[알서포트] 원격지원 ‘RemoteCall’ SaaS 운영 사이트 비인가 접근…개발자 PC 이상징후로 발견, 고객사명·운영관리자 연락처·상담원 이메일 유출_2026년 10월

원격지원·원격접속 솔루션 기업 알서포트의 원격지원 서비스 RemoteCall(리모트콜) SaaS 운영 사이트에 외부 공격자가 비인가 접근했다. 이로 인해 고객사명·고객사 운영관리자 연락처·상담원 이메일 주소가 유출됐다. 회사는 사내 개발자 PC의 이상 징후를 자체 발견해 조사하던 중 2026년 10월 28일 유출을 확인했다. 원격지원 대상 고객의 개인정보와 원격지원 데이터는 현재까지 유출 정황이 없다고 밝혔다.

□  개요 

   알서포트는 2026년 10월 30일 ‘[공지] RemoteCall 서비스 보안 침해사고 및 개인정보 유출 안내’를 올리고, 10월 28일 보안 침해사고로 원격지원 서비스 RemoteCall 이용 고객의 일부 개인정보가 유출된 사실을 확인했다고 밝혔다.
    회사는 사내 개발자 PC에서 이상 징후를 자체 발견했다. 내부 보안 신고에 따라 조사한 결과, 외부 공격으로 RemoteCall SaaS 운영 사이트에 비인가 접근이 있었던 사실을 확인했다. 유출 정보는 운영 사이트에 등록된 고객사명, 고객사 운영관리자 연락처, 상담원 이메일 주소다. 일부 고객사와 상담원 정보의 유출이 확인됐으며 세부 범위는 추가 조사 중이다. 현재까지 고객사가 원격지원하는 대상 고객의 개인정보와 원격지원 관련 데이터는 유출 정황이 없다.
    알서포트는 확인된 비인가 접근 경로를 차단하고 10월 29일 한국인터넷진흥원(KISA)에 침해사고를 신고했다. 사고 경위와 유출 범위를 추가로 조사하며 보안 조치를 하고 있다. RemoteCall은 기업 고객센터·IT 헬프데스크 등이 고객 PC와 모바일 기기에 원격으로 접속해 지원하는 솔루션이다. 고객사 운영관리자와 상담원 정보가 유출돼, 원격지원 업체나 고객사를 사칭한 피싱과 원격제어 유도형 사기에 악용될 수 있다(추정). 유출된 고객사 수와 인원, 침입 수법은 공개되지 않았다.

 

□  사고내용 요약  

    1. 회사명 : 알서포트(RSUPPORT)
    2. 사고유형
        - 외부 공격에 따른 RemoteCall SaaS 운영 사이트 비인가 접근과 고객사·상담원 정보 유출
        - 발견 계기 : 사내 개발자 PC 이상 징후(개발자 단말 침해가 침투 경로였을 가능성, 추정)
    3. 유출규모
        - 미공개(‘일부 고객사 및 상담원’, 세부 범위 조사 중)

    4. 유출항목
        - 고객사명
        - 고객사 운영관리자 연락처
        - 상담원 이메일 주소
        ※ 원격지원 대상 고객 개인정보와 원격지원 관련 데이터는 현재까지 유출 정황 없음(회사 설명)

    5. 특이사항
        - 원격지원 솔루션 공급사가 침해됨. 고객사 원격지원 환경으로 2차 침투(공급망 공격)가 이어질 위험이 있어, 고객사도 계정·접속 기록 점검이 필요함(추정)
        - 개발자 PC 이상 징후로 발견함. 같은 날 공개된 바이낸스 해킹(데브옵스 엔지니어 노트북 침해)처럼 개발·운영자 단말을 거쳐 운영 환경에 침투하는 수법과 같은 흐름(연관성은 미확인)
        - 고객사 운영관리자와 상담원 정보가 유출돼, 알서포트·고객사를 사칭한 계정 재설정 요청이나 원격제어 앱 설치 유도 피싱에 악용될 수 있음(추정)
        - 내부 보안 신고로 자체 발견하고, 인지(28일) 다음 날 KISA에 신고, 이틀 뒤 공지함
        - 같은 달 해외에서도 원격지원 솔루션(BeyondTrust Remote Support) 제로데이가 실제 공격에 악용돼, 원격지원 도구가 주요 표적이 되고 있음(알서포트 사고와는 별개)

□  사고대응 타임라인  

    - 시점 미상
        . 사내 개발자 PC 이상 징후 자체 발견, 내부 보안 신고와 조사
    - 2026년 10월 28일(수)
        . RemoteCall SaaS 운영 사이트 비인가 접근과 일부 고객 개인정보 유출 확인
        . 비인가 접근 경로 차단
    - 2026년 10월 29일(목)
        . 한국인터넷진흥원(KISA) 침해사고 신고
    - 2026년 10월 30일(금)
        . ‘[공지] RemoteCall 서비스 보안 침해사고 및 개인정보 유출 안내’ 게시
    - 진행 중
        . 사고 경위와 유출 범위 추가 조사, 보안 조치

□  개인정보 유출 관련 홈페이지 안내  

[공지] RemoteCall 서비스 보안 침해사고 및 개인정보 유출 안내
2026-10-30

안녕하세요. 알서포트입니다.

당사는 2026년 10월 28일 보안 침해사고와 관련하여 원격지원 서비스인 RemoteCall(리모트콜) 이용 고객의 일부 개인정보가 유출된 사실을 확인하였습니다.
이번 사고로 고객 여러분께 심려와 불편을 끼쳐드린 점 깊이 사과드리며, 현재까지 확인된 내용과 대응 현황을 아래와 같이 안내드립니다.

1. 사고 발생 및 인지 경위
– 사내 개발자 PC에서 이상 징후를 자체 발견하고, 내부 보안 신고에 따른 조사 결과 외부 공격에 의한 RemoteCall SaaS 운영 사이트의 비인가 접근 사실을 확인하였습니다. 현재 구체적인 사고 경위 및 침해 범위에 대해 추가 조사 중입니다.

2. 유출 개인정보 및 서비스 영향
– 유출 정보: RemoteCall SaaS 운영 사이트에 등록된 고객사명, 고객사 운영관리자 연락처 및 상담원 이메일 주소
– 유출 대상 및 범위: 자체 조사 결과, 일부 고객사 및 상담원 정보의 유출이 확인되었으며, 세부 사항은 추가 조사 중입니다.
– 서비스 영향: 현재까지의 조사 결과, 고객사의 원격지원 대상 고객 개인정보와 원격지원 관련 데이터의 유출 정황은 확인되지 않았습니다.

3. 대응 조치
– 해당 서비스에서 확인된 비인가 접근 경로를 차단하였습니다.
– 2026년 10월 29일 한국인터넷진흥원(KISA)에 침해사고 신고를 완료하였습니다.
– 사고 경위 및 유출 범위에 대한 추가 조사와 보안 조치를 진행하고 있습니다.

4. 고객 피해 예방 안내
유출된 연락처 및 이메일 주소를 악용한 사칭 연락이나 피싱메일 등에 유의하시고, 출처가 불분명한 링크 및 첨부파일은 열지 않도록 주의하여 주시기 바랍니다.

5. 향후 조치
당사는 이번 사고를 엄중하게 받아들이고 추가 피해 및 재발 방지에 최선을 다하겠습니다. 아울러 추가로 확인되는 사항은 신속히 안내드리겠습니다.

6. 피해 신고 및 문의
– 담당부서: 고객지원센터
– 전화번호: 070-7011-0577 (직통) / 운영시간: 평일 09:00~18:00
– 이메일: cs114@rsupport.com

다시 한번 이번 사고로 고객 여러분께 심려와 불편을 끼쳐드린 점 진심으로 사과드립니다.
알서포트 주식회사 대표이사 및 임직원 일동

 

□  대응내역  

    - (알서포트) 개발자 PC 이상 징후 자체 발견, 내부 보안 신고 기반 조사
    - (알서포트) RemoteCall SaaS 운영 사이트 비인가 접근 경로 차단
    - (알서포트) 사고 경위·유출 범위 추가 조사와 보안 조치, 고객 공지와 피싱 주의 안내
    - (알서포트) 피해 신고 창구 운영(고객지원센터 070-7011-0577, cs114@rsupport.com)
    - (한국인터넷진흥원) 침해사고 신고 접수(10월 29일)
     ※ 유출 고객사 수·인원, 침입 수법, 개인정보보호위원회 신고 여부, 고객사 개별 통지 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 개발자 PC와 운영 환경 분리(전용 관리 단말), EDR 상시 운영, 개발 도구·저장소 접근에 MFA 적용
        - SaaS 운영 사이트 관리자 접근에 MFA, 접근 IP 제한, JIT 권한 부여
        - 개발자 단말에 저장된 인증정보(토큰·키·세션)를 전수 회수·교체하고 비밀관리 시스템으로 이관
        - 운영 사이트 대량 조회·반출 탐지와 감사 로그 상시 분석
        - (고객사) RemoteCall 관리자·상담원 계정 비밀번호 변경, MFA 적용, 최근 원격지원 세션 기록 점검

    2. 관리적 조치
        - 유출 고객사와 상담원 범위를 확정해 개별 통지하고, 개인정보보호위원회 신고 등 법정 절차 이행
        - 고객사 대상 사칭 메일·원격제어 유도 피싱 주의 안내
        - 개발 조직 대상 피싱·악성 패키지·가짜 채용 제안 등 개발자 표적 공격 교육
        - 원격지원 솔루션 공급망 보안 점검 결과를 고객사에 공유

□  관련기사(출처)  

• [공지] RemoteCall 서비스 보안 침해사고 및 개인정보 유출 안내 - 알서포트
• RemoteCall(원격지원) 제품 소개 - 알서포트
• China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers - The Hacker News(참고, 별개 사건)

감사합니다.