[광주연구원] 더존비즈온 APO 백업서버 침해로 주민등록번호·계좌번호·소득정보 유출 가능성 안내…지역 공공기관 4곳 영향_2026년 11월

(재)광주연구원이 업무 정보 백업에 써 온 ㈜더존비즈온 APO 백업서버에서 침해 정황이 확인됐다. 연구원은 이 서버에 보관된 이름·생년월일·주민등록번호·계좌번호·소득정보·주소·연락처의 유출 가능성을 안내했다. 더존비즈온은 2026년 10월 20일 침해 의심을 확인했고, 연구원은 10월 28일 이를 통보받았다.

□  개요 

   (재)광주연구원은 2026년 11월 6일 홈페이지에 ‘개인정보 유출 가능성에 대한 안내’를 게시했다. 업무 정보를 백업하는 데 쓰던 더존비즈온 APO 백업서버에서 침해 정황이 확인돼, 저장된 개인정보가 유출됐을 가능성이 있다는 안내를 받았다는 내용이다.
    연구원이 쓰는 ERP 시스템의 제조사인 더존비즈온은 백업서비스 점검 중 이상 징후를 발견했다. 이어 백업 솔루션의 취약점을 확인했고, 이 취약점으로 백업서버의 암호화 데이터 일부가 외부로 반출된 정황을 찾아냈다. 사고 발생 추정 일시는 확인되지 않았으며, 더존비즈온은 10월 20일 침해 의심을 확인하고 조치했다. 연구원은 10월 28일 이를 전달받았다. 해당 서버에 보관돼 있던 연구원 정보는 이름, 생년월일, 주민등록번호, 계좌번호, 소득정보, 주소, 연락처다. 다만 실제 외부 반출 여부는 확인되지 않았고, 데이터는 모두 암호화돼 있었으며 암호화 키가 유출된 정황도 없다.
    더존비즈온은 피해 서버를 강제 종료하고 관련 해외 IP 접근을 차단했으며, 관계 기관에 신고하고 조사에 협조하고 있다. 연구원은 유출 대상과 항목이 특정되면 즉시 개별 통지할 예정이다. 같은 통보를 받은 지역 공공기관은 광주여성가족재단, 전남정보문화산업진흥원, 광주광역시 관광공사까지 모두 4곳이다. 지역 출자·출연기관 36곳 가운데 10곳이 더존비즈온 서비스를 쓰고 있으며, 지금까지 지역에 접수된 피해 사례는 없다. 해당 기관들은 구형 버전을 쓰고 있었고, 해킹된 서비스는 최신 버전인 것으로 알려졌다. 정부는 더존비즈온 침해사고를 중대한 사고로 보고 민관합동조사단을 꾸려 조사하고 있다. 보관 항목에 주민등록번호·계좌번호·소득정보가 함께 들어 있어, 임직원과 연구 용역 참여자 등 급여·사례비 지급 대상자의 정보일 가능성이 있다(추정).

 

□  사고내용 요약  

    1. 기관명 : (재)광주연구원
    2. 사고유형
        - 공급망 해킹 : ERP 제조사(더존비즈온) APO 백업 솔루션 취약점으로 암호화 데이터 반출 정황
    3. 유출규모
        - 미확인(실제 반출 여부와 대상 조사 중)

    4. 유출항목
        - 서버 보관 정보 : 이름, 생년월일, 주민등록번호, 계좌번호, 소득정보, 주소, 연락처
        ※ 유출 가능성이 있는 항목, 데이터는 암호화 상태이며 암호화 키 유출 정황은 확인되지 않음

    5. 특이사항
        - 더존비즈온 APO 백업 침해의 공공 출연기관 피해
        - 더존 침해 의심 확인(10월 20일)부터 연구원 통보(10월 28일)까지 약 8일
        - 지역 공공기관 4곳 동시 통보
        - 주민등록번호·계좌번호·소득정보 등 고유식별·금융정보 포함
        - 문의창구 이원화 : 연구원 경영기획실, 더존비즈온 APO백업 개인정보 안심지원팀

□  사고대응 타임라인  

    - 2026년 10월 20일(화)
        . 더존비즈온, 침해 의심 확인 후 조치
    - 2026년 10월 23일(금)
        . (참고) 더존비즈온, 개인정보 유출 가능성 및 침해사고 공지
    - 2026년 10월 25일(일)
        . (참고) 정부, 민관합동조사단 구성
    - 2026년 10월 28일(수)
        . 광주연구원, 더존비즈온으로부터 사실 전달받음
    - 2026년 11월 06일(금)
        . 홈페이지에 ‘개인정보 유출 가능성에 대한 안내’ 게시(경영기획팀)
    - 2026년 11월 13일(금)
        . 지역 공공기관 4곳 통보 사실 보도
    - 진행 중
        . 더존비즈온 유출 대상·항목 조사, 특정 시 개별 통지 예정

□  개인정보 유출 관련 홈페이지 안내  

개인정보 유출 가능성에 대한 안내
경영기획팀 | 2026-11-06

재단법인 광주연구원 업무 관련 정보를 백업하는 과정에서 사용하던 주식회사 더존비즈온의 APO 백업서버에 대한 침해 정황이 확인되어, 해당 서버에 저장된 개인정보가 유출되었을 가능성이 있다는 안내를 전달받았습니다. 이에 「개인정보 보호법」에 따라 개인정보 유출 가능성 및 대응 현황을 아래와 같이 알려드립니다.

1. 유출 의심 시점 및 경위
광주연구원이 사용하고 있는 ERP시스템의 제조사 더존비즈온은 백업서비스 점검 과정에서 이상징후를 발견하고 백업 솔루션의 취약점을 확인하였으며, 해당 취약점을 통해 백업서버에 저장된 암호화 데이터 중 일부가 외부로 반출된 정황을 확인하였습니다.

2. 가능성이 있는 개인정보의 항목
현재 정확한 사고 발생 시점은 조사 중이며, 우리 연구원의 백업데이터 및 개인정보가 실제 외부로 반출되었는지는 확인되지 않은 상태입니다. 현재 더존비즈온은 유출 대상 및 항목을 조사하고 있으며, 광주연구원 해당 서버 내에 보관하고 있던 정보는 이름, 생년월일, 주민등록번호, 계좌번호, 소득정보, 주소, 연락처 입니다.
다만, 백업서버 내 보관 중인 데이터는 모두 암호화된 상태였으며, 암호화 키가 유출된 정황은 발견되지 않은 것으로 확인되었습니다.

3. 유출 의심 시점 및 경위
발생 일시: 사고 발생 추정 일시는 확인이 블가능하나 2026. 10. 20. 침해 의심으로 확인 후 더존비즈온 측에서 조치를 진행하였습니다.
인지 경위 및 발생 원인: 더존비즈온은 서비스 점검 중 이상 징후를 발견하고 조사를 진행하였고, 백업 솔루션상 취약점을 통해 백업서버 내 암호화된 일부 데이터가 외부로 반출된 정황을 확인하였다고 하며
광주연구원은 2026.10.28. 해당 사실을 전달받았습니다.

4. 피해 최소화를 위하여 취하실 수 있는 조치
● 보이스피싱·스미싱 주의
- 연구원, 금융기관공공기관 등을 사칭하여 성명·주소·계좌정보 등을 언급하며 금전 이체나 추가 정보를 요구하는 전화·문자·이메일에는 응하지 마시고, 출처가 불분명한 링크는 클릭하지 마시기 바랍니다.
● 공식 연락 수단 확인
- 광주연구원은 문자나 전화로 비밀번호, 인증번호, 계좌·카드번호를 요구하지 않습니다. 이러한 정보를 요구받으시는 경우 응하지 마시고 아래 전담 창구로 알려 주시기 바랍니다.
● 명의도용 방지
- 금융감독원 「개인정보노출자 사고예방시스템」(pd.fss.or.kr)에 등록하시면 본인 명의의 신규 계좌 개설, 카드 발급 등이 제한되어 명의도용 피해를 예방할 수 있습니다.
- 한국정보통신진흥협회 「명의도용 방지 서비스(M-Safer)」(www.msafer.or.kr)에서는 본인 명의의 휴대전화 개통 여부를 확인하고 신규 개통을 차단할 수 있습니다.
● 계좌 거래내역 확인
- 금융결제원 「계좌정보 통합 관리 서비스」(www.payinfo.or.kr) 등을 통해 본인 명의 계좌 현황을 확인하시고, 이상 거래가 의심되는 경우 즉시 해당 금융기관에 지급정지를 요청하시기 바랍니다.

5. 대응 조치 및 피해 구제절차
더존비즈온은 추가 침해와 피해 확산을 막기 위해 피해 서버를 강제 종료하고 관련 해외 IP의 접근을 차단하였으며, 전반적인 추가 보안 조치를 진행하고 있습니다. 더불어 관계 기관에 신고를 완료하였으며, 이후 관계 기관의 조사에 협조하고 있습니다. 광주연구원은 조사가 완료되는 대로 상세 내용과 유출 여부를 신속히 안내해 드리겠습니다.
아울러 실제 피해가 확인될 경우에는 관련 기관 및 서비스제공사와 협력하여 필요한 대응과 피해 규제가 원활하게 이루어 질 수 있도록 최선을 다하겠습니다.

6. 문의 및 피해 신고 접수처
이번 사고와 관련하여 문의사항이 있으시거나 피해가 발생한 경우 아래 전담 창구로 연락하여 주시기 바랍니다.
- 담당부서: (재)광주연구원 경영기획실
- 전화번호: 062-960-7220
- 메일주소: ejson@gji.re.kr

- 더존비즈온 전담창구: APO백업 개인정보 안심지원팀
- 전화번호: 02-6233-5200
- 메일주소: anti-virus@douzone.com

7. 유출 확인 시 추가 통지 조치
향후 조사를 통해 유출이 된 정보주체 및 항목이 특정되는 경우, 이를 즉시 개별 통지하여 드리겠습니다.

 

□  대응내역  

    - (더존비즈온) 피해 서버 강제 종료, 해외 IP 차단, 추가 보안 조치, 관계 기관 신고·조사 협조, 고객사 통보
    - (광주연구원) 유출 가능성 안내 게시, 2차 피해 예방 수칙 안내, 문의창구 운영
    - (정부) 민관합동조사단 구성, 더존비즈온 침해사고 조사
     ※ 영향 인원, 실제 반출 여부, 연구원의 개인정보보호위원회 신고 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 외부 백업서비스 보관 데이터를 기관이 직접 관리하는 키로 추가 암호화
        - 백업 대상의 주민등록번호 등 고유식별정보 최소화와 보관기간 경과분 파기
        - 더존 솔루션 연동 계정 비밀번호 교체, 버전·패치 상태 점검

    2. 관리적 조치
        - 위탁업체 보관 데이터 목록 파악으로 영향 범위 자체 산정
        - 위탁 계약에 침해사고 통지 기한, 조사 결과 공유, 손해배상 책임 명시
        - 유출 확인 시 72시간 내 개인정보보호위원회 신고와 정보주체 통지 준비

□  관련기사(출처)  

• 개인정보 유출 가능성에 대한 안내 - 광주연구원
• 더존비즈온 해킹에 전남광주 공공기관 4곳 비상…개인정보 유출 가능성 - 전남일보
• 더존비즈온 해킹 여파…전남광주 기관 4곳 개인정보 유출 우려 - 네이트 뉴스
• (참고) 개인정보 유출 가능성 및 침해사고 공지 - 더존비즈온

감사합니다.