[더열심히] 더존비즈온 백업서비스 침해로 전·현직 임직원 주민번호·급여계좌 및 부양가족 정보 유출 가능성 안내_2026년 11월

주식회사 더열심히가 회계·인사관리 프로그램 제공업체 ㈜더존비즈온의 백업서비스에서 외부 침해사고가 발생했다는 통지를 2026년 10월 28일 받았다. 회사는 전·현직 임직원의 주민등록번호(일부 마스킹)·주소·연락처·급여 계좌번호와 부양가족의 성명·주민등록번호가 유출됐을 가능성이 있다고 안내했다.

□  개요 

   주식회사 더열심히는 2026년 10월 30일 ‘임직원 개인정보 유출 가능성 안내’를 작성해 홈페이지 팝업으로 게시했다. 회사가 쓰는 회계·인사관리 프로그램 제공업체 더존비즈온의 백업서비스에서 외부 침해사고가 발생했다는 통지를 받았다는 내용이다.
    회사는 10월 28일 더존비즈온으로부터 통지를 받았다. 더존비즈온은 백업 솔루션의 보안 취약점을 통한 외부 침해로 암호화된 일부 데이터가 반출된 정황을 확인했으며, 정확한 침해 시점과 영향 범위를 조사하고 있다. 회사의 백업 데이터가 실제 반출 대상에 들어갔는지와 개인정보 유출 여부는 아직 확인되지 않았다. 인사·급여·세무 업무에서 처리되는 정보 가운데 관련 가능성이 있는 항목은 두 갈래다. 임직원과 퇴직 임직원은 입사일, 소속 부서·직급, 주민등록번호(일부 마스킹), 주소, 휴대폰번호, 이메일, 급여 이체 은행·계좌번호이고, 부양가족은 성명과 주민등록번호(일부 마스킹)다. 백업 데이터는 모두 암호화돼 있었고 암호화 키 유출 정황은 없다.
    회사는 통지 이후 관련 계정의 비밀번호를 바꾸는 등 예방 조치를 했다. 10월 30일에는 재직 임직원에게 메일로 유출 가능성과 피해 예방 사항을 알리고, 같은 날 개인정보보호위원회에 유출 신고를 마쳤다. 급여명세서, 원천세, 연말정산 안내를 사칭한 메일·문자에 주의하고, 부양가족에게도 사칭 연락 주의를 알려 달라고 당부했다. 이 회사는 11월 13일 기준 더존 사태 신규 유출 의심 기업 13곳 가운데 하나로 집계됐다. 정부는 더존비즈온 침해사고를 중대한 사고로 보고 민관합동조사단을 꾸려 조사하고 있다. 회계·인사 프로그램 백업에는 연말정산용 부양가족 정보까지 들어 있어, 실제 유출 규모가 임직원 수보다 클 수 있다(추정).

 

□  사고내용 요약  

    1. 회사명 : 주식회사 더열심히
    2. 사고유형
        - 공급망 해킹 : 회계·인사관리 프로그램 제공업체(더존비즈온) 백업서비스 침해, 암호화 데이터 반출 정황
    3. 유출규모
        - 미확인(실제 반출 여부 조사 중)

    4. 유출항목
        - 임직원·퇴직 임직원 : 입사일, 소속 부서·직급, 주민등록번호(일부 마스킹), 주소, 휴대폰번호, 이메일, 급여 이체 은행·계좌번호
        - 부양가족 : 성명, 주민등록번호(일부 마스킹)
        ※ 유출 가능성이 있는 항목, 데이터는 암호화 상태이며 암호화 키 유출 정황은 확인되지 않음

    5. 특이사항
        - 퇴직 임직원·부양가족까지 안내 대상으로 명시
        - 통지 이틀 만에 재직자 메일 안내와 개인정보보호위원회 신고(10월 30일)
        - 급여명세서·원천세·연말정산 사칭 피싱 주의 안내
        - 11월 13일 기준 더존 사태 신규 유출 의심 기업 13곳 중 하나

□  사고대응 타임라인  

    - 2026년 10월 16일(금) · 21일(수)
        . (참고) 더존비즈온, 침해사고 확인·KISA 신고
    - 2026년 10월 23일(금)
        . (참고) 더존비즈온, 개인정보 유출 가능성 및 침해사고 공지
    - 2026년 10월 28일(수)
        . 더열심히, 더존비즈온으로부터 침해사고 통지 수신, 관련 계정 비밀번호 변경
    - 2026년 10월 30일(금)
        . 재직 임직원 대상 메일 안내, 개인정보보호위원회 유출 신고, 안내문 작성·게시
    - 2026년 11월 13일(금)
        . 더존 사태 신규 유출 의심 기업으로 집계
    - 진행 중
        . 더존비즈온 조사 결과 확인, 유출 확정 시 개별 통지 예정

□  개인정보 유출 관련 홈페이지 안내  

임직원 개인정보 유출 가능성 안내

주식회사 더열심히(이하 당사)는 당사가 이용 중인 회계·인사관리 프로그램 제공업체인 ㈜더존비즈온의 백업서비스에서 외부 침해사고가 발생하였다는 통지를 받았습니다.

이에 개인정보 보호 및 피해 예방을 위하여 현재까지 확인된 사항을 안내드립니다. 특히 퇴직 임직원의 경우에도 연락처 등 개인정보가 해당 백업 데이터에 포함되어 있을 가능성이 있어, 관련 내용을 함께 안내드립니다.

당사는 2026년 10월 28일 더존비즈온으로부터 백업서비스 관련 침해사고에 관한 통지를 받았습니다.

더존비즈온에 따르면, 백업 솔루션의 보안 취약점을 통한 외부 침해로 일부 암호화된 데이터가 외부로 반출된 정황이 확인되었으며, 정확한 침해 시점과 영향 범위에 대해서는 조사가 진행 중입니다.

다만 당사 백업 데이터가 실제 외부 반출 대상에 포함되었는지 여부 및 개인정보의 유출 여부는 현재까지 확인되지 않았습니다.

당사의 인사·급여 및 세무업무 과정에서 처리되는 개인정보 중 이번 사고와 관련될 가능성이 있는 항목은 다음과 같습니다.
· 임직원 및 퇴직 임직원: 입사일, 소속 부서 및 직급, 주민등록번호(일부 마스킹 처리), 주소, 휴대폰 번호, 이메일 주소, 급여 이체 은행 및 계좌번호
· 부양가족: 성명, 주민등록번호(일부 마스킹 처리)
퇴직 임직원의 경우 재직 당시 상기 정보가 포함되었을 가능성이 있습니다.

더존비즈온은 해당 백업서버의 데이터가 모두 암호화된 상태였으며, 현재까지 암호화 키가 유출된 정황은 발견되지 않았다고 안내하였습니다.

다만 실제 유출 대상 및 항목과 규모는 아직 확정되지 않았으며, 향후 조사 결과에 따라 달라질 수 있습니다.

현재 당사 개인정보의 실제 유출 여부는 확인되지 않았으나, 만일의 상황에 대비하여 다음 사항에 유의하여 주시기 바랍니다.

가. 사칭 연락 주의
회사, 금융기관 또는 공공기관 등을 사칭하여 개인정보 확인, 금전 이체, 링크 클릭 또는 앱 설치를 요구하는 연락에 주의하시기 바랍니다. 특히 급여명세서, 원천세 및 연말정산 관련 안내를 사칭한 이메일이나 문자메시지에 유의하시기 바랍니다.

나. 금융거래 및 명의도용 예방
본인 명의의 금융거래 내역을 점검하시고, 필요시 계좌정보통합관리서비스(www.payinfo.or.kr), 명의도용방지 서비스(www.msafer.or.kr) 및 금융감독원 개인정보노출자 사고예방시스템(pd.fss.or.kr) 등을 활용하시기 바랍니다.

다. 부양가족 관련 유의사항
과거 연말정산 등에 등록된 부양가족의 개인정보도 관련될 가능성이 있으므로, 가족분들께도 사칭 연락 등 피해 예방사항을 안내하여 주시기 바랍니다.

당사는 사고 통보 이후 관련 계정의 비밀번호 변경 등 필요한 예방조치를 진행하였으며, 더존비즈온을 통해 당사 개인정보의 영향 여부 및 추가 보안조치 필요사항 등을 확인하고 있습니다.

또한 2026년 10월 30일 재직 임직원을 대상으로 전자우편을 통해 개인정보 유출 가능성과 피해 예방사항을 안내하였으며, 같은 날 개인정보보호위원회에 본 건 관련 개인정보 유출등 신고를 완료하였습니다.

향후 더존비즈온의 조사 결과에 따라 당사 개인정보의 실제 유출 여부와 영향 범위가 확인되는 경우 추가 안내 및 필요한 후속조치를 진행할 예정입니다.

이번 사고와 관련하여 개인정보 침해가 의심되거나 피해가 발생한 경우 아래 담당부서로 문의하여 주시기 바랍니다. 접수된 사항에 대해서는 사실관계를 확인하고 필요한 조치를 지원하겠습니다.
· 담당부서 : 정보보호부서
· 이메일 : privacy@tenminds.com
또한 개인정보침해신고센터(국번 없이 118)를 통한 상담·신고와 개인정보분쟁조정위원회(1833-6972)를 통한 분쟁조정 신청, 관계 법령에 따른 손해배상 청구 등의 구제절차를 이용하실 수 있습니다.

본 공지는 개인정보의 실제 유출이 확정되었다는 의미가 아니며, 개인정보 유출 가능성에 따른 피해 예방을 목적으로 안내드리는 것입니다.

당사는 관련 조사 결과를 지속적으로 확인하고, 향후 개인정보 유출 사실이 확인되어 해당 정보주체가 특정되는 경우에는 개별적으로 통지하겠습니다. 아울러 개인정보가 유출되지 않은 것으로 확인되는 경우에도 그 결과를 안내하는 등 관계 법령에 따른 후속조치를 진행하겠습니다.

이번 사안으로 심려를 끼쳐 드린 점 송구스럽게 생각하며, 당사는 개인정보 보호를 위해 필요한 조치를 지속하겠습니다.

2026년 10월 30일
주식회사 더열심히

 

□  대응내역  

    - (더존비즈온) 피해 서버 종료, 해외 IP 차단, KISA 신고, 고객사 통지(10월 28일)
    - (더열심히) 관련 계정 비밀번호 변경, 재직 임직원 메일 안내, 개인정보보호위원회 유출 신고(10월 30일), 팝업 공지, 정보보호부서 문의창구 운영
    - (정부) 민관합동조사단 구성, 더존비즈온 침해사고 조사
     ※ 영향 인원(재직·퇴직·부양가족), 실제 반출 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 외부 백업서비스 보관 데이터를 회사가 직접 관리하는 키로 추가 암호화
        - 퇴직자·부양가족 정보의 보관기간 경과분 파기(백업본 포함)
        - 더존 솔루션 연동 계정 비밀번호 교체와 MFA 적용

    2. 관리적 조치
        - 퇴직자 연락처를 확보해 개별 안내하는 절차 마련
        - 연말정산 시즌 급여·세무 사칭 피싱 대비 임직원 교육
        - 위탁 계약에 침해사고 통지 기한, 조사 결과 공유, 손해배상 책임 명시

□  관련기사(출처)  

• 임직원 개인정보 유출 가능성 안내(팝업) - 더열심히
• [더존비즈온 사태] 11월13일 유출 의심 기업 현황... 13곳 기업·기관 유출 가능성 - 보안뉴스
• (참고) 개인정보 유출 가능성 및 침해사고 공지 - 더존비즈온

감사합니다.