[건강한신체활동연구소] 더존비즈온 Smart A 10·백업서버 침해로 전·현직 직원 주민번호·계좌정보 등 유출 가능성 안내

[건강한신체활동연구소] 더존비즈온 Smart A 10·백업서버 침해로 전·현직 직원 주민번호·계좌정보 등 유출 가능성 안내_2026년 11월

경험한사람 2026. 11. 14. 15:38

주식회사 건강한신체활동연구소가 이용 중인 ㈜더존비즈온 서비스의 침해사고로 전·현직 직원과 관계자의 개인정보 유출 가능성을 안내했다. 신원불상자의 무단 침입으로 더존비즈온의 Smart A 10과 백업서버에 보관된 데이터 일부가 조회·반출된 정황이 확인됐다. 유출 가능 항목은 성명·연락처·이메일·주소와 암호화 보관 중인 주민등록번호·계좌정보다.

□ 개요

주식회사 건강한신체활동연구소는 홈페이지 팝업으로, 이용 중인 더존비즈온 서비스의 침해사고에 따른 전·현직 직원과 관계자의 개인정보 유출 가능성을 안내했다.
더존비즈온 발표에 따르면 신원불상자가 시스템에 무단 침입해, Smart A 10과 백업서버에 보관된 데이터 일부가 조회·반출된 정황이 확인됐다. 회사가 밝힌 유출 가능 항목은 성명, 연락처, 이메일, 주소와 암호화 보관 중인 주민등록번호·계좌정보다. 실제 유출 여부와 정확한 대상자는 조사 중이며, 회사는 유출이 확정되면 다시 안내할 예정이다. 이 안내는 전·현직 직원에게만 해당한다고 회사는 밝혔다.
더존비즈온 침해사고는 ‘APO 백업’ 서비스 데이터 반출과 ‘Smart A 10’ 개발서버 침해 두 갈래로 확인됐다. 이 회사는 두 경로를 모두 언급한 사례다. 11월 13일 기준 더존 사태 신규 유출 의심 기관 13곳 가운데 하나로 집계됐다. 정부는 더존비즈온 침해사고를 중대한 사고로 보고 민관합동조사단을 꾸려 조사하고 있다. 공지에 게시일, 더존 통지 수신일, 개인정보보호위원회 신고 여부, 문의창구가 나와 있지 않아, 정보주체가 확인·문의할 경로가 부족하다(추정).

□ 사고내용 요약

1. 회사명 : 주식회사 건강한신체활동연구소
2. 사고유형
- 공급망 해킹 : 더존비즈온 시스템 무단 침입, Smart A 10·백업서버 보관 데이터 조회·반출 정황
3. 유출규모
- 미확인(유출 여부·대상자 조사 중)

4. 유출항목
- 성명, 연락처, 이메일, 주소
- (암호화 보관 중인) 주민등록번호, 계좌정보
※ 유출 가능성이 있는 항목, 대상은 전·현직 직원과 관계자

5. 특이사항
- 더존 사태의 두 경로(Smart A 10, 백업서버)를 모두 언급
- 안내 대상을 전·현직 직원으로 한정
- 게시일·문의창구·신고 여부 미기재
- 11월 13일 기준 더존 사태 신규 유출 의심 기관 13곳 중 하나

□ 사고대응 타임라인

- 2026년 10월 16일(금) · 21일(수)
. (참고) 더존비즈온, 침해사고 확인·KISA 신고
- 2026년 10월 23일(금)
. (참고) 더존비즈온, 개인정보 유출 가능성 및 침해사고 공지
- 2026년 10월 25일(일)
. (참고) 정부, 민관합동조사단 구성
- 2026년 11월 13일(금) 이전
. 건강한신체활동연구소, 홈페이지 팝업으로 유출 가능성 안내
- 2026년 11월 13일(금)
. 더존 사태 신규 유출 의심 기관으로 집계
- 진행 중
. 유출 여부·대상자 조사, 확정 시 재안내 예정

□ 개인정보 유출 관련 홈페이지 안내

안녕하세요. 주식회사 건강한신체활동연구소입니다.

당사가 이용 중인 더존비즈온 서비스의 침해사고와 관련하여,
당사 전·현직 직원 및 관계자분들의 개인정보 유출 가능성에 대해 안내드립니다.

1. 사고 내용
더존비즈온 측의 발표에 따르면, 신원불상자의 시스템 무단 침입으로 인해
Smart A 10 및 백업서버 내 보관 데이터 일부가 조회/반출된 정황이 확인되었습니다.

2. 유출 가능성 항목
· 성명, 연락처, 이메일, 주소
· (암호화 보관 중인) 주민등록번호 및 계좌정보

3. 당사의 조치 및 당부사항
현재 유출 여부 및 정확한 대상자를 특정하기 위한 조사가 진행 중입니다.
당사를 사칭하여 금전이나 비밀번호, 인증번호를 요구하는 전화나 문자를 수신하신 경우 절대 응하지 마시고,
스미싱 및 보이스피싱에 각별히 주의하여 주시기 바랍니다.

현재 개인정보 유출 가능성으로 확인되나 추후 유출이 확정될 시 다시 한 번 재안내드리겠습니다.
심려를 끼쳐드려 진심으로 사과드립니다.

본 안내문은 주식회사 건강한신체활동연구소 전·현직 직원에게만 해당하는 내용입니다.

□ 대응내역

- (더존비즈온) 피해 서버 종료, 해외 IP 차단, KISA 신고, 고객사 통지
- (건강한신체활동연구소) 홈페이지 팝업 안내, 사칭 연락·스미싱 주의 당부, 유출 여부·대상자 조사
- (정부) 민관합동조사단 구성, 더존비즈온 침해사고 조사
※ 게시일, 더존 통지 수신일, 영향 인원, 개인정보보호위원회 신고 여부, 문의창구는 미공개

□ 재발방지대책(권고사항)

1. 기술적 조치
- 외부 백업서비스 보관 데이터를 회사가 직접 관리하는 키로 추가 암호화
- 퇴직자 정보의 보관기간 경과분 파기(백업본 포함)
- 더존 솔루션 연동 계정 비밀번호 교체

2. 관리적 조치
- 유출 가능성 공지에 게시일, 문의창구, 피해 구제절차 등 법정 통지 항목 보완
- 퇴직자 연락처를 확보해 개별 안내하는 절차 마련
- 위탁 계약에 침해사고 통지 기한, 조사 결과 공유, 손해배상 책임 명시

□ 관련기사(출처)

감사합니다.

저작자표시 동일조건 (새창열림)