[신진에스엠] 더존비즈온 APO 백업서버 침해로 개인정보 유출 가능성 공지…”현재까지 당사 데이터 미확인"_2026년 11월

신진에스엠이 더존 ERP 데이터를 매일 백업하는 ㈜더존비즈온 ‘APO 백업서비스’의 보관 서버에서 침해사고가 발생했다는 통지를 2026년 10월 28일 받았다. 회사는 개인정보 유출 가능성을 공지하면서, 더존비즈온이 지금까지 확인한 바로는 신진에스엠의 데이터는 확인되지 않았다고 밝혔다.

□  개요 

   신진에스엠은 2026년 10월 29일 홈페이지에 ‘[중요] 개인정보 유출 가능성 관련 공지’를 게시했다. 회사가 쓰는 더존비즈온 APO 백업서비스의 백업 데이터 보관 서버에서 침해사고가 발생했다는 내용이다.
    신진에스엠은 더존 ERP 데이터를 매일 백업하는 APO 백업서비스를 써 왔고, 10월 28일 더존비즈온으로부터 외부의 불법적인 접근으로 백업 서버에 저장된 개인정보가 유출됐을 가능성이 있다는 통지를 받았다. 회사는 더존비즈온이 지금까지 확인한 결과 신진에스엠의 데이터는 확인되지 않았다고 밝혔다. 다만 혹시 모를 추가 피해에 대비해 사칭 연락 주의, 보이스피싱·스미싱 주의, 공식 연락수단 확인, 명의도용 방지, 계좌 거래내역 확인을 당부했다. 회사의 백업 데이터 종류와 유출 가능 항목은 공지되지 않았다.
    회사는 더존비즈온과 협조해 유출 여부와 범위를 확인하고 있으며, 추가 유출 사항이 확인되면 바로 공유할 예정이다. 이 회사는 11월 13일 기준 더존 사태 신규 유출 의심 기업 13곳 가운데 하나로 집계됐다. 더존비즈온은 백업 솔루션 취약점으로 백업 서버의 암호화 데이터 일부가 반출된 정황을 확인했고, 정부는 이를 중대한 침해사고로 보고 민관합동조사단을 꾸려 조사하고 있다. 공지에는 ‘불법침입자를 자처하며 탈취한 정보를 언급하고 금전을 요구하는 연락’에 주의하라는 내용이 들어 있어, 고객사나 정보주체를 직접 노린 협박형 2차 피해를 경계하는 것으로 보인다(추정).

 

□  사고내용 요약  

    1. 회사명 : 신진에스엠
    2. 사고유형
        - 공급망 해킹 : 더존비즈온 APO 백업서비스 보관 서버 외부 불법 접근
    3. 유출규모
        - 미확인(현재까지 당사 데이터 미확인)

    4. 유출항목
        - 미공개(더존 ERP 일일 백업 데이터)
        ※ 더존비즈온 확인 결과 현재까지 신진에스엠 데이터는 확인되지 않음

    5. 특이사항
        - 더존 사태 고객사 가운데 ‘당사 데이터 미확인’을 명시한 사례
        - 불법침입자를 자처하는 금전 요구 연락 주의 안내
        - 더존 통지(10월 28일) 다음 날 공지
        - 11월 13일 기준 더존 사태 신규 유출 의심 기업 13곳 중 하나

□  사고대응 타임라인  

    - 2026년 10월 16일(금) · 21일(수)
        . (참고) 더존비즈온, 침해사고 확인·KISA 신고
    - 2026년 10월 23일(금)
        . (참고) 더존비즈온, 개인정보 유출 가능성 및 침해사고 공지
    - 2026년 10월 28일(수)
        . 신진에스엠, 더존비즈온으로부터 유출 가능성 통지 수신
    - 2026년 10월 29일(목)
        . 홈페이지에 ‘[중요] 개인정보 유출 가능성 관련 공지’ 게시
    - 2026년 11월 13일(금)
        . 더존 사태 신규 유출 의심 기업으로 집계
    - 진행 중
        . 더존비즈온 진행상황 확인, 추가 유출 확인 시 공유 예정

□  개인정보 유출 관련 홈페이지 안내  

[중요] 개인정보 유출 가능성 관련 공지
작성일 2026-10-29

안녕하세요.
최근 회사에서 이용 중인 더존에 침해사고가 있었습니다.
정확하게는 더존erp의 데이터를 매일 백업하는 “APO백업서비스”를 이용 중인데, 백업된 데이터를 보관하는 더존의 서버에 침해사고가 발생했습니다.
더존에서 현재까지 확인을 했을 때 신진에스엠의 데이터는 확인되지 않았다고 합니다.
더존에 진행상황에 대해 계속해서 확인 중에 있으며, 중요한 내용은 추가로 공지할 예정입니다.
보다 자세한 내용은 첨부된 파일을 참고 부탁드립니다.

ㅁ 정보유출 관련 안내문
2026. 10. 28. 당사는 APO 백업서비스를 제공하는 ㈜더존비즈온으로부터 외부의 불법적인 접근으로 백업서비스 관련 서버에 저장된 개인정보가 유출되었을 가능성이 있다는 통지를 받았습니다. 당사는 ㈜더존비즈온과의 긴밀한 협조를 통하여 유출사실 여부와 범위 등에 관한 정확한 사실확인과 피해의 확산 방지를 위하여 노력하고자 하나, 혹여라도 발생할 수 있는 추가 피해의 방지를 위하여 아래와 같은 조치를 취하실 것을 알려드립니다.

○ 사칭 연락에 대한 주의 : 당사나 ㈜더존비즈온 또는 불법침입자를 자체하며 탈취한 정보를 언급하고 금전을 요구하거나 파일 열람·링크 클릭을 요청하는 연락을 받으시는 경우, 응하지 마시고 즉시 당사에 통보하여 주시기 바랍니다.

○ 보이스피싱·스미싱 등 주의 : 전화나 문자, 이메일 등의 수단으로 당사나 ㈜더존비즈온 혹은 금융기관, 공공기관 등을 사칭하여 성명, 주소, 계좌정보 등의 개인정보를 언급하며 금전의 이체나 추가 정보를 요구하는 경우 응하지 마시고, 불분명한 링크는 클릭하지 마시며, 즉시 당사에 연락하여 주시기 바랍니다.

○ 공식 연락수단 확인 : 당사 뿐만아니라 ㈜더존비즈온은 문자나 전화 등으로 비밀번호, 인증번호, 계좌·카드번호 등을 요구하지 않습니다. 이러한 정보 제공을 요구받으시는 경우 응하지 마시고, 당사에 즉시 연락하여 주시기 바랍니다.

○ 명의도용 방지 : 금융감독원 「개인정보노출자 사고예방시스템」(pd.fss.or.kr)에 등록하시면 본인 명의의 신규 계좌 개설, 카드 발급 등이 제한되어 명의도용 피해를 예방할 수 있습니다. 한국정보통신진흥협회 「명의도용 방지 서비스(M-Safer)」(www.msafer.or.kr)에서는 본인 명의의 휴대전화 개통 여부를 확인하고 신규 개통을 차단할 수 있습니다.

○ 계좌 거래내역 확인 : 금융결제원 「계좌정보 통합 관리 서비스」(www.payinfo.or.kr) 등을 통해 본인 명의의 계좌 현황을 확인하시고, 이상 거래가 의심되는 경우 즉시 해당 금융기관에 지급정지를 요청하시기 바랍니다.

당사는 ㈜더존비즈온과의 긴밀한 협조를 통하여 피해예방에 최선을 다하고자 하오니, 본 사안과 관련하여 문의사항이나 연락하실 사항이 있는 경우 당사(전화번호 : 031-369-7428, 이메일 : jkk@shinjin-sm.co.kr)로 연락하여 주시면 최대한 신속하고 안전하게 조치하겠습니다. 아울러 ㈜더존비즈온으로부터 추가적인 유출사항이 확인되면, 즉시 이를 공유하여 추가적인 피해가 발생하지 않도록 노력하겠습니다[당사가 ㈜더존비즈온으로부터 받은 통지문을 참고하여 주시기 바랍니다].

 

□  대응내역  

    - (더존비즈온) 피해 서버 종료, 해외 IP 차단, KISA 신고, 고객사 통지(10월 28일)
    - (신진에스엠) 유출 가능성 공지·안내문 게시, 더존 통지문 첨부, 2차 피해 예방 수칙 안내, 문의창구 운영
    - (정부) 민관합동조사단 구성, 더존비즈온 침해사고 조사
     ※ 백업 데이터 종류·유출 가능 항목, 영향 인원, 최종 유출 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 외부 백업서비스 보관 데이터를 회사가 직접 관리하는 키로 추가 암호화
        - ERP 백업 대상의 고유식별정보 최소화와 보관기간 경과분 파기
        - 더존 솔루션 연동 계정 비밀번호 교체

    2. 관리적 조치
        - 백업 데이터에 포함된 개인정보 항목을 회사가 자체 파악해 공지에 명시
        - 위탁 계약에 침해사고 통지 기한, 조사 결과 공유, 손해배상 책임 명시
        - 불법침입자 사칭 금전 요구 협박에 대한 대응 절차(수사기관 신고) 마련

□  관련기사(출처)  

• [중요] 개인정보 유출 가능성 관련 공지 - 신진에스엠
• [더존비즈온 사태] 11월13일 유출 의심 기업 현황... 13곳 기업·기관 유출 가능성 - 보안뉴스
• (참고) 개인정보 유출 가능성 및 침해사고 공지 - 더존비즈온

감사합니다.