[춘천문화재단] 외부 백업서비스(더존비즈온 APO) 침해 여파…백업 데이터 내 개인정보 유출 여부 확인 중, 재단 홈페이지·내부 시스템은 무관

[춘천문화재단] 외부 백업서비스(더존비즈온 APO) 침해 여파…백업 데이터 내 개인정보 유출 여부 확인 중, 재단 홈페이지·내부 시스템은 무관_2026년 10월

경험한사람 2026. 10. 31. 22:27

춘천문화재단이 이용하는 외부 백업서비스 업체 더존비즈온의 APO 백업 서버에서 외부 침해 정황이 확인됐다. 재단은 2026년 10월 30일 백업 데이터 속 개인정보의 유출 여부와 피해 범위를 확인하고 있다고 안내했다. 백업 데이터는 암호화돼 관리되고 있으며, 재단 홈페이지와 내부 운영 시스템은 이번 사고와 무관하다고 밝혔다. 더존비즈온 해킹의 영향이 지역 문화재단까지 번진 사례다.

□ 개요

춘천문화재단은 2026년 10월 30일 홈페이지에 ‘외부 백업 서비스(더존비즈온 APO) 침해사고 관련 안내’를 올리고, 재단이 이용하는 외부 백업서비스 업체 더존비즈온의 백업 서버 시스템에서 외부 침해 정황이 확인됐다고 알렸다.
재단은 이번 사고가 더존비즈온에서 일어났으며, 재단 홈페이지와 내부 운영 시스템은 전혀 무관하고 정상적으로 운영되고 있다고 설명했다. 백업 데이터 속 개인정보의 유출 여부와 피해 범위는 확인하고 있고, 백업 데이터는 암호화돼 관리되고 있다. 재단은 공급업체의 조사 진행 상황을 계속 확인하고, 유출이 확인되면 필요한 조치를 하겠다고 밝혔다.
이번 공지에는 유출 가능성이 있는 개인정보 항목과 정보주체, 통보받은 날짜가 나오지 않는다. 문의 창구로는 재단 담당부서 대신 더존비즈온 ‘APO 백업 개인정보 안심지원팀’을 안내했다. 다른 고객사 공지를 보면, 더존비즈온은 백업 솔루션의 취약점을 통해 백업서버의 암호화 데이터 일부가 외부로 반출된 정황을 확인했고, 피해 서버를 강제 종료하고 해외 IP를 차단했다. 같은 사고로 국립박물관단지, KLPGA, 창비, 재원푸드 등 여러 고객사가 유출 가능성을 공지했다.

□ 사고내용 요약

1. 회사명 : 춘천문화재단(수탁사 : ㈜더존비즈온)
2. 사고유형
- 외부 백업서비스 공급업체(더존비즈온) APO 백업 서버 외부 침해(공급망·위탁형)
- 재단 홈페이지·내부 운영 시스템 침해는 아님(재단 설명)
3. 유출규모
- 미확정(유출 여부와 피해 범위 확인 중)

4. 유출항목
- 재단 백업 데이터 속 개인정보(구체적 항목·대상 미공개)
※ 백업 데이터는 암호화 상태로 관리(재단 설명)

5. 특이사항
- 더존비즈온 고객사 공지 가운데 정보가 가장 적은 사례. 유출 가능 항목, 정보주체, 통보일이 모두 빠져 있음
- 문의 창구로 재단이 아닌 더존비즈온 안심지원팀만 안내함
- 재단 백업 데이터에는 예술인·강사 지원금, 사업비 지급 등 회계 처리에 쓰인 정보가 담겼을 수 있음(추정)
- 국립박물관단지에 이어 공공 성격 기관의 피해 가능성 공지가 이어짐
- 더존비즈온 고객사 공지 확산 : 천안충무병원(영서의료재단), 창비·창비교육, KLPGA, 재원푸드, 위드유, 참존오토모티브, 펫닥, 국립박물관단지 등

□ 사고대응 타임라인

- 시점 미상
. 더존비즈온 APO 백업 서버 외부 침해(발생 일시 조사 중)
- 2026년 10월 25일(일) (참고)
. 더존비즈온, APO 백업서버 해킹 공지(데일리시큐 보도 기준)
- 시점 미상(10월 30일 이전)
. 춘천문화재단, 더존비즈온 침해 사실 인지(통보일 미공개, 다른 고객사는 10월 28일 통보)
- 2026년 10월 30일(금)
. ‘[춘천문화재단] 외부 백업 서비스(더존비즈온 APO) 침해사고 관련 안내’ 게시(행정지원팀)
- 진행 중
. 백업 데이터 속 개인정보 유출 여부와 피해 범위 확인, 공급업체 조사 진행 상황 확인

□ 개인정보 유출 관련 홈페이지 안내

[춘천문화재단] 외부 백업 서비스(더존비즈온 APO) 침해사고 관련 안내
작성자 행정지원팀 / 등록일 2026-10-30

안녕하세요. 춘천문화재단입니다.

재단이 이용 중인 외부 백업 서비스 공급업체(더존비즈온)의 백업 서버 시스템에서 외부 침해 정황이 확인되어 관련 사항을 안내드립니다.

본 사고는 더존비즈온에서 발생한 사안으로, 춘천문화재단 홈페이지 및 재단 내부 운영 시스템은 이번 사고와 전혀 무관하며 정상적으로 안전하게 운영되고 있습니다.

현재 백업 데이터 내 개인정보 유출 여부 및 피해 범위를 확인하고있으며, 해당 백업 데이터는 암호화되어 관리되고 있습니다.

출처가 불분명한 문자·이메일의 링크 클릭을 자제하시고, 재단 관계자를 사칭하여 개인정보나 금전을 요구하는 연락에 각별히 주의해 주시기 바랍니다.

재단은 서비스 공급업체의 조사 진행 상황을 지속적으로 확인하고 있으며, 유출 확인 시 개인정보 보호를 위해 필요한 조치를 취하겠습니다.

[ 사고 관련 문의 ]
더존비즈온 APO 백업 개인정보 안심지원팀
전화: 02-6233-5200 (운영시간: 평일 9:00~18:00)
이메일: anti-virus@douzone.com

□ 대응내역

- (더존비즈온, 수탁사) APO 백업 개인정보 안심지원팀 운영(02-6233-5200, anti-virus@douzone.com)
- (춘천문화재단) 침해사고 관련 안내 게시(10월 30일), 사칭 연락 주의 안내
- (춘천문화재단) 백업 데이터 속 개인정보 유출 여부·피해 범위 확인, 공급업체 조사 진행 상황 확인
※ 유출 가능 항목·대상, 통보일, 재단 자체 문의 창구, 개인정보보호위원회 신고 여부는 미공개

□ 재발방지대책(권고사항)

1. 기술적 조치
- 외부 백업서비스로 보내는 데이터를 재단 자체 키로 암호화(클라이언트 측 암호화)
- 백업 대상 데이터에서 주민등록번호·계좌번호 등 민감 항목 최소화
- (공급사) 백업 솔루션 취약점 패치와 해외 IP 기본 차단

2. 관리적 조치
- 백업 데이터에 어떤 개인정보(정보주체·항목)가 있는지 먼저 파악해, 정보주체에게 구체적으로 안내(개인정보 보호법 제34조 통지 항목 충족)
- 재단 자체 문의·피해 접수 창구 마련
- 위탁 계약에 보안 요구사항과 사고 통지·조사 결과 공유 조항 명시
- 유출이 확정되면 개별 통지하고 관계기관 신고

□ 관련기사(출처)

감사합니다.

저작자표시 동일조건 (새창열림)