[재원푸드] 더존비즈온 APO 백업서비스(백업 솔루션 취약점) 침해 여파…임직원·가맹점주 성명·전화번호·생년월일·이메일·계좌번호 유출 가능성_2026년 10월

식품기업 재원푸드는 2026년 10월 28일 22시 25분 더존비즈온으로부터 통지를 받았다. 업무 데이터 백업에 이용하던 APO 백업서비스의 서버에 외부 불법 접근이 있었고, 개인정보가 유출됐을 가능성이 있다는 내용이다. 유출 가능 대상은 임직원과 가맹점주, 항목은 성명·전화번호·생년월일·이메일 주소·계좌번호 등이다. 더존비즈온은 백업 솔루션의 취약점으로 암호화된 일부 데이터가 반출된 정황을 확인했다고 밝혔다.

□  개요 

   주식회사 재원푸드는 홈페이지에 ‘개인정보 유출 가능성에 대해 임직원 및 점주님들께 안내드립니다’를 올렸다. 더존비즈온의 APO 백업서비스 서버에 저장된 개인정보가 유출됐을 가능성이 있다는 통지를 받아, 개인정보 보호법 제34조 제2항에 따라 이를 알린다는 내용이다.
    재원푸드는 업무 데이터를 안정적으로 보관하고 복구하려고 더존비즈온의 APO 백업서비스를 이용해 왔다. 10월 28일 22시 25분 더존비즈온으로부터 통지를 받았으며, 정확한 발생 일시는 조사 중이다. 더존비즈온은 서비스 점검 중 이상 징후를 발견해 백업 솔루션 제공사에 문의했고, 그 과정에서 솔루션 취약점을 확인했다. 이후 내부 조사에서 이 취약점을 통해 백업서버의 암호화된 일부 데이터가 외부로 반출된 정황을 찾아냈다. 데일리시큐는 해당 백업 솔루션 제공사를 아세이(Ahsay)로 보도했다. 더존비즈온은 사고 인지 직후 피해 서버를 강제 종료하고 해외 IP 접근을 차단했으며, 한국인터넷진흥원(KISA)에 신고했다.
    유출 가능성이 있는 항목은 성명, 전화번호, 생년월일, 이메일 주소, 계좌번호 등이다. 백업 데이터는 모두 암호화된 상태였고, 현재까지 암호화 키가 유출된 정황은 없다. 실제 유출 여부는 확인되지 않았다. 재원푸드는 전문 조사업체·관계기관과 함께 자사 데이터가 포함됐는지와 그 범위를 조사하고 있다. 특히 가맹점주에게는 정산 계좌 변경을 요구하는 사칭 연락에 주의하라고 당부했다. 더존비즈온 고객사 공지는 천안충무병원, 창비, KLPGA, 위드유 등으로 계속 이어지고 있다.

 

□  사고내용 요약  

    1. 회사명 : 주식회사 재원푸드(수탁사 : ㈜더존비즈온)
    2. 사고유형
        - 백업서비스 공급사(더존비즈온) APO 백업서버 침해, 백업 솔루션(Ahsay) 취약점을 통한 암호화 데이터 일부 외부 반출 정황(공급망·위탁형)
        - 재원푸드 자체 시스템 침해는 아님
    3. 유출규모
        - 미확정(재원푸드 데이터 포함 여부와 범위 조사 중)

    4. 유출항목(유출 가능성)
        - 임직원·가맹점주의 성명, 전화번호, 생년월일, 이메일 주소, 계좌번호 등
        ※ 백업 데이터는 모두 암호화 상태였고, 암호화 키 유출 정황은 발견되지 않음(더존비즈온 안내)

    5. 특이사항
        - 고객사 공지 가운데 처음으로 원인(백업 솔루션 취약점)과 수탁사 조치(서버 강제 종료, 해외 IP 차단)를 자세히 적음. 백업 솔루션은 아세이(Ahsay)로 보도됨(데일리시큐)
        - ‘해외 IP 차단’을 보면 공격이 해외에서 들어왔을 가능성(추정)
        - 대상에 가맹점주가 포함돼, 정산 계좌 변경을 요구하는 본사 사칭 송금사기 위험이 큼. 회사도 이를 따로 경고함
        - 명의도용 방지(pd.fss.or.kr, M-Safer)와 계좌정보 통합관리 서비스 등 구체적인 예방 수단을 안내함
        - 더존비즈온 고객사 공지 확산 : 천안충무병원(영서의료재단), 창비·창비교육, KLPGA, 위드유, 참존오토모티브, 국립박물관단지 등

□  사고대응 타임라인  

    - 시점 미상
        . 더존비즈온 APO 백업서버에 외부 불법 접근, 백업 솔루션 취약점을 통한 암호화 데이터 일부 반출(발생 일시 조사 중)
    - 2026년 10월 25일(일) (참고)
        . 더존비즈온, APO 백업서버 해킹 공지(서버 강제 종료, 해외 IP 차단, KISA 신고)
    - 2026년 10월 28일(수) 22:25
        . 재원푸드, 더존비즈온으로부터 백업서버 개인정보 유출 가능성 통지 받음
    - 2026년 10월 29일~31일
        . 임직원·가맹점주 대상 유출 가능성 안내 공지(게시일 미확인)
        . 데일리시큐 보도(10월 31일)
    - 진행 중
        . 전문 조사업체·관계기관과 유출 여부·범위 조사, 확정되면 개별 안내 예정

□  개인정보 유출 관련 홈페이지 안내  

[주식회사 재원푸드] 개인정보 유출 가능성에 대해 임직원 및 점주님들께 안내드립니다.

함께한 임직원 및 점주님 여러분.

당사는 업무 데이터의 안정적인 보관과 복구를 위해 기업용 소프트웨어 전문업체인 주식회사 더존비즈온의 APO(authorized personnel only access control Protection Observation) 백업 서비스를 이용하고 있습니다.
※ APO 백업서비스의 서비스 개요 : 데이터 유실과 훼손을 방지하기 위해 제공되는 종합 데이터 백업 및 관리 서비스

최근 더존비즈온으로부터 외부의 불법적인 접근으로 백업 서비스 관련 서버(이하 ‘백업서버’)에 저장된 개인정보가 유출되었을 가능성이 있는 정황이 확인되었다는 통지를 받았습니다.

이에 「개인정보 보호법」 제34조 제2항에 따라 개인정보 유출 가능성과 피해 예방을 위한 사항을 안내드립니다.

현재 귀하의 개인정보가 실제로 유출되었는지는 확인되지 않았으며, 관련 조사가 진행 중입니다. 이번 안내는 유출 사실이 확정되었다는 의미가 아니라, 유출 가능성을 사전에 알리고 피해를 예방하기 위한 것입니다.

당사는 높은 비용을 들여 공신력 있는 회사의 시스템을 활용하여 정보 보안에 신경 쓰고 있음에도 외부의 불법적인 접근으로 발생한 불가피한 부분으로 심려를 끼쳐드린 점 진심으로 사과드립니다.

현재 당사는 더존비즈온 측에 문의한 내용으로 일부 백업서버와 관련하여 외부 침해 가능성을 확인하고 있으며, 전문 조사업체 및 관계기관과 함께 관련 데이터의 유출 여부와 범위를 조사하고 있습니다.

1. 유출이 의심되는 시점과 경위
· 발생 일시: 정확한 발생 일시는 현재 조사 중입니다.
· 당사 인지 일시: 2026년 10월 28일 22시 25분 더존비즈온으로부터 관련 사실을 통지받았습니다.
· 발생 경위: 더존비즈온의 안내에 따르면, 서비스 점검 중 이상 징후를 발견하여 백업 솔루션 제공사에 문의한 결과 솔루션의 취약점을 확인하였으며, 이후 내부 조사를 통해 해당 취약점으로 백업서버 내 암호화된 일부 데이터가 외부로 반출된 정황을 확인하였습니다.

2. 유출 가능성이 있는 개인정보 항목
· 성명, 전화번호, 생년월일, 이메일 주소, 계좌번호 등
· 백업 데이터는 모두 암호화된 상태로 보관되고 있었으며, 현재까지 암호화 키가 유출된 정황은 발견되지 않았습니다
· 실제 유출 여부와 항목은 조사 결과에 따라 달라질 수 있습니다.

3. 당사 및 수탁사의 대응 조치
· 더존비즈온은 사고 인지 직후 피해 서버를 강제 종료하고 해외 IP 접근을 차단하였으며, 한국인터넷진흥원(KISA)에 신고하였습니다.
· 당사는 더존비즈온과 협력하여 당사 데이터의 포함 여부와 범위를 확인하고 있으며, 조사 결과에 따라 필요한 조치를 신속히 취하겠습니다.

4. 피해 예방을 위해 하실 수 있는 조치
· 재원푸드·더존비즈온·금융기관·공공기관 등을 사칭하여 금전 이체나 개인정보 제공을 요구하는 연락에 주의해 주십시오.
· 출처가 불분명한 링크나 첨부파일은 열지 마십시오.
· 당사는 전화나 문자로 비밀번호, 인증번호, 계좌·카드 비밀번호를 요구하지 않습니다.
· 정산 계좌 변경 요청 등 평소와 다른 연락을 받으시면 반드시 담당 슈퍼바이저 또는 아래 창구로 확인해 주십시오.
· 보이스피싱·스미싱 주의: 당사, 금융기관·공공기관 등을 사칭하여 성명·주소·계좌정보 등을 언급하며 금전 이체나 추가 정보를 요구하는 전화·문자·이메일에는 응하지 마시고, 출처가 불분명한 링크는 클릭하지 마시기 바랍니다.
· 공식 연락 수단 확인: 당사는 문자나 전화로 비밀번호, 인증번호, 계좌·카드번호를 요구하지 않습니다. 이러한 정보를 요구받으시는 경우 응하지 마시고 아래 전담 창구로 알려 주시기 바랍니다.
· 명의도용 방지: 금융감독원 「개인정보노출자 사고예방시스템」(pd.fss.or.kr)에 등록하시면 본인 명의의 신규 계좌 개설, 카드 발급 등이 제한되어 명의도용 피해를 예방할 수 있습니다. 한국정보통신진흥협회 「명의도용 방지 서비스(M-Safer)」(www.msafer.or.kr)에서는 본인 명의의 휴대전화 개통 여부를 확인하고 신규 개통을 차단할 수 있습니다.
· 계좌 거래내역 확인: 금융결제원 「계좌정보 통합관리 서비스」(www.payinfo.or.kr) 등을 통해 본인 명의 계좌 현황을 확인하시고, 이상 거래가 의심되는 경우 즉시 해당 금융기관에 지급정지를 요청하시기 바랍니다.

5. 문의 및 피해 신고
· 담당부서: 자산관리팀
· 전화: 070-7403-9218 (평일 08:00~17:00)
· 이메일: eungyo@jaewonfood.co.kr

6. 추가 안내
· 향후 조사를 통해 유출 여부와 유출된 항목이 확정되면 즉시 다시 개별 안내드리겠습니다.

다시 한번 심려를 끼쳐드려 깊이 사과드립니다.

 

□  대응내역  

    - (더존비즈온, 수탁사) 피해 서버 강제 종료, 해외 IP 접근 차단, KISA 신고, 고객사 통지(10월 28일 22:25 재원푸드 수신)
    - (재원푸드) 임직원·가맹점주 대상 유출 가능성 안내(개인정보 보호법 제34조 제2항)
    - (재원푸드) 전문 조사업체·관계기관과 유출 여부·범위 조사, 더존비즈온과 자사 데이터 포함 여부 확인
    - (재원푸드) 정산 계좌 변경 사칭 주의, 명의도용 방지 서비스 안내, 피해 접수(자산관리팀 070-7403-9218)
     ※ 재원푸드 데이터의 실제 유출 여부·건수, 개인정보보호위원회 신고 여부, 공지 게시일은 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 외부 백업서비스로 보내는 데이터를 고객사 자체 키로 암호화(클라이언트 측 암호화)해, 공급사 서버가 침해돼도 복호화할 수 없게 함
        - (공급사) 백업 솔루션 보안 패치 즉시 적용, 백업서버 외부 노출 최소화, 해외 IP 기본 차단
        - 가맹점 정산 계좌 변경 시 시스템상 이중 승인과 변경 알림 적용

    2. 관리적 조치
        - 정산 계좌 변경 요청은 담당 슈퍼바이저가 기존 연락처로 콜백 확인(본사 사칭 송금사기 예방)
        - 백업서비스 위탁 계약에 보안 요구사항, 사고 통지 기한, 손해배상 조항 점검
        - 유출이 확정되면 개별 통지하고 관계기관 신고
        - 백업 대상 데이터 중 불필요한 개인정보 최소화와 보관 기간 관리

□  관련기사(출처)  

• [주식회사 재원푸드] 개인정보 유출 가능성에 대해 임직원 및 점주님들께 안내드립니다 - 재원푸드
• 재원푸드, 더존비즈온 해킹 여파로 임직원·가맹점주 개인정보 유출 가능성 - 데일리시큐
• 더존비즈온, APO 백업서버 해킹 공지…암호화 데이터 외부 반출 정황 - 데일리시큐
• 과기정통부 “더존비즈온 2차례 침해사고, 민관합동조사단 조사 착수” - 보안뉴스

감사합니다.