“더존 해킹, 주민번호 유출보다 무서울 수 있다?” 회계·급여 자료 털리면 생기는 일

더존비즈온 해킹 소식, 단순한 개인정보 유출로 넘기기에는 사안이 꽤 심각합니다.

기업의 회계장부와 직원 급여, 세금 신고 자료까지 다루는 시스템이 공격받았기 때문인데요. 특히 이번에는 데이터를 복구할 때 필요한 백업 서버에서도 침해 정황이 확인됐습니다.

무엇이 문제이고, 우리 회사와 개인은 무엇을 조심해야 할까요? 핵심만 쉽게 정리했습니다.

1. 더존비즈온, 닷새 사이 두 차례 침해

제공된 자료에 따르면 더존비즈온에서는 10월 16일 첫 침해사고가 신고됐고, 닷새 뒤인 21일에는 고객사 데이터를 보관하는 백업 서버에서도 두 번째 사고가 신고됐습니다.

첫 번째는 직원의 VPN 계정을 통해 내부 시스템에 접근한 사건이었고, 두 번째는 백업 솔루션의 취약점과 관련된 것으로 회사가 설명했습니다.

과학기술정보통신부는 10월 26일 이번 사고를 중대한 침해사고로 1차 판단하고 민관합동조사단을 구성했습니다.

개인정보 유출이라고 하면 이름이나 전화번호부터 떠올리기 쉽죠. 하지만 회계·세무 자료에는 훨씬 다양한 정보가 담겨 있습니다.

회계·급여 자료에 담길 수 있는 정보

· 직원 이름과 급여 내역

· 계좌번호와 연락처

· 회사 매출과 거래 내역

· 세금 신고와 소득 관련 자료

이런 정보가 악용되면 단순한 스팸을 넘어 대표나 거래처를 사칭한 사기, 급여 담당자를 속이는 송금 요청 등으로 이어질 수 있습니다.

회사의 매출과 거래처 정보까지 노출된다면 기업의 영업상 피해로도 번질 수 있고요. 그래서 회계자료 유출은 개인과 기업 모두에 부담이 큰 문제입니다.

다만 회사는 주민등록번호 뒷자리와 계좌번호가 암호화돼 있었다고 밝혔습니다. 현재 자료만으로 모든 정보가 실제 유출됐거나 악용됐다고 단정해서는 안 됩니다.

백업 서버는 쉽게 말해 데이터를 잃었을 때 되살리기 위해 따로 보관해 두는 복사본입니다. 랜섬웨어 등으로 원본 자료가 망가져도 복구할 수 있도록 마련하는 일종의 안전장치죠.

그런데 이 백업 서버마저 공격받으면 문제가 커질 수 있습니다. 자료가 외부로 빠져나갈 위험뿐 아니라, 사고 이후 데이터를 복구하는 과정에도 부담이 생길 수 있기 때문입니다.

이번 사건에서는 백업 서버에 저장된 암호화 데이터 일부가 외부로 유출된 정황이 확인됐다고 회사가 설명했습니다. 다만 암호화 키가 유출된 정황은 없다고 밝혔으며, 구체적인 피해 범위는 조사 결과를 지켜봐야 합니다.

여기서 등장하는 용어가 '제로데이 취약점'입니다. 쉽게 말해 프로그램의 보안 구멍을 공격자가 먼저 이용했는데, 방어하는 쪽은 미리 대응할 시간이 충분하지 않았던 상황을 뜻합니다.

이번 사건의 정확한 원인과 피해 범위는 조사가 더 필요합니다. 그렇더라도 당장 실천할 수 있는 기본적인 보안 수칙은 있습니다.

기업이라면

· 원격 접속 계정과 관리자 권한 점검하기

· 보안 업데이트와 다중인증 적용 여부 확인하기

· 백업 데이터가 실제로 복구되는지 점검하기

· 외부 솔루션 업체의 보안 공지와 대응 상황 확인하기

개인이라면

· 더존비즈온을 사칭하는 문자와 전화 주의하기

· 비밀번호나 인증번호를 요구하면 응하지 않기

· 출처가 불분명한 링크나 첨부파일 열지 않기

특히 해킹 사고가 알려진 뒤에는 이를 악용해 '정보 유출 확인', '보안 조치 안내' 등을 내세우는 사칭 연락이 올 수 있습니다. 급하게 개인정보를 입력하거나 원격제어 앱을 설치하지 말고, 공식 채널을 통해 사실 여부를 확인하는 편이 안전합니다.

중소기업은 회계와 급여, 세무 업무를 전문 프로그램에 맡기는 경우가 많습니다. 편리한 만큼 그 시스템을 운영하는 업체의 보안이 여러 기업의 안전과 연결될 수 있다는 뜻이죠.

이번 사고를 단순히 한 회사의 해킹으로만 보기 어려운 이유도 여기에 있습니다. 중요한 데이터를 외부 업체에 맡기고 있다면, 그 데이터가 어디에 저장되는지와 사고 발생 시 어떻게 보호·복구되는지도 확인할 필요가 있습니다.

물론 현재 조사만으로 모든 원인과 책임을 확정할 수는 없습니다. 앞으로 밝혀질 침입 경로와 실제 피해 범위를 지켜봐야 합니다.

해킹을 완전히 막는 일은 쉽지 않지만, 계정 관리와 보안 업데이트, 백업 점검 같은 기본을 놓치지 않는 것이 피해를 줄이는 출발점입니다.

※ 이 글은 사용자가 제공한 자료를 바탕으로 일반 독자가 이해하기 쉽게 재구성했습니다. 조사 진행에 따라 피해 범위와 사고 원인은 달라질 수 있습니다.

#더존비즈온 #더존해킹 #해킹사고 #개인정보유출 #기업보안 #사이버보안 #백업서버 #제로데이취약점 #중소기업보안 #회계자료유출 #랜섬웨어 #보안사고 #피싱주의 #정보보호 #IT보안