"더존비즈온 침해사고 '중대'"…정부, 민관합동조사 착수
16·21일 두 차례 침해사고 신고
고객사 피해 확산 가능성 조사
[파이낸셜뉴스] 기업용 소프트웨어 업체 더존비즈온에서 잇따라 발생한 침해사고에 대해 정부가 민관합동조사에 착수했다. 피해가 더존비즈온의 고객사로 확산할 가능성 등을 고려해 중대한 사고로 판단하고, 민간 전문가까지 참여하는 조사단을 꾸려 사고 원인과 피해 규모를 규명하기로 했다.
과학기술정보통신부는 지난 25일 더존비즈온 침해사고 조사를 위한 민관합동조사단을 구성하고 본격적인 조사에 들어갔다고 26일 밝혔다.
더존비즈온은 전사적자원관리(ERP), 재무·회계, 그룹웨어 등 기업용 소프트웨어를 공급하는 정보통신기술(ICT) 기업이다. 앞서 지난 16일과 21일 두 차례에 걸쳐 침해사고를 신고했다.
첫 번째 사고는 회계·세무 프로그램 '스마트 A 10' 관련 개발서버에서 발생했다. 회사 측은 지난 18일 홈페이지 공지를 통해 신원 미상의 외부인이 15일 직원의 가상사설망(VPN) 계정을 이용해 내부 시스템에 무단 접속하고 데이터를 조회한 기록을 확인했다고 밝혔다.
두 번째 사고는 'APO백업서비스'에서 확인됐다. 더존비즈온은 지난 23일 공지에서 백업서버에 보관된 암호화 데이터 일부가 외부로 반출된 정황을 발견했다고 설명했다.
과기정통부와 한국인터넷진흥원(KISA)은 각각 신고가 접수된 당일 회사 측에 관련 자료를 보존하도록 요청하고 사고 경위와 피해 범위 등을 확인해 왔다.
이후 과기정통부는 지난 25일 침해사고 조사 심의위원회를 긴급 소집해 사안의 중대성을 검토했다. 침해사고 조사 심의위원회는 사이버 침해사고에 선제적으로 대응하기 위해 지난 1일 시행된 정보통신망법에 따라 신설된 법정 기구다. 위원회는 이번 사고에 별도 민관합동조사단을 투입할 필요가 있다고 판단했다.
과기정통부는 심의 결과와 함께 더존비즈온의 고객사에 미칠 수 있는 영향, 추가 피해 가능성 등을 검토한 끝에 합동조사를 최종 결정했다.
조사단은 과기정통부 정보보호네트워크정책관을 단장으로 KISA 관계자와 민간 사이버보안·시스템·네트워크 전문가 등이 참여하는 형태로 구성됐다. 정부는 조사단을 통해 침해 경로와 사고 원인, 실제 피해 규모 등을 파악하고 조사 결과를 국민에게 공개할 방침이다.
[email protected] 최혜림 기자
