[한국제품안전관리원] ERP(iCUBE G20) 제공사 더존비즈온 APO 백업서비스 침해로 개인정보 유출 가능성 공지_2026년 11월

산업통상자원부 산하 공공기관 한국제품안전관리원이 쓰는 ERP(iCUBE G20)의 제공사 ㈜더존비즈온에서 침해사고가 발생했다. 더존비즈온의 APO 백업서비스에 외부 불법 접근이 있었다는 통지를 받고, 관리원은 2026년 10월 29일 개인정보 유출 가능성을 미리 알렸다. 실제 유출 항목과 대상은 조사 중이다.

□  개요 

   한국제품안전관리원은 2026년 10월 29일 홈페이지에 ‘더존비즈온 백업서비스 침해사고에 따른 개인정보 유출 가능성 공지’를 게시했다. 이용 중인 ERP(iCUBE G20)의 제공사 더존비즈온의 APO 백업서비스에 외부 불법 접근이 발생해, 저장된 개인정보가 유출됐을 가능성이 있다는 통지를 받았다는 내용이다.
    관리원은 이번 사고가 자체 시스템이 아닌 서비스 제공업체의 백업시스템에서 발생했으며, 관리원 역시 해당 서비스를 이용하는 기업으로서 피해 위험에 처했다고 설명했다. 또한 유출이 확정된 것이 아니라 피해 예방을 위해 가능성을 미리 알린다고 밝혔다. 더존비즈온은 백업 솔루션 취약점으로 백업 서버에 외부 불법 접근이 있었고, 암호화된 일부 데이터가 반출된 정황을 확인했다. 정확한 유출 의심 시점과 실제 유출 항목·대상은 더존비즈온이 조사하고 있다. 백업 서버의 데이터는 모두 암호화돼 있었고, 암호화 키가 유출된 정황은 없다.
    더존비즈온은 해당 서버를 강제 종료하고 해외 IP를 차단했으며, KISA에 신고하고 상세 조사를 진행하고 있다. 관리원은 유출 여부와 대상 항목이 특정되는 대로 추가 안내할 예정이다. 이 기관은 11월 13일 기준 더존 사태 신규 유출 의심 기관 13곳 가운데 하나로 집계됐다. 정부는 더존비즈온 침해사고를 중대한 사고로 보고 민관합동조사단을 꾸려 조사하고 있다. 관리원의 공지는 더존 공지(10월 23일) 6일 뒤에 나와, 고객사 가운데 비교적 이른 시점의 선제 공지다. 다른 고객사 사례를 보면 iCUBE 백업 데이터에는 임직원 인사·급여 정보가 주로 담겨 있어, 관리원 임직원 정보가 영향 대상일 가능성이 있다(추정).

 

□  사고내용 요약  

    1. 기관명 : 한국제품안전관리원
    2. 사고유형
        - 공급망 해킹 : ERP(iCUBE G20) 제공사 더존비즈온 APO 백업서비스 외부 불법 접근, 암호화 데이터 반출 정황
    3. 유출규모
        - 미확인(유출 가능성 단계)

    4. 유출항목
        - 조사 중(실제 유출 항목·대상은 더존비즈온 확인 중)
        ※ 백업 데이터는 암호화 상태이며 암호화 키 유출 정황은 확인되지 않음

    5. 특이사항
        - 더존비즈온 APO 백업 침해의 공공기관 피해
        - 이용 ERP 제품명(iCUBE G20) 명시
        - 더존 공지 6일 뒤 비교적 이른 선제 공지
        - 11월 13일 기준 더존 사태 신규 유출 의심 기관 13곳 중 하나

□  사고대응 타임라인  

    - 2026년 10월 16일(금) · 21일(수)
        . (참고) 더존비즈온, 침해사고 확인·KISA 신고
    - 2026년 10월 23일(금)
        . (참고) 더존비즈온, 개인정보 유출 가능성 및 침해사고 공지
    - 2026년 10월 25일(일)
        . (참고) 정부, 민관합동조사단 구성
    - 2026년 10월 29일(목)
        . 한국제품안전관리원, 개인정보 유출 가능성 공지 게시
    - 2026년 11월 13일(금)
        . 더존 사태 신규 유출 의심 기관으로 집계
    - 진행 중
        . 더존비즈온 유출 항목·대상 조사, 특정 시 추가 안내 예정

□  개인정보 유출 관련 홈페이지 안내  

더존비즈온 백업서비스 침해사고에 따른 개인정보 유출 가능성 공지
작성일 2026-10-29 17:28:56

안녕하십니까. 한국제품안전관리원입니다.

한국제품안전관리원에서 이용 중인 ERP(iCUBE G20) 서비스 제공사 더존비즈온의 APO백업서비스(이하“백업서비스”)에 외부 불법 접근이 발생하여, 저장된 개인정보가 유출되었을 가능성이 있다는 통지를 받아 아래와 같이 미리 알려드립니다.

이번 사고는 한국제품안전관리원의 자체 시스템이 아닌 서비스 제공업체인 더존비즈온의 백업시스템에서 발생한 것으로, 한국제품안전관리원 역시 해당 서비스를 이용하는 기업으로서 개인정보 유출 가능성에 대한 우려와 피해 위험에 직면한 상황입니다.

이 공지는 유출 사실이 확정되었다는 의미가 아니라, 피해 예방을 위해 유출 가능성을 미리 알려드리는 것임에 유의하여 주시기 바랍니다.

1. 유출 의심 시점 및 경위
· 발생 일시: 정확한 유출 의심 시점은 현재 더존비즈온 측에서 조사 중입니다.
· 인지 경위 및 발생 원인: 더존비즈온 측 백업 솔루션 취약점을 통해 백업 서버에 외부 불법 접근 및 암호화된 일부 데이터 반출 정황 확인

2. 유출 가능성이 있는 개인정보의 항목 및 대상
실제 유출 항목 및 대상은 더존비즈온 측에서 확인 중 입니다. 참고로 백업 서버 내 보관 중인 데이터는 모두 암호화된 상태였으며, 암호화 키가 유출된 정황은 발견되지 않았다고 통지 받았습니다.

3. 대응 조치
더존비즈온 측은 해당 서버 강제 종료 및 해외 IP 차단 등 보안 조치를 완료하고, 한국인터넷진흥원(KISA) 신고 후 상세 조사를 진행하고 있습니다.

4. 피해 최소화를 위하여 취하실 수 있는 조치
앞서 말씀드린 바와 같이, 백업서버 내 보관 중인 데이터는 모두 암호화된 상태였으며, 암호화 키가 유출된 정황은 발견되지 않으나, 예방적으로 아래 조치를 취하실 수 있습니다.
- 보이스피싱·스미싱 주의: 당사, 금융기관, 공공기관 등을 사칭하여 성명·주소·계좌정보 등을 언급하며 금전 이체나 추가 정보를 요구하는 전화·문자·이메일에는 응하지 마시고, 출처가 불분명한 링크는 클릭하지 마시기 바랍니다.
- 공식 연락 수단 확인: 당사는 문자나 전화로 비밀번호, 인증번호, 카드번호를 요구하지 않습니다. 이러한 정보를 요구받으시는 경우 응하지 마시고 아래 전담 창구로 알려 주시기 바랍니다.
- 명의도용 방지 및 이상 거래 확인: 필요 시 「개인정보노출자 사고예방시스템」(pd.fss.or.kr) 등록 또는 「명의도용 방지 서비스」(www.msafer.or.kr)를 통해 신규 개통 차단 등을 신청하시기 바랍니다.
- 계좌 거래내역 확인: 금융결제원 「계좌정보 통합 관리 서비스」(www.payinfo.or.kr) 등을 통해 본인 명의 계좌 현황을 확인하시고, 이상 거래가 의심되는 경우 즉시 해당 금융기관에 지급정지를 요청하시기 바랍니다.

5. 피해 구제 절차 문의 및 피해 신고 접수처
이번 사고와 관련하여 문의사항이 있으시거나 피해가 발생한 경우 아래 전담 창구로 연락하여 주시기 바랍니다.
· 한국제품안전관리원 담당부서: 경영지원실(070-5223-1429, 070-5223-1381)(운영시간: 평일 09:00~18:00, 점심시간 12:00~13:00 제외)
· 더존비즈온 전담창구 : APO백업 개인정보 안심지원팀
· 연락처 : 02-6233-5200 (평일 09:00~17:00)
· 이메일 : anti-virus@douzone.com

6. 유출 여부 확정 시 추가 통지
한국제품안전관리원은 더존비즈온 및 관계 기관의 조사 상황을 긴밀히 확인하고 있으며, 유출 여부 및 대상 항목이 특정되는 대로 지체 없이 추가 안내해 드리겠습니다.

거래업체의 문제로 인하여 당사를 신뢰하고 개인정보를 제공해주신 여러분께 심려를 끼쳐드리게 된 점에 대해 사과의 말씀을 드립니다.

 

□  대응내역  

    - (더존비즈온) 해당 서버 강제 종료, 해외 IP 차단, KISA 신고, 상세 조사, 고객사 통지
    - (한국제품안전관리원) 유출 가능성 공지 게시, 2차 피해 예방 수칙 안내, 문의창구(경영지원실) 운영
    - (정부) 민관합동조사단 구성, 더존비즈온 침해사고 조사
     ※ 백업 데이터 종류·규모, 영향 인원, 실제 유출 여부, 관리원의 개인정보보호위원회 신고 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 외부 백업서비스 보관 데이터를 기관이 직접 관리하는 키로 추가 암호화
        - ERP 백업 대상의 고유식별정보 최소화와 보관기간 경과분 파기
        - 더존 솔루션 연동 계정 비밀번호 교체, 버전·패치 상태 점검

    2. 관리적 조치
        - 위탁업체 보관 데이터 목록 파악으로 영향 범위 자체 산정
        - 공공기관 ERP·백업 위탁 시 클라우드 보안인증(CSAP) 여부와 사고 통지 의무 확인
        - 유출 확인 시 72시간 내 개인정보보호위원회 신고와 정보주체 통지 준비

□  관련기사(출처)  

• 더존비즈온 백업서비스 침해사고에 따른 개인정보 유출 가능성 공지 - 한국제품안전관리원
• [더존비즈온 사태] 11월13일 유출 의심 기업 현황... 13곳 기업·기관 유출 가능성 - 보안뉴스
• (참고) 개인정보 유출 가능성 및 침해사고 공지 - 더존비즈온

감사합니다.