[국립박물관단지] 통합운영지원센터 회계프로그램(더존비즈온) 백업서버 침해 여파…기타·사업소득자 성명·주민등록번호·계좌번호 유출 가능성_2026년 10월
행정중심복합도시 국립박물관단지 통합운영지원센터는 2026년 10월 28일 신고를 받았다. 더존비즈온에 위탁해 운영하는 회계관리 프로그램의 백업서버에 암호화 상태로 저장된 개인정보가 유출됐을 가능성이 있다는 내용이다. 유출 정황이 있는 정보는 기타소득자·사업소득자의 성명·주민등록번호·계좌번호·예금주명을 암호화한 데이터다. 지원센터는 10월 30일 사전 안내를 게시했다. 더존비즈온 해킹의 영향이 공공기관까지 번졌다.
□ 개요
행정중심복합도시 국립박물관단지 통합운영지원센터는 2026년 10월 30일 홈페이지에 ‘개인정보 유출 가능성에 대한 안내’를 올렸다. 더존비즈온에 위탁해 운영하는 회계관리 프로그램의 백업서버에서 개인정보 유출 가능성이 확인됐다는 내용이다.
지원센터는 10월 28일 회계관리 프로그램이 설치된 정보시스템의 백업서버에 암호화 상태로 저장된 일부 개인정보가 유출됐을 가능성이 있다는 신고를 받았다. 실제 유출 여부와 구체적인 내용·범위는 조사하고 있다. 현재까지 실제 유출 여부, 영향받은 정보주체와 규모는 확인되지 않았고, 복호화에 필요한 암호화 키가 유출된 정황도 없다. 유출 정황이 있는 정보는 기타소득자 또는 사업소득자의 성명, 주민등록번호, 계좌번호, 예금주명을 암호화한 데이터다.
지원센터와 더존비즈온은 유출 가능성을 인지한 직후 피해 서버를 강제 종료하고 해외 IP 접근을 차단했다. 관련 시스템의 보안 취약점을 점검하고 추가 보안 조치도 진행하고 있다. 지원센터는 이번 안내가 유출 확정을 뜻하지 않으며, 잠재적 피해를 막으려는 사전 안내라고 설명했다. 데일리시큐는 실제 외부 반출 여부와 다른 공공기관에 비슷한 영향이 있는지 추가 확인이 필요하다고 지적했다.
□ 사고내용 요약
1. 회사명 : 행정중심복합도시 국립박물관단지 통합운영지원센터(수탁사 : ㈜더존비즈온)
2. 사고유형
- 회계관리 프로그램 위탁 운영사(더존비즈온) 백업서버에 외부 불법 접근, 암호화 데이터 유출 가능성(공급망·위탁형)
- 지원센터 자체 시스템 침해는 아님
3. 유출규모
- 미확정(영향받은 정보주체·규모 조사 중)
4. 유출항목(유출 정황)
- 기타소득자 또는 사업소득자의 성명, 주민등록번호, 계좌번호, 예금주명(암호화 데이터)
※ 암호화 키 유출 정황은 발견되지 않음
5. 특이사항
- 더존비즈온 고객사 공지 가운데 공공기관 사례. 공공 부문의 회계 위탁 운영에서도 같은 위험이 드러남
- 대상이 기타소득자·사업소득자로, 강연·자문·용역비 지급과 원천징수 처리 대상자로 보임(추정). 외부 강사·위원·용역 참여자의 주민등록번호와 계좌번호가 포함될 수 있음
- 유출 항목이 주민등록번호와 계좌번호·예금주명이라 명의도용과 금융사기 위험이 큼
- 신고 접수(10월 28일) 이틀 만에 사전 안내를 게시함
- 더존비즈온 고객사 공지 확산 : 천안충무병원(영서의료재단), 창비·창비교육, KLPGA, 재원푸드, 위드유, 참존오토모티브, 펫닥 등
□ 사고대응 타임라인
- 시점 미상
. 더존비즈온 백업서버에 외부 불법 접근(발생 일시 조사 중)
- 2026년 10월 25일(일) (참고)
. 더존비즈온, APO 백업서버 해킹 공지(데일리시큐 보도 기준)
- 2026년 10월 28일(수)
. 지원센터, 백업서버 개인정보 유출 가능성 신고 접수
. 지원센터·더존비즈온, 피해 서버 강제 종료와 해외 IP 접근 차단
- 2026년 10월 30일(금)
. ‘개인정보 유출 가능성에 대한 안내’ 게시(시설안전부)
- 2026년 10월 31일(토)
. 데일리시큐 단독 보도
- 진행 중
. 실제 유출 여부와 범위 조사, 시스템 보안 취약점 점검과 추가 보안 조치
□ 개인정보 유출 관련 홈페이지 안내
개인정보 유출 가능성에 대한 안내
작성자 시설안전부 / 등록일 2026-10-30
안녕하세요, 행정중심복합도시 국립박물관단지 통합운영지원센터(‘이하 지원센터’)입니다.
우리 지원센터는 2026년 10월 28일 ｢주식회사 더존비즈온｣에 위탁하여 운영 중인 회계관리 프로그램이 설치된 정보시스템의 백업서비스 관련 서버(이하 ‘백업서버’)에 암호화된 상태로 저장된 일부 개인정보가 유출되었을 가능성이 있다는 신고를 접수하였습니다. 이에 따라 현재 실제 개인정보 유출 여부와 구체적인 내용 및 범위를 조사하고 있습니다.
다만, 현재까지 개인정보의 실제 유출 여부와 영향받은 정보주체 및 규모는 확인되지 않았으며, 암호화된 데이터의 복호화에 필요한 암호화 키가 유출된 정황 또한 발견되지 않았습니다.
이에 본 안내는 유출 사실이 확정되었음을 의미하는 것은 아니며, 개인정보 유출 가능성이 확인됨에 따라 이번 사안과 관련하여 발생할 수 있는 잠재적 피해를 예방하기 위해 사전에 안내드리는 것입니다.
이번 일로 심려를 끼쳐드린 점 사과드리며, 아래 내용을 확인하시어 개인정보 악용으로 인한 피해가 발생하지 않도록 주의해주시기 바랍니다.
■ 유출 정황이 있는 개인정보 항목 및 대상
- 기타소득자 또는 사업소득자의 성명, 주민등록번호, 계좌번호, 예금주명을 암호화한 데이터
■ 지원센터의 대응 조치
- 지원센터와 주식회사 더존비즈온은 유출 가능성 인지 직후 추가 피해를 예방하기 위해 피해 서버를 강제 종료하고 해외 IP의 접근을 차단하였습니다. 아울러 관련 시스템의 보안 취약점을 점검하고 전반적인 추가 보안 조치를 진행하고 있습니다.
■ 피해 예방을 위한 주의사항
- 개인정보가 유출된 경우 이를 악용한 피싱 메일, 스미싱 문자, 사칭 전화 등 2차 피해가 발생할 수 있습니다. 출처가 불분명한 전화·문자·이메일을 통해 개인정보, 비밀번호, 인증번호 또는 금전 등을 요구받는 경우 응하지 마시고, 의심스러운 링크를 클릭하거나 첨부파일을 열어보지 않도록 각별히 주의해 주시기 바랍니다.
■ 문의 및 피해 신고
- 개인정보 악용이 의심되는 전화·문자·이메일을 받거나 피해가 발생한 경우 또는 기타 궁금하신 사항이 있으시면 아래 창구로 연락해 주시기 바랍니다.
ㆍ담당 부서 : 행정중심복합도시 국립박물관단지 통합운영지원센터 시설안전부
ㆍ전화/이메일 : 044-251-3043 / sjhwang@nmcik.or.kr
■ 권리구제 방법
- 실제 개인정보 유출로 인한 피해가 발생한 경우 아래 기관을 통해 상담 및 피해구제 등을 신청하실 수 있습니다.
ㆍ한국인터넷진흥원 상담센터 : 국번 없이 118
ㆍ개인정보 분쟁조정위원회 : 1833-6972
□ 대응내역
- (지원센터·더존비즈온) 피해 서버 강제 종료, 해외 IP 접근 차단, 시스템 보안 취약점 점검과 추가 보안 조치
- (지원센터) 유출 가능성 사전 안내 게시(10월 30일), 실제 유출 여부·범위 조사
- (지원센터) 문의·피해 신고 창구 운영(시설안전부 044-251-3043)
※ 대상 인원, 개인정보보호위원회 신고 여부, 감독기관 보고 여부는 미공개
□ 재발방지대책(권고사항)
1. 기술적 조치
- 외부 백업서비스로 보내는 회계 데이터를 기관 자체 키로 암호화(클라이언트 측 암호화)
- 지급 완료·원천징수 신고 후 불필요한 주민등록번호·계좌정보 파기 또는 분리보관
- (공급사) 백업 솔루션 취약점 패치, 백업서버 외부 노출 최소화와 해외 IP 기본 차단
2. 관리적 조치
- 공공기관 회계 위탁 시 수탁사 보안 점검(보안성 검토, 클라우드 보안인증 등)과 계약상 보안 요구사항 명시
- 유출이 확정되면 기타·사업소득자에게 개별 통지하고 관계기관 신고
- 대상자에게 명의도용 방지 서비스(pd.fss.or.kr, M-Safer) 안내 추가
- 같은 회계 프로그램을 쓰는 공공기관 간 정보 공유와 공동 대응
□ 관련기사(출처)
- 개인정보 유출 가능성에 대한 안내 - 국립박물관단지 통합운영지원센터
- [단독] 국립박물관단지 개인정보 유출 가능성 공지…더존비즈온 해킹 사고 여파 - 데일리시큐
- 더존비즈온, APO 백업서버 해킹 공지…암호화 데이터 외부 반출 정황 - 데일리시큐
감사합니다.