백종원 더본코리아 대표. [출처=더본코리아]
더본코리아의 전사적자원관리(ERP) 시스템 유지보수를 담당하는 더존비즈온의 백업 서버에서 개인정보 유출 가능성이 제기됐다. 외부의 비인가 접근으로 암호화된 데이터 일부가 반출된 정황이 확인됐으나 실제 개인정보 유출 여부와 피해 범위는 아직 파악되지 않았다.
더본코리아는 지난달 26일 더존비즈온으로부터 백업 서비스에 대한 외부 불법 접근과 개인정보 유출 가능성을 전달받았다고 3일 밝혔다.
더존비즈온은 서비스 .검 과정에서 이상징후를 발견한 뒤 백업 솔루션 제공업체로부터 보안 취약.이 존재한다는 사실을 통보받았다. 이후 내부 조사에서 해당 취약。을 통해 백업 서버에 저장된 암호화 데이터 일부가 외부로 반출된 정황을 확인했다.
더본코리아는 개인정보 유출 사실이 확정되지 않았지만 추가 피해를 예방하기 위해 관련 내용을 선제적으로 안내했다고 설명했다
신천지게임예시
.
◆임직원 주민번호·거래처 계좌번호 등 유출 가능성
이번 사고로 유출 가능성이 제기된 정보에는 거래처와 전·현직 임직원, 고객상담 관련 개인정보 등이 포함됐다.
거래처 정보의 경우 이메일과 전화번호, 은행명, 계좌번호, 예금주 등이 유출 가능성이 있는 항목으로 파악됐다.
전·현직 임직원 정보에는 사원번호와 이름, 주민등록번호, 주소, 연락처, 계좌번호 등이 포함됐다.
다만 더본코리아에 따르면 해당 정보는 모두 암호화된 상태로 저장돼 있었으며, 현재까지 실제 개인정보 유출 여부와 영향을 받은 정보주체는 구체적으로 확인되지 않았다.
암호화 데이터의 외부 반출 정황이 확인된 것과 별개로 개인정보가 실제 노출됐는지 여부는 추가 조사를 통해 확인해야 하는 상황이다
릴게임 가입머니
.
◆더존비즈온, 서버 종료·해외 IP 차단…KISA 신고
더존비즈온은 사고 인지 직후 해당 서버를 강제 종료하고 해외 IP의 접근을 차단하는 등 추가 침해 방지 조치에 나섰다.
한국인터넷진흥원(KISA)에도 관련 내용을 신고했으며, 향후 조사 결과에 따라 추가 보안 강화와 피해 구제 절차를 진행할 예정이다.
더본코리아는 이번 사안이 더존비즈온에서 관리·운영하는 백업 서버에서 발생한 것으로, 자사 온라인 서비스의 개인정보 유출과는 관련이 없다고 설명했다.
또 개인정보 유출 여부가 확정되지 않은 상황이지만 2차 피해 가능성을 고려해 주의를 당부했다. 특히 회사나 금융기관 등을 사칭한 전화와 문자메시지, 출처가 불분명한 인터넷 링크 등에 주의할 것을 안내했다.
더본코리아는 향후 조사 결과에 따라 개인정보 유출 여부와 영향 범위를 확인하고 필요한 후속 조치를 진행할 방침이다.
-serif; fo