[회계법인 리안] 더존비즈온 Smart A 10 개발서버 침해로 고객사 1곳 성명·주민번호·휴대폰번호 유출 가능성 안내_2026년 11월

회계법인 리안이 ㈜더존비즈온의 통지를 받아 개인정보 유출 가능성을 안내했다. 더존비즈온이 직접 관리·운영하는 Smart A 10 개발서버에 신원불상자가 무단 침입했고, 2026년 10월 15일 개인정보가 포함된 데이터가 유출된 정황이 확인됐다. 유출 가능성이 있는 정보는 법인 고객사 1곳의 성명·주민등록번호(뒤 6자리 암호화)·휴대전화번호 등이다.

□  개요 

   회계법인 리안은 홈페이지에 ‘개인정보 유출 관련 안내’를 게시했다. 더존비즈온이 직접 관리·운영하는 Smart A 10 개발서버가 외부 침해를 당해 개인정보가 포함된 데이터가 유출된 정황이 확인됐다는 통지를 11월 3일 받았다는 내용이다.
    법인은 이번 사고가 자체 서버가 아니라 더존비즈온 서버에 신원불상자가 무단 침입해 일어났으며, 더존비즈온의 통지 내용을 바탕으로 간접적으로 확인하고 있다고 밝혔다. 더존비즈온 통지에 따르면 유출 발생일은 10월 15일이다. 신원불상자는 더존 내부 시스템에 무단 접속해, 더존이 운영하는 Smart A 10 개발서버에 보관 중이던 개인정보를 빼낸 것으로 알려졌다. 대상은 개인정보가 담긴 법인 고객사 1곳의 정보이고, 유출 가능 항목은 성명, 주민등록번호(뒤 6자리 암호화), 휴대전화번호 등이다.
    법인은 개인정보보호위원회에 신고하고, 더존비즈온에 법인 관련 데이터의 유출 여부와 조사 결과를 빨리 알려 달라고 요청했다. 외부 전문가 자문도 받고 있다. 정보주체는 더존비즈온이 운영하는 개인정보 유출 조회 사이트(privacy.douzone.com)에서 유출 여부를 확인할 수 있다. 법인은 유출이 확정되든 아니든 결과를 다시 안내하겠다고 밝혔다. 더존비즈온 침해사고는 ‘APO 백업’ 서비스 데이터 반출과 ‘Smart A 10’ 개발서버 침해 두 갈래로 확인됐는데, 이 건은 Smart A 10 경로의 고객사 피해다. 이 법인은 11월 13일 기준 더존 사태 신규 유출 의심 기관 13곳 가운데 하나로 집계됐다. 운영 서버가 아닌 개발서버에 실제 고객 개인정보가 남아 있었다는 점에서, 개발 환경에 운영 데이터를 그대로 쓴 관리 부실이 드러난 것으로 보인다(추정).

 

□  사고내용 요약  

    1. 회사명 : 회계법인 리안
    2. 사고유형
        - 공급망 해킹 : 더존비즈온 내부 시스템 무단 접속, Smart A 10 개발서버 보관 개인정보 유출 정황
    3. 유출규모
        - 법인 고객사 1곳의 정보(인원 미공개)

    4. 유출항목
        - 성명, 주민등록번호(뒤 6자리 암호화), 휴대전화번호 등
        ※ 유출 가능성이 있는 항목, 더존비즈온 조사 결과에 따라 확정 예정

    5. 특이사항
        - APO 백업이 아닌 Smart A 10 개발서버 경로의 더존 고객사 피해
        - 유출 발생일(10월 15일) 명시
        - 개발서버에 실제 고객 개인정보 보관(운영 데이터 사용 의심, 추정)
        - 더존비즈온 개인정보 유출 조회 사이트 안내
        - 11월 13일 기준 더존 사태 신규 유출 의심 기관 13곳 중 하나

□  사고대응 타임라인  

    - 2026년 10월 15일(목)
        . 더존비즈온 Smart A 10 개발서버 개인정보 포함 데이터 유출 발생(더존 통지 기준)
    - 2026년 10월 16일(금) · 21일(수)
        . (참고) 더존비즈온, 침해사고 확인·KISA 신고
    - 2026년 10월 25일(일)
        . (참고) 정부, 민관합동조사단 구성
    - 2026년 11월 03일(화)
        . 회계법인 리안, 더존비즈온으로부터 유출 정황 통지 수신
    - 2026년 11월 06일(금)
        . 개인정보 유출 관련 안내문 작성(본문 서명일), 개인정보보호위원회 신고
    - 2026년 11월 13일(금)
        . 홈페이지 공지 게시일 표기, 더존 사태 신규 유출 의심 기관으로 집계
    - 진행 중
        . 더존비즈온 조사 결과 대기, 확정 시 추가 안내 예정

□  개인정보 유출 관련 홈페이지 안내  

개인정보 유출 관련 안내 (2026-11-13)

고객 여러분께

(주)더존비즈온은 2026년 11월 03일 동사가 직접 관리·운영하는 Smart A 10 개발서버에 외부 침해가 발생하여 개인정보가 포함된 데이터가 유출 정황을 확인하였다는 사실을 회계법인리안(이하 “당 법인”)에 통지하였습니다. 본 사고는 당 법인의 서버가 아닌 (주)더존비즈온의 서버에 대한 신원불상자의 무단 침입으로 이루어진 것으로, 당 법인은 (주)더존비즈온의 통지 내용을 바탕으로 간접적으로 관련 사항을 확인하고 있습니다.

한편, 당 법인은 「개인정보 보호법」에 따라 아래와 같이 안내 드립니다.

1. 유출등이 된 시점 및 경위
· 발생 일시: ㈜더존비즈온의 통지에 따르면, 개인정보가 포함된 데이터의 유출발생 일시는 2026년 10월 15일입니다.
· 인지 경위: 당 법인은 2026년 11월 03일 (주)더존비즈온으로부터 “신원불상자가 동사 내부 시스템에 무단 접속하여 동사가 운영하는 Smart A 10 개발서버에 보관 중이던 개인정보가 유출된 정황을 확인하였다”는 통지를 받았으며, 이를 통하여 유출경위를 인지하였습니다.

2. 유출등이 된 개인정보의 항목 및 대상
· 대상: 개인정보를 포함하고 있는 당 법인의 고객사 1개사의 정보
· 유출 가능성이 있는 항목: 성명, 주민등록번호(뒷 6자리 암호화), 휴대전화번호 등

3. 당 법인의 대응 조치
· 개인정보보호위원회에 관련 사실을 신고하였습니다.
· (주)더존비즈온에 당 법인 관련 데이터의 유출 여부 및 조사 결과를 신속히 통보해 줄 것을 요청하였습니다.
· 외부 전문가의 자문을 거쳐 필요한 조치를 이행하고 있습니다.

4. 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등
· ㈜더존비즈온이 제공하는 사이트(https://privacy.douzone.com/notice/incident-info.html)를 통하여 개인정보 유출 여부를 조회할 수 있습니다.
· 보이스피싱/스미싱 주의: 당 법인 또는 (주)더존비즈온을 사칭하여 비밀번호, 계좌번호, 인증번호 등을 요구하는 전화·문자·전자우편에는 응하지 마시기 바랍니다. 당 법인은 어떠한 경우에도 이러한 정보를 요구하지 않습니다.
· 출처가 불분명한 링크나 첨부파일은 열람하지 마시기 바랍니다.
· 명의도용이 우려되는 경우 금융감독원 개인정보노출자 사고예방시스템(pd.fss.or.kr)에 등록하여 신규 계좌 개설·카드 발급을 제한할 수 있습니다.

5. 개인정보처리자의 대응조치 및 피해 구제절차
· 개인정보 유출로 손해를 입은 정보주체는 개인정보 보호법에 따른 손해배상 청구 및 개인정보 분쟁조정위원회(www.kopico.go.kr, Tel. 1833-6972)에 분쟁조정을 신청하실 수 있습니다. 아울러 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에 신고 또는 상담하실 수 있습니다.
· 이번 사고로 피해가 발생한 경우 아래 접수처로 알려 주시면 사실 확인 후 관계 법령에 따라 필요한 절차를 진행하겠습니다.

6. 문의 및 피해 신고 접수처
· 담당부서: 경영관리본부
· 개인정보 보호책임자: 이진행 본부장
· 전화번호: 02-592-5702 (운영시간: 평일 09:00~18:00)
· 전자우편: jinhlee12@liancg.com
※ 본 건 해당 여부 등 궁금하신 사항은 위 연락처로 문의하여 주시기 바랍니다.

7. 유출 여부 확정 시 추가 통지
(주)더존비즈온의 조사 결과 당 법인 관련 데이터의 유출이 확인되는 경우 관련 법령에 따라 지체 없이 추가 안내드릴 것이며, 유출되지 않은 것으로 확인되는 경우에도 그 결과를 안내 드리겠습니다.
고객 여러분께 심려를 끼쳐 드린 점 깊이 사과드리며, 당 법인은 고객의 소중한 정보를 보호하기 위하여 책임 있게 대응하겠습니다.

2026-11-06
회계법인리안

 

□  대응내역  

    - (더존비즈온) Smart A 10 개발서버 침해 확인, 고객사 통지(11월 3일), 개인정보 유출 조회 사이트 운영
    - (회계법인 리안) 개인정보보호위원회 신고, 더존에 조사 결과 통보 요청, 외부 전문가 자문, 안내문 게시
    - (정부) 민관합동조사단 구성, 더존비즈온 침해사고 조사
     ※ 해당 고객사명, 영향 인원, 실제 유출 확정 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - (솔루션사) 개발·테스트 환경에 실제 고객 데이터 사용 금지, 가명·합성 데이터 사용
        - (솔루션사) 개발서버 접근 VPN 계정 MFA와 최소 권한 적용
        - (이용 기업) 기술지원·오류 분석용으로 솔루션사에 데이터 제공 시 마스킹 후 전달

    2. 관리적 조치
        - 솔루션사에 제공한 데이터 이력 관리와 지원 완료 후 파기 확인
        - 위탁·유지보수 계약에 개인정보 처리 범위, 사고 통지 기한, 손해배상 책임 명시
        - 영향 고객사에 개별 안내, 정보주체 피싱 주의 공지

□  관련기사(출처)  

• 개인정보 유출 관련 안내 - 회계법인 리안
• 개인정보 유출 여부 조회 - 더존비즈온
• [더존비즈온 사태] 11월13일 유출 의심 기업 현황... 13곳 기업·기관 유출 가능성 - 보안뉴스
• (참고) 개인정보 유출 가능성 및 침해사고 공지 - 더존비즈온

감사합니다.