사이버위협분석/해킹 및 개인정보 유출사고 동향

[서울시육아종합지원센터] 계약 종료 후에도 삭제되지 않은 더존비즈온 백업 데이터 침해…전·현직 직원·강사·자문·회의 참여자 주민번호·계좌정보 유출 가능성 안내_2026년 11월

경험한사람 2026. 11. 5. 22:43

서울시육아종합지원센터가 2026년 11월 3일 개인정보 유출 가능성을 안내했다. 센터는 9월 30일 더존비즈온 백업서버 서비스 이용을 끝냈지만, 더존비즈온이 데이터를 삭제하지 않고 보관하던 중 침해사고가 발생했다. 대상은 전·현직 직원, 강사·자문, 회의 참여자이고, 항목은 성명, 연락처, 이메일, 주소, 주민등록번호, 계좌정보다.




□  개요 

   서울시육아종합지원센터는 2026년 11월 3일 홈페이지에 ‘더존비즈온 백업서버 외부침입에 따른 개인정보 유출 가능성에 대한 안내’를 게시했다. 이용을 끝낸 더존비즈온 백업서버 서비스에서 침해사고가 발생해, 관계자들의 개인정보가 유출됐을 가능성이 있다는 내용이다.
    센터에 따르면 더존비즈온은 신원불상자의 시스템 무단 침입으로 Smart A 10과 백업서버에 보관된 개인정보 일부가 유출됐을 가능성을 확인했다. 침입일은 2026년 10월 18일로 추정되며, 더존비즈온 영업지원부서를 통해 확인했다. 센터는 9월 30일 백업서버 서비스 이용을 끝냈지만, 더존비즈온이 데이터를 삭제하지 않고 보관하던 중 사고가 났다. 대상은 전·현직 직원, 강사·자문, 회의 참여자이고, 항목은 성명, 연락처, 이메일, 주소, 주민등록번호, 계좌정보다. 백업 데이터는 모두 암호화돼 있었고 암호화 키 유출 정황은 없으며, 실제 유출 여부는 조사 중이다. 센터는 더존비즈온에 센터 데이터의 유출 여부와 조사 결과를 확인해 달라고 요청했다.
    더존비즈온은 10월 16일과 21일 두 차례 침해사고를 신고했고, 과기정통부는 10월 25일 이 사고를 중대 침해사고로 판단해 민관합동조사단을 구성했다. 성현회계법인, T1, 케이옥션에 이어 서비스 이용을 끝낸 뒤에도 백업 데이터가 남아 있다가 영향을 받은 사례다. 그중에서도 수탁사가 데이터를 삭제하지 않았다는 점을 공지에 직접 밝힌 경우다.

 

□  사고내용 요약  

    1. 회사명 : 서울시육아종합지원센터
    2. 사고유형
        - 공급망(위탁 SW) 해킹 : 더존비즈온 Smart A 10·백업서버 무단 침입
        - 계약 종료(2026.9.30) 후 삭제되지 않은 백업 데이터가 영향 범위에 포함
    3. 유출규모
        - 미확인(대상 인원 미공개, 실제 유출 여부 조사 중)

    4. 유출항목
        - 대상 : 전·현직 직원, 강사 및 자문, 회의 참여자
        - 항목 : 성명, 연락처, 이메일, 주소, 주민등록번호, 계좌정보
        ※ 백업 데이터는 모두 암호화 상태, 암호화 키 유출 정황 없음

    5. 특이사항
        - 서비스 해지 후에도 수탁사가 데이터를 삭제하지 않고 보관하던 중 사고가 났다고 공지에 직접 밝힘
        - 침입일을 2026년 10월 18일(추정)로 적음. 더존비즈온의 첫 신고일(10월 16일)보다 늦어 확인 필요
        - 강사·자문·회의 참여자에게 지급한 수당 처리 정보가 회계 자료에 포함된 것으로 보임(추정)
        - 서울시 산하 육아 지원 기관 사례로, 더존 고객사 가운데 공공 부문 피해 사례의 하나


□  사고대응 타임라인  

    - 2026년 09월 30일(수)
        . 센터, 더존비즈온 백업서버 서비스 이용 종료(데이터는 삭제되지 않음)
    - 2026년 10월 16일(금)·21일(수)
        . 더존비즈온, 침해사고 신고(2회)
    - 2026년 10월 18일(일)
        . 시스템 무단 침입 추정일(센터 공지, 더존비즈온 영업지원부서 확인)
    - 2026년 10월 25일(일)
        . 과기정통부, 중대 침해사고로 판단하고 민관합동조사단 구성
    - 시점 미공개
        . 센터, 더존비즈온으로부터 통보 받고 유출 여부·조사 결과 확인 요청
    - 2026년 11월 03일(화)
        . 센터, ‘더존비즈온 백업서버 외부침임에 따른 개인정보 유출 가능성에 대한 안내’ 게시
    - 진행 중
        . 더존비즈온 조사, 민관합동조사, 유출 확정 시 추가 통지 예정


□  개인정보 유출 관련 홈페이지 안내  

< 더존비즈온 백업서버 외부침임에 따른 개인정보 유출 가능성에 대한 안내 >
작성자 서울센터 / 등록일 2026-11-03

서울시육아종합지원센터가 이용을 종료(2026.9.30.)한 더존비즈온 백업 서버 서비스의 침해사고와 관련하여, 관계자분들의 개인정보 유출 가능성에 대해 안내드립니다.

주요내용
더존비즈온 측의 발표에 따르면, 신원불상자의 시스템 무단 침입으로 인해 2026년 10월 18일(추정/영업지원부서 확인) Smart A 10 및 백업서버 내 보관 개인정보 일부가 유출되었을 가능성을 확인하였습니다.
서울시육아종합지원센터는 2026년 9월 30일자로 백업 서버 서비스 이용을 종료하였으나, 더존비즈온 측에서 데이터를 삭제하지 않고 보관을 하던 중 발생한 사안입니다.
현재 더존비즈온에서 해당 사안에 대해 조사가 진행 중이며 서울시육아종합지원센터의 백업 및 관련 정보주체의 개인정보가 유출된 사실은 확인되지 않았습니다.

2. 유출 가능성 항목
실제 유출 대상 및 항목은 조사 결과에 달라질 수 있습니다. 참고로 백업서버 내 보관 중인 데이터는 모두 암호화된 상태였으며, 암호화 키가 유출된 정황은 발견되지 않았습니다.
- 대상: 전,현직 직원, 강사 및 자문, 회의 참여자
- 항목: 성명, 연락처, 이메일, 주소, 주민등록번호 및 계좌정보

3. 대응 현황
백업서버를 관리하고 있는 더존비즈온에서는 사고 인지 직후 추가 침해와 피해 확산을 막기 위해, 피해 서버를 강제 종료하고, 해외 IP의 접근을 차단하였습니다. 더불어 전반적인 추가 보안 조치를 진행하고 있습니다. 또한 한국인터넷진흥원(KISA)에 즉시 신고하였으며 이후 관계 기관의 조사에 성실히 협조할 예정입니다. 서울시육아종합지원센터는 통보를 받은 즉시 ㈜더존비즈온에 센터 데이터의 유출 여부 확인과 조사 결과 확인을 요청하였습니다.

4. 피해 최소화를 위하여 취할 수 있는 조치
현재 유출 여부 및 정확한 대상자를 특정하기 위한 조사가 진행중입니다.
만약 서울시육아종합지원센터 등을 사칭하여 금전이나 비밀번호, 인증번호를 요구하는 전화나 문자를 수신하는 경우 절대 응하지 마시고, 스미싱 및 보이스피싱에 각별히 주의하여 주시기 바랍니다.
더불어 아래 사항과 같이 추가적인 조치가 가능합니다.
- 명의도용 방지: 금융감독원 「개인정보노출자 사고예방시스템」(pd.fss.or.kr)에 등록하시면 본인 명의의 신규 계좌 개설과 카드 발급이 제한됩니다. 한국정보통신진흥협회 「명의도용 방지 서비스(M-Safer)」(www.msafer.or.kr)에서는 휴대전화 신규 개통을 확인하고 차단할 수 있습니다.
- 계좌 확인: 금융결제원 「계좌정보 통합관리 서비스」(www.payinfo.or.kr)에서 본인 명의 계좌를 확인하시고, 이상 거래가 의심되면 즉시 해당 금융기관에 지급정지를 요청하십시오.

5. 피해 확산 방지 및 피해 구제절차
㈜더존비즈온과 서울시육아종합지원센터는 이번 사안과 관련한 문의 및 피해 신고 접수 창구를 운영합니다. 개인정보 악용이 의심되는 전화·문자·이메일을 받으셨거나 피해가 발생한 경우 아래 담당부서로 연락 주시면, 피해 내용을 확인하고 필요한 조치와 관련 기관 신고 방법 등을 안내해 드리겠습니다.
- ㈜더존비즈온 APO 개인정보안심지원팀 : 전화 02-6233-5200 (평일 09:00~18:00) / 메일 anti-Virus@douzone.com
- 서울시육아종합지원센터 기획총괄사업팀 : 전화 02-772-9814~9 (평일 09:00~18:00) / 메일 seoul-scc@hanmail.net

6. 유출여부 확정시 추가 통지
향후 개인정보 유출 여부 및 유출 등이 특정하게 되는 경우 이를 즉시 추가로 알려드리겠습니다.

센터는 비록 외부 업체 서버에서 발생한 사고이지만, 관계자분들의 개인정보 보호를 위해 이번 사안을 엄중히 받아들이고 있습니다. ㈜더존비즈온의 조사 결과를 면밀히 확인하고, 추가로 확인되는 사항은 신속히 안내드리겠습니다. 심려를 끼쳐드려 송구합니다.

 


□  대응내역  

    - (더존비즈온) 피해 서버 강제 종료, 해외 IP 차단, 추가 보안 조치, KISA 신고, APO 개인정보안심지원팀 운영
    - (과기정통부·KISA) 중대 침해사고로 판단, 민관합동조사단 조사
    - (서울시육아종합지원센터) 더존비즈온에 유출 여부·조사 결과 확인 요청, 유출 가능성 안내 게시, 기획총괄사업팀 문의·신고 창구 운영
     ※ 통보 받은 일자, 대상 인원, 개별 통지 여부, 개인정보보호위원회 신고 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 위탁 서비스 해지 시 수탁사의 데이터 완전 삭제 확인과 파기 확인서(증적) 받기
        - 주민등록번호·계좌정보 필드 단위 암호화, 백업 암호화 키 분리 관리
        - 강사·자문·회의 참여자 등 외부인 정보는 지급 처리 후 최소 기간만 보관

    2. 관리적 조치
        - 위탁 계약서에 계약 종료 시 파기 의무와 이행 기한 명시
        - 수탁사 파기 이행 여부 점검을 수탁자 관리·감독 항목에 포함
        - 유출 확정 시 개별 통지와 개인정보보호위원회 신고


□  관련기사(출처)  


감사합니다.

저작자표시 동일조건 (새창열림)