[광주여성가족재단] 더존비즈온 APO 백업서버 침해로 주민번호·계좌번호·소득정보 등 유출 가능성 안내…10월 13~20일 해외 전송 추정_2026년 10월

(재)광주여성가족재단이 2026년 10월 30일 개인정보 유출 가능성을 안내했다. 업무 정보 백업에 쓰던 더존비즈온 APO 백업서버에서 침해 정황이 확인됐고, 2026년 10월 13일~20일 사이 백업서버 데이터가 해외로 전송된 것으로 추정된다는 내용이다. 서버에 보관된 정보는 이름, 주민등록번호, 계좌번호, 주소, 소득정보 등이다.

□  개요 

   (재)광주여성가족재단은 2026년 10월 30일 홈페이지에 ‘개인정보 유출 가능성에 대한 안내’를 게시했다. 업무 정보를 백업하던 더존비즈온 APO 백업서버에서 침해 정황이 확인돼, 서버에 저장된 개인정보가 유출됐을 가능성이 있다는 내용이다.
    재단은 10월 28일 더존비즈온으로부터 이 사실을 전달받았다. 더존비즈온은 서비스 점검 중 이상 징후를 발견해 조사했고, 백업 솔루션 취약점을 통해 백업서버의 암호화 데이터 일부가 외부로 반출된 정황을 확인했다. 백업서버 데이터는 2026년 10월 13일부터 20일 사이 해외로 전송된 것으로 추정된다. 재단이 서버에 보관하던 정보는 이름, 생년월일, 주민등록번호, 연락처, 계좌번호, 주소, 이메일 주소, 성별, 소득정보 등이다. 데이터는 모두 암호화돼 있었고 암호화 키 유출 정황은 없으며, 더존비즈온이 유출 대상과 항목을 조사하고 있다. 재단은 조사가 끝나는 대로 유출 여부를 안내하고, 유출된 정보주체와 항목이 특정되면 즉시 개별 통지하겠다고 밝혔다.
    더존비즈온은 피해 서버를 강제 종료하고 해외 IP 접근을 차단했으며, 관계 기관에 신고했다. 더존비즈온은 10월 16일과 21일 두 차례 침해사고를 신고했고, 과기정통부는 10월 25일 이 사고를 중대 침해사고로 판단해 민관합동조사단을 구성했다. 전북특별자치도문화관광재단, 서울시육아종합지원센터, 켑코이에스 등 공공·출연기관의 유출 가능성 공지가 잇따르고 있다.

 

□  사고내용 요약  

    1. 회사명 : (재)광주여성가족재단
    2. 사고유형
        - 공급망(위탁 SW) 해킹 : 더존비즈온 APO 백업서버의 백업 솔루션 취약점으로 암호화 데이터 일부 해외 반출 정황
        - 실제 유출 여부는 미확인(유출 가능성 안내)
    3. 유출규모
        - 미확인(대상 인원 미공개)
        - 해외 전송 추정 기간 : 2026년 10월 13일 ~ 20일

    4. 유출항목
        - 고유식별·금융정보 : 주민등록번호, 계좌번호
        - 인적사항 : 이름, 생년월일, 성별, 연락처, 주소, 이메일 주소
        - 기타 : 소득정보
        ※ 데이터는 모두 암호화 상태, 암호화 키 유출 정황 없음

    5. 특이사항
        - 더존 고객사 공지 가운데 백업 데이터의 해외 전송 추정 기간(10월 13~20일)을 밝힌 사례
        - 더존비즈온 첫 신고일(10월 16일), 다른 고객사가 밝힌 추정 침입일(10월 18일)이 모두 이 기간 안에 있음
        - 소득정보가 포함돼, 강사·위원 등 외부인 수당 지급 정보가 들어 있었을 가능성(추정)
        - 공지에 정보주체의 범위(직원·외부인 등)는 적혀 있지 않음

□  사고대응 타임라인  

    - 2026년 10월 13일(화) ~ 20일(화)
        . 백업서버 데이터 해외 전송 추정 기간
    - 2026년 10월 16일(금)·21일(수)
        . 더존비즈온, 침해사고 신고(2회)
    - 2026년 10월 25일(일)
        . 과기정통부, 중대 침해사고로 판단하고 민관합동조사단 구성
    - 2026년 10월 28일(수)
        . 재단, 더존비즈온으로부터 침해 정황 전달받음
    - 2026년 10월 30일(금)
        . 재단, ‘개인정보 유출 가능성에 대한 안내’ 게시
    - 진행 중
        . 더존비즈온 유출 대상·항목 조사, 민관합동조사, 특정 시 개별 통지 예정

□  개인정보 유출 관련 홈페이지 안내  

< (재)광주여성가족재단 개인정보 유출 가능성에 대한 안내 >
2026-10-30

(재)광주여성가족재단 업무 관련 정보를 백업하는 과정에서 사용하던 주식회사 더존비즈온의 APO 백업서버에 대한 침해 정황이 확인되어, 해당 서버에 저장된 개인정보가 유출되었을 가능성이 있다는 안내를 전달받았습니다. 이에 「개인정보 보호법」에 따라 개인정보 유출 가능성 및 대응 현황을 아래와 같이 알려드립니다.

1. 유출 가능성이 있는 개인정보의 항목
현재 더존비즈온은 유출 대상 및 항목을 조사하고 있으며, 광주여성가족재단 해당 서버 내에 보관하고 있던 정보는 이름, 생년월일, 주민등록번호, 연락처, 계좌번호, 주소, 이메일주소, 성별, 소득정보 등 입니다.
다만, 백업서버 내 보관 중인 데이터는 모두 암호화된 상태였으며, 암호화 키가 유출된 정황은 발견되지 않은 것으로 확인되었습니다.

2. 유출 의심 시점 및 경위
- 발생 일시: 2026. 10. 13. ~ 2026. 10. 20. 기간 중 백업서버 데이터가 해외로 전송된 것으로 추정되었습니다.
- 인지 경위 및 발생 원인: 더존비즈온은 서비스 점검 중 이상 징후를 발견하고 조사를 진행하였고, 백업 솔루션상 취약점을 통해 백업서버 내 암호화된 일부 데이터가 외부로 반출된 정황을 확인하였다고 하며 광주여성가족재단은 2026.10.28. 해당 사실을 전달받았습니다.

3. 피해 최소화를 위하여 취하실 수 있는 조치
- 보이스피싱·스미싱 주의: 재단, 금융기관·공공기관 등을 사칭하여 성명·주소·계좌정보 등을 언급하며 금전 이체나 추가 정보를 요구하는 전화·문자·이메일에는 응하지 마시고, 출처가 불분명한 링크는 클릭하지 마시기 바랍니다.
- 공식 연락 수단 확인: 광주여성가족재단은 문자나 전화로 비밀번호, 인증번호, 계좌·카드번호를 요구하지 않습니다. 이러한 정보를 요구받으시는 경우 응하지 마시고 아래 전담 창구로 알려 주시기 바랍니다.
- 명의도용 방지: 금융감독원 「개인정보노출자 사고예방시스템」(pd.fss.or.kr)에 등록하시면 본인 명의의 신규 계좌 개설, 카드 발급 등이 제한되어 명의도용 피해를 예방할 수 있습니다. 한국정보통신진흥협회 「명의도용 방지 서비스(M-Safer)」(www.msafer.or.kr)에서는 본인 명의의 휴대전화 개통 여부를 확인하고 신규 개통을 차단할 수 있습니다.
- 계좌 거래내역 확인: 금융결제원 「계좌정보 통합 관리 서비스」(www.payinfo.or.kr) 등을 통해 본인 명의 계좌 현황을 확인하시고, 이상 거래가 의심되는 경우 즉시 해당 금융기관에 지급정지를 요청하시기 바랍니다.

4. 대응 조치 및 피해 구제절차
더존비즈온은 추가 침해와 피해 확산을 막기 위해 피해 서버를 강제 종료하고 관련 해외 IP의 접근을 차단하였으며, 전반적인 추가 보안 조치를 진행하고 있습니다. 더불어 관계 기관에 신고를 완료하였으며, 이후 관계 기관의 조사에 협조하고 있습니다. 광주여성가족재단은 조사가 완료되는 대로 상세 내용과 유출 여부를 신속히 안내해 드리겠습니다.
아울러 실제 피해가 확인될 경우에는 관련 기관 및 서비스제공사와 협력하여 필요한 대응과 피해 규제가 원활하게 이루어 질 수 있도록 최선을 다하겠습니다.

5. 문의 및 피해 신고 접수처
- 담당부서: (재)광주여성가족재단 경영기획실
- 전화번호: 062-670-0554, 062-670,0556 (운영시간: 평일 9시~18시)
- 메일주소: gjwf@gjwf.or.kr
- 더존비즈온 전담창구: APO백업 개인정보 안심지원팀 / 02-6233-5200(운영시간: 평일 9시~18시) / anti-virus@douzone.com

6. 유출 확인 시 추가 통지 조치
향후 조사를 통해 유출이 된 정보주체 및 항목이 특정되는 경우, 이를 즉시 개별 통지하여 드리겠습니다.

(재)광주여성가족재단

 

□  대응내역  

    - (더존비즈온) 피해 서버 강제 종료, 관련 해외 IP 차단, 추가 보안 조치, 관계 기관 신고·조사 협조, APO백업 개인정보 안심지원팀 운영
    - (과기정통부·KISA) 중대 침해사고로 판단, 민관합동조사단 조사
    - (광주여성가족재단) 유출 가능성 안내 게시, 경영기획실 문의·신고 창구 운영, 유출 특정 시 개별 통지 예정
     ※ 대상 인원, 정보주체 범위, 재단 자체 신고 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 주민등록번호·계좌번호·소득정보 필드 단위 암호화, 백업 암호화 키 분리 관리
        - 위탁 백업 데이터 중 보존기간이 지난 정보는 파기
        - ERP 계정 비밀번호 변경과 접속기록 점검

    2. 관리적 조치
        - 수탁사(더존비즈온) 관리·감독과 사고 통보·조사 결과 공유 의무 강화
        - 공지에 정보주체 범위(직원·강사·위원 등)를 명시해 대상자가 스스로 확인할 수 있도록 안내
        - 유출 확정 시 개별 통지와 개인정보보호위원회 신고

□  관련기사(출처)  

• (재)광주여성가족재단 개인정보 유출 가능성에 대한 안내 - 광주여성가족재단
• 광주여성가족재단, 주민번호·소득정보 유출 공지 - 데일리시큐
• 과기정통부, 더존비즈온 침해사고 민관합동조사 착수 - 바이라인네트워크
• 더존비즈온, 서버 외부 불법 접근…“고객 보호에 최선 다할 것” - 택스워치
• 기업 11만곳 ‘인사·급여 장부’ 유출 우려↑…더존 사태 일파만파 - 파이낸셜뉴스

감사합니다.