더존비즈온 해킹, 정부 합동조사 착수…개인정보 유출 가능성과 확인된 내용

더존비즈온 해킹과 관련해 정부가 2026년 10월 25일 민관합동조사단을 구성하고 사고 원인과 피해 범위 조사에 착수했는데요. 더존비즈온은 Smart A 10 관련 개인정보 유출 가능성과 APO 백업서비스의 암호화 데이터 일부가 외부로 반출된 정황을 각각 공지했습니다. 현재 본인의 정보가 유출됐는지 확인하려면 이용 중인 서비스를 구분해 더존비즈온의 공지와 추가 통지를 확인해야 합니다.

더존비즈온 해킹, 현재 확인된 내용은?

2026년 10월 26일 기준, 침해사고와 정부 합동조사 착수는 확인됐지만 개인정보 유출 대상과 피해 규모는 조사 중입니다.

구분	확인된 내용
정부 조사	과학기술정보통신부가 민관합동조사단을 구성해 사고 원인과 피해 현황 조사에 착수
Smart A 10	외부인의 내부 시스템 무단 접속 및 데이터 조회 정황을 확인하고 개인정보 유출 가능성을 공지
APO 백업서비스	백업 솔루션 취약점을 통해 서버에 저장된 암호화 데이터 일부가 외부로 반출된 정황을 공지
개인별 유출 여부	유출된 고객사와 정보주체, 실제 유출 항목은 조사 중
이용자 확인 방법	자신이 이용하는 서비스의 공지와 추가 통지를 확인하고, 의심스러운 연락이나 거래가 있으면 대응 창구에 신고

두 공지는 영향을 확인 중인 서비스와 조사 내용이 다릅니다. 따라서 더존비즈온의 모든 서비스 이용자 정보가 유출됐다고 단정할 수는 없습니다.

정부는 왜 민관합동조사에 착수했나요?

과학기술정보통신부는 고객사로 피해가 확산될 가능성과 사고의 파급 영향을 고려해 더존비즈온 침해사고에 대한 민관합동조사단을 구성했습니다.

더존비즈온은 10월 16일과 21일 두 차례 침해사고를 신고했는데요. 정부와 한국인터넷진흥원(KISA)은 신고 후 관련 자료 보전을 요구하고 원인과 피해 규모를 살펴봤습니다. 이후 10월 25일 합동조사단을 구성했고, 26일 조사 착수 사실을 알렸습니다. 최종 원인과 피해 범위는 조사 결과가 나와야 확인할 수 있습니다.

Smart A 10에서는 어떤 정황이 확인됐나요?

더존비즈온은 10월 18일 공지에서 Smart A 10 일부 이용사가 보유·관리하는 개인정보가 유출됐을 가능성을 알렸습니다.

회사 설명에 따르면 10월 15일 신원 미상자가 VPN 계정으로 내부 시스템에 무단 접속해 데이터를 조회한 기록 등이 확인됐습니다. 유출 가능성이 있는 항목으로는 성명, 주민등록번호, 계좌번호, 주소, 휴대전화번호, 이메일 등이 제시됐는데요. 공지상 주민등록번호의 뒷자리 6자리와 계좌번호는 암호화된 상태입니다.

이는 유출 가능성이 있는 정보의 범위입니다. 실제로 어떤 고객사와 개인의 어느 항목이 유출됐는지는 아직 특정되지 않았으며, 더존비즈온은 확인되는 대로 추가로 알리겠다고 밝혔습니다.

APO 백업서비스에서는 무엇이 확인됐나요?

더존비즈온은 10월 23일 별도 공지에서 APO 백업서비스 서버에 저장된 암호화 데이터 일부가 외부로 반출된 정황을 알렸습니다.

더존비즈온 해킹, 정부 합동조사 착수…개인정보 유출 가능성과 확인된 내용 카드뉴스 1

더존비즈온은 서비스 점검 중 이상 징후를 발견해 백업 솔루션 제공업체인 Ahsay에 문의했고, 해당 솔루션의 취약점을 전달받았다고 설명했습니다. 백업 데이터에 개인정보가 포함돼 있다면 유출 가능성이 있지만, 실제로 유출된 고객사와 정보주체는 아직 특정되지 않았습니다. 더존비즈온은 10월 18일 공지한 사고와의 관련성도 확인 중이라고 밝혔습니다.

내 정보가 관련됐는지 어떻게 확인하나요?

먼저 자신이 사용하는 서비스가 Smart A 10인지, APO 백업서비스인지 확인해 주세요. 두 공지 모두 개인별 유출 여부가 확정되지 않아, 서비스 이용 사실만으로 본인 정보 유출을 판단할 수는 없습니다.

1단계. 이용 중인 서비스와 회사 공지를 확인합니다

회사에서 사용하는 더존 서비스의 담당자에게 Smart A 10 또는 APO 백업서비스 이용 여부를 확인해 보세요. 더존비즈온이 발표하는 추가 공지나 개별 통지가 있는지도 함께 살펴보면 됩니다.

2단계. 수상한 연락과 거래를 살펴봅니다

더존비즈온이나 금융기관을 사칭하며 인증번호, 비밀번호, 계좌정보를 요구하거나 링크 클릭·송금을 유도하는 연락에는 응하지 마세요. Smart A 10 공지에서 유출 가능성이 언급된 정보와 관련해 본인 명의 계좌 및 거래내역에 이상이 없는지도 확인하는 편이 좋습니다.

3단계. 의심 사례는 공식 대응 창구에 문의합니다

Smart A 10 사고와 관련된 문의나 피해 신고는 더존비즈온 개인정보 안심지원팀 02-6233-0700으로 할 수 있습니다. 안내된 운영시간은 평일 오전 9시부터 오후 6시까지이며, 이메일은 ir-sec@douzone.com입니다. 금전 피해나 이상 거래가 의심된다면 해당 금융기관에도 바로 알려 확인을 요청하세요.

9월 자격시험 사이트 개인정보 유출과 같은 사고인가요?

9월 더존 자격시험 교육 지원 사이트의 개인정보 유출은 10월 더존비즈온 침해사고와 구분해 봐야 합니다. 같은 이름이 언급되지만 사고가 발생한 사이트와 운영 주체, 알려진 경위가 다릅니다.

자격시험 교육 지원 사이트에서는 위탁운영사인 ㈜맑은소프트가 9월 22일 유출을 확인하고 24일 더존 자격시험 측에 알린 것으로 안내됐습니다. 해당 사고에서 안내된 유출 항목은 아이디, 암호화된 비밀번호, 성명, 생년월일, 성별, 이메일, 암호화된 휴대폰번호, 주소입니다. 자격시험 사이트 사고에 관한 상세 문의는 ㈜맑은소프트 범용클라우드사업팀 1666-3412를 통해 확인할 수 있습니다.

자격시험 사이트 유출 항목을 Smart A 10이나 APO 백업서비스의 확정 유출 항목으로 받아들이면 안 됩니다. 10월 사고의 실제 피해 범위는 정부와 회사의 조사 결과를 확인해야 합니다.

더존비즈온 해킹, 정부 합동조사 착수…개인정보 유출 가능성과 확인된 내용 카드뉴스 3

지금 이용자가 주의할 점은?

현재 가장 필요한 일은 공식 추가 안내를 확인하고, 개인정보를 이용한 사칭 연락에 응하지 않는 것입니다.

더존비즈온은 Smart A 10 관련 공지에서 문자나 전화로 비밀번호·인증번호·계좌번호·카드번호를 요구하지 않는다고 안내했습니다. 연락에 포함된 이름이나 주소가 맞더라도 그것만으로 발신자를 믿지 마세요. 회사의 공식 안내를 직접 확인하고, 의심스러운 계좌 거래가 있다면 금융기관에 즉시 문의하는 것이 좋습니다.

자주 묻는 질문

더존비즈온 해킹과 관련해 현재 확인 가능한 내용을 질문별로 정리했습니다.

📌 Q&A

 

Q1. 더존비즈온 해킹으로 개인정보 유출이 확정됐나요?
A. 침해사고와 APO 백업서비스의 암호화 데이터 일부 반출 정황은 공지됐습니다. 다만 개인별 개인정보 유출 여부와 피해 범위는 아직 조사 중입니다.

Q2. Smart A 10에서 유출 가능성이 있는 정보는 무엇인가요?
A. 더존비즈온은 일부 이용사가 보유·관리하는 성명, 주민등록번호, 계좌번호, 주소, 휴대전화번호, 이메일 등을 유출 가능 항목으로 안내했습니다. 실제 유출 항목은 조사 결과에 따라 달라질 수 있습니다.

Q3. WEHAGO 이용자도 영향을 받았나요?
A. 더존비즈온은 Smart A 10 관련 공지에서 이번 사건이 WEHAGO 서비스에 미치는 영향은 없다고 안내했습니다. 다만 예방 차원에서 WEHAGO 접속 시 2차 인증 사용을 권고했습니다.

Q4. 내 정보가 유출됐는지 어디서 확인하나요?
A. 현재 개인별 유출 여부는 확정되지 않았습니다. 이용 중인 서비스의 공지와 더존비즈온의 추가 통지를 확인하고, Smart A 10 사고 관련 문의는 개인정보 안심지원팀으로 연락할 수 있습니다.

Q5. 9월 더존 자격시험 사이트 유출과 같은 사고인가요?
A. 아닙니다. 9월 사고는 자격시험 교육 지원 사이트의 위탁운영사에서 발생한 개인정보 유출이며, 10월 더존비즈온의 Smart A 10 및 APO 백업서비스 침해사고와 구분해야 합니다.