티앤에스엔지니어링

팝업레이어 알림

더존비즈온 백업서버 침해사고에 따른
개인정보 유출 가능성 안내

당사는 전사적자원관리(ERP) 시스템 데이터 백업을 위해 주식회사 더존비즈온의 ‘APO 백업서비스’를 이용하여 왔습니다. 당사는 2026. 10. 28. 더존비즈온으로부터 당사의 ERP 백업 데이터가 보관된 백업서버에 외부의 불법적인 접근이 있었고, 백업서버에 저장된 개인정보가 유출되었을 가능성이 있다는 통지를 받았습니다.

현재까지 당사 임직원 또는 거래처 관계자의 개인정보가 실제로 유출된 사실은 확인되지 않았습니다. 그러나 불법적인 접근의 대상이 된 백업서버에 당사의 개인정보가 저장되어 있었으므로, 「개인정보 보호법」 제34조 제2항에 따라 유출 가능성과 그에 대비한 조치를 미리 알려드립니다.

안내 내용은 다음과 같은 순서로 구성되어 있습니다.

1. 유출 가능성이 있는 개인정보의 항목과 대상
2. 유출 의심 시점과 경위
3. 피해를 예방하기 위하여 취하실 수 있는 조치
4. 당사의 대응 조치와 피해 구제 절차
5. 추가 통지
6. 문의 및 피해 신고 접수처

1. 유출 가능성이 있는 개인정보의 항목과 대상

거래처 관계자: 성명, 전화번호, 이메일 주소, 사업자등록번호, [주민등록번호], 계좌번호

- 더존비즈온으로부터 고유식별정보와 금융정보를 포함한 백업데이터 전체가 암호화된 상태였으며, 현재까지 암호화키가 유출된 정황은 확인되지 않았다고 전달받았습니다.

- 실제 유출 여부 및 유출 대상 개인정보 항목은 조사에 따라 달라질 수 있습니다.

2. 유출 의심 시점과 경위

시점: 불법적인 접근이 발생한 정확한 일시는 더존비즈온과 관계기관이 조사하고 있습니다. 더존비즈온은 2026. 10. 23. 홈페이지에 침해사고를 공지하였고, 당사는 2026. 10. 28. 더존비즈온으로부터 유출 관련 통지를 받았습니다.
경위 및 발생원인: 더존비즈온이 서비스 점검 중 이상징후를 발견하고 백업 솔루션 공급사(Ahsay)에 문의한 결과 해당 솔루션에 보안 취약점이 있음을 확인하였고, 그 취약점을 통해 백업서버에 보관된 암호화 데이터 일부가 외부로 반출된 정황이 확인되었습니다.
신고 및 초동 조치: 더존비즈온은 사고 인지 직후 피해 서버를 차단하고 해외 IP 접근을 막는 등 조치를 취하였으며, 한국인터넷진흥원과 개인정보보호위원회에 신고하였다고 밝혔습니다.

3. 피해를 예방하기 위하여 취하실 수 있는 조치

유출이 확인되지 않은 단계이지만, 다음 조치를 취하시는 것을 권고 드립니다.

당사, 더존비즈온, 금융기관, 수사기관 등을 사칭하여 송금이나 개인정보를 요구하는 전화, 문자, 이메일에 응하지 마십시오. 당사는 전화나 문자로 비밀번호, 인증번호, 계좌 비밀번호를 묻지 않습니다.
출처가 불분명한 문자, 이메일의 링크(URL)와 첨부파일은 열지 마십시오.
급여 계좌 등 금융 거래 내역을 확인하시고, 금융 서비스의 비밀번호를 변경해 주십시오.
금융감독원 개인정보노출자 사고예방시스템(pd.fss.or.kr)에 등록하시면 본인 명의의 계좌 개설, 카드 발급이 제한됩니다.
한국정보통신진흥협회 명의도용방지서비스(www.msafer.or.kr)에서 본인 명의 휴대전화 개통을 조회ㆍ차단하실 수 있습니다.
금융결제원 계좌정보통합관리서비스(www.payinfo.or.kr)에서 본인 명의의 계좌 현황을 확인하시고, 이상 거래가 있으면 해당 금융기관에 즉시 지급정지를 요청하십시오.
피해가 의심되면 아래 당사 담당부서 또는 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr)로 알려 주십시오.

4. 당사의 대응 조치와 피해 구제 절차

- 더존비즈온에 당사 백업 데이터의 반출 여부와 범위, 침해 경위, 암호화 상태, 조사 결과를 즉시 제공하고, 유출 여부가 확인되는 즉시 당사에 통지하도록 요구하였습니다.

- 백업서비스 이용 현황을 점검하고, 보관 중인 개인정보의 범위를 검토하고 추가 보호 조치를 시행하고 있습니다.

- 전담 창구를 두어 문의와 피해 접수를 받고 있으며, 피해가 발생한 경우 사실관계를 확인한 뒤 관계 법령에 따라 신속히 구제 절차를 진행하겠습니다.

5. 추가 통지

더존비즈온과 관계기관의 조사 결과 당사 정보주체의 개인정보가 실제로 유출된 것으로 확인되면, 유출된 항목, 시점, 경위와 정보주체께서 행사하실 수 있는 권리 등을 포함한 개별안내를 다시 하도록 하겠습니다. 유출되지 않은 것으로 확인되는 경우에도 그 사실을 즉시 알려드리겠습니다.