[영산대학교 산학협력단] 더존비즈온 APO 백업서버 침해로 대표자명·주민번호·계좌정보 유출 가능성 통지_2026년 11월

영산대학교 산학협력단이 업무 정보 백업에 써 온 ㈜더존비즈온 APO 백업서버에서 침해 정황이 확인됐다. 협력단은 서버에 보관된 이름(대표자명)·계좌정보·주민번호·전화번호·주소의 유출 가능성을 통지했다. 백업서버 데이터는 2026년 10월 13일부터 20일 사이 해외로 전송된 것으로 추정된다.

□  개요 

   영산대학교 산학협력단은 2026년 11월 3일 홈페이지에 ‘더존비즈온 관련, 개인정보 유출 가능성에 따른 안내 통지문’을 게시했다. 업무 정보 백업에 쓰던 더존비즈온 APO 백업서버에서 침해 정황이 확인돼, 저장된 개인정보가 유출됐을 가능성이 있다는 안내를 받았다는 내용이다.
    더존비즈온은 서비스 점검 중 이상 징후를 발견하고 조사를 벌였다. 이어 백업 솔루션의 취약점을 통해 백업서버의 암호화 데이터 일부가 외부로 반출된 정황을 확인했다. 백업서버 데이터는 10월 13일부터 20일 사이 해외로 전송된 것으로 추정된다. 협력단이 해당 서버에 보관하던 정보는 이름(대표자명), 계좌정보, 주민번호, 전화번호, 주소다. 데이터는 모두 암호화돼 있었고 암호화 키가 유출된 정황은 없으며, 유출 대상과 항목은 조사 중이다.
    더존비즈온은 피해 서버를 강제 종료하고 관련 해외 IP 접근을 차단했으며, 관계 기관에 신고하고 조사에 협조하고 있다. 협력단은 조사가 끝나는 대로 상세 내용과 유출 여부를 알리고, 유출 대상과 항목이 특정되면 개별 통지할 예정이다. 이 기관은 11월 13일 기준 더존 사태 신규 유출 의심 기관 13곳 가운데 하나로 집계됐다. 정부는 더존비즈온 침해사고를 중대한 사고로 보고 민관합동조사단을 꾸려 조사하고 있다. 보관 항목에 ‘대표자명’이 들어 있어, 산학협력 과제 참여 기업이나 거래처 대표자와 연구비·용역비 지급 대상자의 정보가 포함됐을 가능성이 있다(추정).

 

□  사고내용 요약  

    1. 기관명 : 영산대학교 산학협력단
    2. 사고유형
        - 공급망 해킹 : 더존비즈온 APO 백업 솔루션 취약점으로 암호화 데이터 해외 반출 정황
    3. 유출규모
        - 미확인(유출 대상·항목 조사 중)

    4. 유출항목
        - 서버 보관 정보 : 이름(대표자명), 계좌정보, 주민번호, 전화번호, 주소
        ※ 유출 가능성이 있는 항목, 데이터는 암호화 상태이며 암호화 키 유출 정황은 확인되지 않음

    5. 특이사항
        - 더존비즈온 APO 백업 침해의 대학 산학협력단 피해
        - 백업 데이터 해외 전송 추정 기간 명시(10월 13일~20일)
        - ‘대표자명’ 포함으로 협력 기업·거래처 정보 포함 가능성(추정)
        - 11월 13일 기준 더존 사태 신규 유출 의심 기관 13곳 중 하나

□  사고대응 타임라인  

    - 2026년 10월 13일(화) ~ 10월 20일(화)
        . 더존비즈온 백업서버 데이터 해외 전송 추정 기간
    - 2026년 10월 16일(금) · 21일(수)
        . (참고) 더존비즈온, 침해사고 확인·KISA 신고
    - 2026년 10월 23일(금)
        . (참고) 더존비즈온, 개인정보 유출 가능성 및 침해사고 공지
    - 2026년 10월 25일(일)
        . (참고) 정부, 민관합동조사단 구성
    - 2026년 11월 03일(화)
        . 영산대학교 산학협력단, 개인정보 유출 가능성 통지문 게시
    - 2026년 11월 13일(금)
        . 더존 사태 신규 유출 의심 기관으로 집계
    - 진행 중
        . 유출 대상·항목 조사, 특정 시 개별 통지 예정

□  개인정보 유출 관련 홈페이지 안내  

더존비즈온 관련, 개인정보 유출 가능성에 따른 안내 통지문
영산대학교 산학협력단 | 2026-11-03 17:26

개인정보 유출 가능성 통지문

영산대학교 산학협력단이 업무 관련 정보를 백업하는 과정에서 사용하던 주식회사 더존비즈온의 APO 백업서버에 대한 침해 정황이 확인되어, 해당 서버에 저장된 귀하의 개인정보가 유출되었을 가능성이 있다는 안내를 전달받았습니다. 이에 「개인정보 보호법」에 따라 개인정보 유출 가능성 및 대응 현황을 아래와 같이 알려드립니다.

1. 유출 가능성이 있는 개인정보의 항목
현재 당사는 유출 대상 및 항목을 조사하고 있으며, 당사가 해당 서버 내에 보관하고 있던 정보는 이름(대표자명), 계좌정보, 주민번호, 전화번호, 주소 입니다. 다만, 백업서버 내 보관 중인 데이터는 모두 암호화된 상태였으며, 암호화 키가 유출된 정황은 발견되지 않은 것으로 확인되었습니다.

2. 유출 의심 시점 및 경위
- 발생 일시: 2026. 10. 13. ~ 2026. 10. 20. 기간 중 백업서버 데이터가 해외로 전송된 것으로 추정된다고 합니다.
- 인지 경위 및 발생 원인: 더존비즈온은 서비스 점검 중 이상 징후를 발견하고 조사를 진행하였고, 백업 솔루션상 취약점을 통해 백업서버 내 암호화된 일부 데이터가 외부로 반출된 정황을 확인하였다고 하며, 당사는 백업서버에 저장내용이 유출 가능성이 있다는 해당 사실을 전달받았습니다.

3. 피해 최소화를 위하여 취하실 수 있는 조치
- 보이스피싱·스미싱 주의: 당사, 금융기관공공기관 등을 사칭하여 성명·주소·계좌정보 등을 언급하며 금전 이체나 추가 정보를 요구하는 전화·문자·이메일에는 응하지 마시고, 출처가 불분명한 링크는 클릭하지 마시기 바랍니다.
- 공식 연락 수단 확인: 당사는 문자나 전화로 비밀번호, 인증번호, 계좌·카드번호를 요구하지 않습니다. 이러한 정보를 요구받으시는 경우 응하지 마시고 아래 전담 창구로 알려 주시기 바랍니다.
- 명의도용 방지: 금융감독원 「개인정보노출자 사고예방시스템」(pd.fss.or.kr)에 등록하시면 본인 명의의 신규 계좌 개설, 카드 발급 등이 제한되어 명의도용 피해를 예방할 수 있습니다. 한국정보통신진흥협회 「명의도용 방지 서비스(M-Safer)」(www.msafer.or.kr)에서는 본인 명의의 휴대전화 개통 여부를 확인하고 신규 개통을 차단할 수 있습니다.
- 계좌 거래내역 확인: 금융결제원 「계좌정보 통합 관리 서비스」(www.payinfo.or.kr) 등을 통해 본인 명의 계좌 현황을 확인하시고, 이상 거래가 의심되는 경우 즉시 해당 금융기관에 지급정지를 요청하시기 바랍니다.

4. 대응 조치 및 피해 구제절차
더존비즈온은 추가 침해와 피해 확산을 막기 위해 피해 서버를 강제 종료하고 관련 해외 IP의 접근을 차단하였으며, 전반적인 추가 보안 조치를 진행하고 있다고 합니다.
더불어 관계 기관에 신고를 완료하였으며, 이후 관계 기관의 조사에 협조하고 있다고 합니다.
당사는 조사가 완료되는 대로 상세 내용과 유출 여부를 신속히 안내해 드리겠습니다.
또한, 이번 사고로 피해가 발생한 경우, 피해 사실을 확인한 후 관계 법령 및 계약 등에 따라 신속히 피해 구제 절차를 진행하도록 하겠습니다.

5. 문의 및 피해 신고 접수처
이번 사고와 관련하여 문의사항이 있으시거나 피해가 발생한 경우 아래 전담 창구로 연락하여 주시기 바랍니다.
- 담당부서: [영산대학교 산학협력단]
- 전화번호: [055-380-9676] (운영시간: 평일 [09:00 ~ 17:00 ])
- 메일주소: [ssj0420@ysu.ac.kr]

6. 유출 확인 시 추가 통지 조치
향후 조사를 통해 유출이 된 정보주체 및 항목이 특정되는 경우, 이를 즉시 개별 통지하여 드리겠습니다.

영산대학교 산학협력단

 

□  대응내역  

    - (더존비즈온) 피해 서버 강제 종료, 해외 IP 차단, 추가 보안 조치, 관계 기관 신고·조사 협조, 고객사 통보
    - (영산대학교 산학협력단) 유출 가능성 통지문 게시, 2차 피해 예방 수칙 안내, 문의창구 운영
    - (정부) 민관합동조사단 구성, 더존비즈온 침해사고 조사
     ※ 영향 인원, 실제 반출 여부, 협력단의 개인정보보호위원회 신고 여부, 더존 통보 일자는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 외부 백업서비스 보관 데이터를 기관이 직접 관리하는 키로 추가 암호화
        - 백업 대상의 주민등록번호 등 고유식별정보 최소화와 보관기간 경과분 파기
        - 더존 솔루션 연동 계정 비밀번호 교체, 버전·패치 상태 점검

    2. 관리적 조치
        - 위탁업체 보관 데이터 목록 파악으로 영향 범위 자체 산정
        - 산학협력 참여 기업·거래처 대표자에게 피싱 주의 개별 안내
        - 유출 확인 시 72시간 내 개인정보보호위원회 신고와 정보주체 통지 준비

□  관련기사(출처)  

• 더존비즈온 관련, 개인정보 유출 가능성에 따른 안내 통지문 - 영산대학교 산학협력단
• [더존비즈온 사태] 11월13일 유출 의심 기업 현황... 13곳 기업·기관 유출 가능성 - 보안뉴스
• (참고) 개인정보 유출 가능성 및 침해사고 공지 - 더존비즈온

감사합니다.