[전남정보문화산업진흥원] 더존비즈온 APO 백업서버 침해로 개인정보 유출 가능성 안내…더존 사태 피해 기관 확산_2026년 11월

(재)전남정보문화산업진흥원이 ㈜더존비즈온으로부터 APO 백업서비스 관련 서버 침해사고 통지를 받고, 개인정보 유출 가능성을 안내했다. 더존비즈온은 백업 솔루션 취약점으로 백업서버의 일부 암호화 데이터가 외부로 반출된 정황을 확인했다. 진흥원 데이터가 실제로 유출됐는지와 유출 항목은 아직 조사 중이다. 진흥원은 더존 사태로 유출 가능성을 알린 기관 30곳 가까이 가운데 한 곳이다.

□  개요 

   (재)전남정보문화산업진흥원은 2026년 11월 6일 홈페이지 팝업으로, 11월 9일 게시판 공지로 ‘개인정보 유출 가능성에 대한 안내’를 게시했다. ㈜더존비즈온으로부터 APO 백업서비스 관련 서버에 침해사고가 발생했다는 통지를 받았다는 내용이다.
    더존비즈온은 서비스 점검 중 이상 징후를 발견했고, 조사 과정에서 백업 솔루션의 취약점을 통해 백업서버에 저장된 일부 암호화 데이터가 외부로 반출된 정황을 확인했다. 진흥원은 더존비즈온의 통지를 근거로, 현재까지 진흥원의 백업 데이터나 개인정보가 실제로 유출된 사실은 확인되지 않았다고 밝혔다. 백업 데이터는 암호화돼 있었고 암호화 키가 유출된 정황도 없다고 했다. 유출 가능성이 있는 개인정보 항목과 대상, 정확한 발생 일시는 조사 중이다.
    더존비즈온은 사고를 인지한 뒤 피해 서버를 종료하고 해외 IP 접속을 차단했으며, 한국인터넷진흥원(KISA)에 신고했다. 더존비즈온은 10월 16일과 21일 두 차례 침해사고를 확인했는데, 회계·세무 프로그램 ‘스마트A10’ 개발 서버의 VPN 계정 무단 접근과 ‘APO 백업’ 서비스의 암호화 데이터 반출 가능성이다. 정부는 이를 중대한 침해사고로 판단해 민관합동조사단을 꾸려 조사하고 있다. 진흥원의 안내문은 더존비즈온이 작성한 내용을 고객사 홈페이지에 그대로 올린 형태로, 전북특별자치도 콘텐츠융합진흥원도 같은 날 같은 방식으로 게시했다. 11월 10일 기준 더존 사태로 유출 가능성을 알린 기업·기관은 30곳 가까이로 늘었다. 진흥원은 전남 지역 정보문화·콘텐츠 산업 지원기관이어서, 백업 데이터에 임직원 인사·급여 정보나 지원사업 참여 기업·개인 정보가 포함됐을 가능성이 있다(추정).

 

□  사고내용 요약  

    1. 기관명 : (재)전남정보문화산업진흥원
    2. 사고유형
        - 공급망 해킹 : 위탁 업체(더존비즈온) APO 백업서버 침해, 백업 솔루션 취약점으로 암호화 데이터 반출 정황
    3. 유출규모
        - 미확인(실제 유출 여부와 대상 조사 중)

    4. 유출항목
        - 조사 중(유출 가능성이 있는 구체적 항목과 대상 미특정)
        ※ 백업 데이터는 암호화돼 있었고, 암호화 키 유출 정황은 확인되지 않음

    5. 특이사항
        - 더존비즈온 APO 백업 침해사고의 고객사 피해(공급망 사고)
        - 더존비즈온이 작성한 안내문을 고객사 홈페이지에 그대로 게시하는 방식(전북 콘텐츠융합진흥원도 같은 방식)
        - 11월 10일 기준 더존 사태 유출 의심 기관 약 29곳에 신규 포함
        - 공공 산하기관의 업무 백업 데이터가 민간 클라우드 백업서비스에 보관돼 있었음
        - 문의창구 이원화 : 진흥원 경영지원실, 더존비즈온 APO백업 개인정보 안심지원팀

□  사고대응 타임라인  

    - 2026년 10월 16일(금)
        . (참고) 더존비즈온, 1차 침해사고 확인·KISA 신고
    - 2026년 10월 21일(수)
        . (참고) 더존비즈온, 2차 침해사고 확인·KISA 신고
    - 2026년 10월 23일(금)
        . (참고) 더존비즈온, 개인정보 유출 가능성 및 침해사고 공지
    - 2026년 10월 25일(일)
        . (참고) 정부, 민관합동조사단 구성
    - 2026년 11월 06일(금)
        . 진흥원, 홈페이지 팝업으로 개인정보 유출 가능성·침해사고 안내
    - 2026년 11월 09일(월)
        . 진흥원, 게시판에 ‘개인정보 유출 가능성에 대한 안내’ 공지(12월 9일까지 게시)
    - 2026년 11월 10일(화)
        . 더존 사태 유출 의심 기관 현황에 진흥원 신규 포함
    - 진행 중
        . 유출 항목·대상 조사, 확인 시 정보주체 개별 통지 예정

□  개인정보 유출 관련 홈페이지 안내  

개인정보 유출 가능성에 대한 안내

우리 진흥원은 ㈜더존비즈온으로부터 APO 백업서비스 관련 서버에 대한 침해사고가 발생했다는 통지를 받았습니다.
이에 개인정보 유출 가능성과 사고 대응 현황, 피해 예방을 위한 유의사항을 다음과 같이 안내드립니다.

1. 유출 가능성이 있는 개인정보 항목 및 대상
더존비즈온의 통지에 따르면, 현재까지 우리 진흥원의 백업 데이터나 개인정보가 실제로 유출된 사실은 확인되지 않았습니다.
유출 가능성이 있는 구체적인 개인정보 항목과 대상은 조사 중입니다.
백업서버에 보관된 데이터는 암호화되어 있었으며, 암호화 키가 유출된 정황은 확인되지 않았습니다.

2. 유출 의심 시점 및 경위
더존비즈온은 서비스 점검 중 이상 징후를 발견하였으며,
조사 과정에서 백업 솔루션의 취약점을 통해 백업서버에 저장된 일부 암호화 데이터가 외부로 반출된 정황을 확인하였습니다.
정확한 발생 일시는 조사 중입니다.

3. 피해 최소화를 위해 취하실 수 있는 조치
· 보이스피싱·스미싱 주의
진흥원, 더존비즈온, 금융기관 또는 공공기관을 사칭하여 성명·주소·계좌정보 등을 언급하며 금전 이체나 추가 정보 제공을 요구하는 전화·문자·이메일에 응하지 마시기 바랍니다.
출처가 불분명한 링크나 첨부파일은 열지 마시기 바랍니다.
· 공식 연락 수단 확인
우리 진흥원과 더존비즈온은 이번 사고 안내와 관련하여 문자나 전화로 비밀번호, 인증번호, 계좌번호 또는 카드번호를 요구하지 않습니다.
이러한 정보를 요구받으신 경우 응하지 마시고, 아래 문의 및 피해 신고 접수처로 직접 연락해 주시기 바랍니다.
· 명의도용 방지
금융감독원의 「개인정보노출자 사고예방시스템」(pd.fss.or.kr)에 개인정보 노출 사실을 등록하면 본인 명의의 신규 계좌 개설이나 카드 발급 등 금융거래가 제한될 수 있어 명의도용 피해 예방에 도움이 됩니다.
한국정보통신진흥협회의 「명의도용방지서비스(M-Safer)」(www.msafer.or.kr)에서는 본인 명의의 휴대전화 개통 여부를 확인하고 신규 개통을 제한할 수 있습니다.
· 계좌 현황 및 거래내역 확인
금융결제원의 「계좌정보통합관리서비스」(www.payinfo.or.kr)에서 본인 명의의 계좌 현황을 확인하고, 거래내역은 해당 금융기관을 통해 점검하시기 바랍니다.
이상 거래가 의심되는 경우 즉시 해당 금융기관에 연락하시고, 보이스피싱 등으로 금전 피해가 발생한 경우 지급정지를 요청하시기 바랍니다.

4. 대응 조치 및 피해 구제 절차
더존비즈온은 사고 인지 후 피해 서버를 종료하고 해외 IP 접속을 차단하였으며,
한국인터넷진흥원(KISA)에 신고하고 추가 보안 조치를 진행하고 있습니다.
피해가 접수되면 사실관계를 확인하고 관계 법령 및 계약에 따라 피해 구제 절차를 진행할 예정입니다.

5. 문의 및 피해 신고 접수처
담당부서 : (재)전남정보문화산업진흥원 경영지원실
전화번호 : 061-339-6911(평일 09:00~18:00)
메일주소 : tksk3112@jcia.or.kr

더존비즈온 전담창구 : APO백업 개인정보 안심지원팀
전화번호 : 02-6233-5200(평일 09:00~18:00)
메일주소 : anti-virus@douzone.com

6. 추가 안내 및 통지
조사 결과 우리 진흥원 관련 개인정보의 유출이 확인되고 해당 대상과 항목이 특정되는 경우, 해당 정보주체에게 신속히 개별 통지하겠습니다.

(재)전남정보문화산업진흥원

 

□  대응내역  

    - (더존비즈온) 피해 서버 종료, 해외 IP 접속 차단, KISA 신고, 추가 보안 조치, 고객사 통지
    - (전남정보문화산업진흥원) 홈페이지 팝업·게시판 공지, 2차 피해 예방 수칙 안내, 문의창구 운영
    - (정부) 민관합동조사단 구성, 더존비즈온 침해사고 조사
     ※ 진흥원 백업 데이터의 종류·규모, 실제 유출 여부, 진흥원의 개인정보보호위원회 신고 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 외부 백업서비스에 보관하는 데이터를 기관이 직접 관리하는 키로 추가 암호화
        - 백업 대상 데이터의 개인정보 최소화와 보관 기간 경과분 파기
        - 더존 솔루션 연동 계정·비밀번호 교체, 백업 에이전트 업데이트 상태 점검

    2. 관리적 조치
        - 백업서비스 위탁 현황과 보관 데이터 목록을 파악해 영향 범위를 자체 산정
        - 위탁 계약에 침해사고 통지 기한, 조사 결과 공유, 손해배상 책임 명시
        - 수탁사 정기 보안점검과 클라우드 서비스 보안인증(CSAP) 여부 확인
        - 유출 확인 시 72시간 내 개인정보보호위원회 신고와 정보주체 통지 준비

□  관련기사(출처)  

• 전남정보문화산업진흥원 개인정보 유출 가능성에 대한 안내 - 전남정보문화산업진흥원
• 전남정보문화산업진흥원, 개인정보 유출 가능성 공지…더존비즈온 해킹 영향 - 데일리시큐
• 더존비즈온 해킹 피해 확산...전남·전북 기관도 개인정보 유출 가능성 고지 - 디일렉
• [더존비즈온 사태] 11월10일 유출 의심 기업 현황... 애자일소다·전남정보문화산업진흥원 유출 가능성 - 보안뉴스
• (참고) 개인정보 유출 가능성 및 침해사고 공지 - 더존비즈온

감사합니다.