즈온으로부터 이 사실을 통지받았습니다. 반출된 데이터에 당사 데이터가 포함되었는지, 포함되었다면 어떤 분의 정보인지는 아직 특정되지 않아, 대상이 될 수 있는 모든 분께 유출 가능성을 안내 드립니다.

2. 유출 등의 가능성이 있는 개인정보의 항목
· 전·현직 임직원, 인턴 및 아르바이트 근무자: 성명, 생년월일, 주민등록번호(외국인의 경우 여권번호), 주소, 휴대전화번호, 이메일 주소, 급여 지급 내역, 가족관계
· 임직원의 부양가족: 성명, 생년월일, 주민등록번호, 주소, 가족관계
· 선수단: 성명, 주민등록번호, 이메일 주소(일부)
· 외국인 선수·코치·스태프: 성명, 외국인등록번호 또는 여권번호
· 프리랜서: 성명, 주민등록번호, 주소(일부), 휴대전화번호(일부)
· 출연자·연사·인플루언서·통역인: 성명, 주민등록번호 또는 여권번호
· 임대인: 성명, 주민등록번호, 주소(일부)
· 자산 매입 개인 거래처: 성명, 주민등록번호 또는 외국인등록번호
· T1 아카데미 강사·서포터즈, 대회 상금 수령자, T1 CAFÉ & ARENA 대관 고객: 성명, 주민등록번호
※ “(일부)”로 표시한 항목은 일부 대상자에 한해 등록되어 있던 항목입니다.
더존비즈온에 따르면 백업서버에 보관 중인 데이터는 모두 암호화된 상태였으며, 암호화 키가 유출된 정황은 발견되지 않았습니다.
실제 유출 여부 및 항목은 조사 결과에 따라 달라질 수 있습니다.

3. 대응 조치
[더존비즈온]
사고 인지 직후 추가 침해와 피해 확산을 막기 위해 피해 서버를 강제 종료하고 해외 IP의 접근을 차단하였으며, 추가 보안 조치를 진행하고 있습니다. 또한 한국인터넷진흥원(KISA)에 신고하였으며, 관계기관의 조사에 협조할 예정입니다.
[당사]
통지를 받은 즉시 개인정보보호책임자에게 보고하고 대응을 시작하였습니다. 더존비즈온에 당사 데이터의 영향 여부, 백업 범위, 암호화 방식 등을 확인 요청하였으며, 사내 부서별 개인정보 보유 현황을 점검하여 보존 의무가 없는 개인정보의 파기를 진행하고 있습니다. 아울러 임직원을 대상으로 사칭 연락 등 2차 피해 주의 안내를 실시하였습니다.

4. 피해 최소화를 위해 하실 수 있는 조치
이번 사고로 개인정보가 유출되었을 경우 명의도용, 보이스피싱, 스미싱 등 2차 피해가 발생할 우려가 있으므로, 혹시 모를 피해를 예방하기 위해 아래 사항에 유의하여 주시기 바랍니다.
· 사칭 연락 주의: 당사, 더존비즈온, 금융기관·공공기관 등을 사칭하여 성명·주소·계좌정보 등을 언급하며 송금이나 추가 정보를 요구하는 전화·문자·이메일에는 응하지 마시고, 출처가 불분명한 링크나 첨부파일은 열지 마시기 바랍니다.
· 명의도용 방지: 금융감독원 「개인정보노출자 사고예방시스템」(PD.FSS.OR.KR)에 등록하시면 본인 명의의 신규 계좌 개설, 카드 발급 등이 제한됩니다. 한국정보통신진흥협회 「명의도용 방지 서비스(M-SAFER)」(WWW.MSAFER.OR.KR)에서는 본인 명의 휴대전화의 개통 여부를 확인하고 신규 개통을 차단할 수 있습니다.
· 계좌 거래내역 확인: 금융결제원 「계좌정보 통합 관리 서비스」(WWW.PAYINFO.OR.KR)에서 본인 명의 계좌 현황을 확인하시고, 이상 거래가 의심되면 즉시 해당 금융기관에 지급정지를 요청하시기 바랍니다.

5. 문의 및 피해 신고 접수처
개인정보 악용이 의심되는 전화·문자·이메일을 받으셨거나 기타 궁금하신 사항은 아래로 연락해 주시기 바랍니다.
개인정보 악용 등 피해가 의심되거나 발생한 경우 GA팀(GA@T1.GG)으로 신고해 주시면, 접수 후 사실관계를 확인하고 필요한 대응조치 및 피해 구제절차를 안내드리겠습니다.
· 담당부서: OPERATIONS 부서 GA팀
· 이메일: GA@T1.GG
※ 백업 서비스 운영사 문의처: ㈜더존비즈온 APO백업 개인정보 안심지원팀 / 02-6233-5200 (평일 09:00~18:00) / ANTI-VIRUS@DOUZONE.COM

6. 추가 안내
향후 조사를 통해 유출 여부와 대상, 항목이 확인되는 경우 즉시 추가로 안내 드리겠습니다. 유출되지 않은 것으로 확인되는 경우에도 그 사실을 알려드리겠습니다.

심려를 끼쳐드린 점 진심으로 사과드립니다.

2026년 10월 30일
에스케이텔레콤씨에스티원 주식회사 대표이사 조세프 패트릭 마쉬

 

□  대응내역  

    - (더존비즈온) 피해 서버 강제 종료, 해외 IP 차단, 추가 보안 조치, KISA 신고, APO백업 개인정보 안심지원팀 운영
    - (과기정통부·KISA) 중대 침해사고로 판단, 민관합동조사단 조사
    - (T1) 개인정보 보호책임자 보고, 더존비즈온에 영향 여부·백업 범위·암호화 방식 확인 요청
    - (T1) 부서별 개인정보 보유 현황 점검과 보존 의무 없는 정보 파기, 임직원 대상 2차 피해 주의 안내
    - (T1) 국문·영문 안내문 게시, OPERATIONS 부서 GA팀 신고 창구 운영
     ※ 대상 인원, 개별 통지 여부, 개인정보보호위원회 신고 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - ERP 교체·위탁 백업 서비스 해지 시 데이터 완전 삭제와 파기 확인서 받기
        - 주민등록번호·외국인등록번호·여권번호 필드 단위 암호화, 백업 암호화 키 분리 관리
        - 구 ERP 계정 비활성화와 접속기록 점검

    2. 관리적 조치
        - 일회성 협력자(게스트·통역·상금 수령자 등) 정보의 보존기간 설정과 기간 경과 후 파기
        - 선수·외국인 스태프 대상 사칭·스토킹 등 2차 피해 대응 안내
        - 수탁사 관리·감독 강화, 유출 확정 시 개별 통지와 개인정보보호위원회 신고

□  관련기사(출처)  

• 개인정보 유출 가능성 안내 / Notice of Potential Personal Information Exposure - T1(홈페이지 팝업)
• ‘페이커’ 속한 T1, 더존 백업 솔루션 취약점으로 ‘개인정보 유출’ 우려 - 보안뉴스
• 과기정통부, 더존비즈온 침해사고 민관합동조사 착수 - 바이라인네트워크
• 더존비즈온, 서버 외부 불법 접근…“고객 보호에 최선 다할 것” - 택스워치
• 기업 11만곳 ‘인사·급여 장부’ 유출 우려↑…더존 사태 일파만파 - 파이낸셜뉴스

감사합니다.