2026.10.21 행정중심복합도시 국립박물관단지 통합운영지원센터 (더존비즈온 해킹) 개인정보유출 요약

 

1. 개요

• 행정중심복합도시 국립박물관단지 통합운영지원센터는 세종 국립박물관단지의 운영과 지원을 담당하는 기관입니다.
• 침해사고발생시점: 2026년 10월 28일, 더존비즈온에 위탁 운영 중인 회계관리 프로그램이 설치된 정보시스템의 백업서버에서 개인정보 유출 가능성이 있는 신고가 접수되었습니다.
• 침해사고인지시점: 2026년 10월 28일, 지원센터가 유출 가능성 신고를 접수하면서 인지하였습니다.
• 공지 시점: 2026년 10월 30일, 지원센터 공식 홈페이지에 ‘개인정보 유출 가능성에 대한 안내’를 게시했습니다.
• 사고 성격: 실제 유출이 확정된 사고가 아니라, 유출 가능성이 제기되어 조사 중인 사안입니다.

 

2. 피해범위

• 현재까지 실제 피해 규모와 영향받은 정보주체는 확인되지 않았습니다.
• 유출 가능성이 제기된 대상은 지원센터의 기타소득자 또는 사업소득자입니다.
• 실제 유출 여부, 영향받은 정보주체 수, 피해 규모는 모두 확인되지 않음입니다.
• 암호화 데이터를 복호화하는 데 필요한 암호화 키가 유출된 정황은 발견되지 않았습니다.
• 이 사안은 더존비즈온의 백업서비스 관련 침해사고와 연관된 것으로 안내되었으나, 지원센터 데이터가 실제 외부로 반출되었는지와 구체적 침해 경로는 추가 조사가 필요합니다.

 

3. 유출항목

 - 유출 가능성이 제기된 항목은 다음과 같으며, 데이터는 암호화된 상태로 저장되어 있었습니다.

• 성명
• 주민등록번호
• 계좌번호
• 예금주명

 - 지원센터는 위 항목이 암호화된 상태였다고 밝혔으며, 유출 확정이 아니라 유출 가능성에 대한 사전 안내라고 설명했습니다.

 

 

4. 원인

• 지원센터 자체의 침해 경로나 명확한 원인은 현재 확인되지 않았습니다. 
• 다만 배경으로 더존비즈온의 백업서버 관련 보안 취약점이 지목되고 있습니다.
• 더존비즈온은 백업 솔루션 제공업체로부터 솔루션 보안 취약점 통보를 받았고, 해당 취약점을 통해 백업서버의 암호화 데이터 일부가 외부로 반출된 정황을 확인했다고 밝혔습니다.
• 해당 백업서버 데이터는 암호화 상태였고, 암호화 키 유출 정황은 발견되지 않았다고 더존비즈온은 설명했습니다.
• 더존비즈온의 별도 개발서버 무단접속 사고와 이번 백업서버 사고 사이의 관련성은 당시 확인 중이었습니다.
• 지원센터 데이터가 실제로 유출된 경로와 원인은 확인되지 않았습니다.

 

5. 대응

• 지원센터와 더존비즈온은 유출 가능성 인지 직후 추가 피해 방지 조치를 시행했습니다.
• 피해 가능성이 있는 백업서버를 강제 종료했습니다.
• 해외 IP 접근을 차단했습니다.
• 관련 시스템의 보안 취약점을 점검하고 전반적인 추가 보안 조치를 진행하고 있습니다.
• 지원센터는 피싱 메일·스미싱·사칭 전화 등 2차 피해 가능성을 안내하고, 출처 불명의 개인정보·인증번호·금전 요구에 응하지 말 것을 당부했습니다.
• 피해 신고 및 문의 창구로 지원센터 시설안전부(044-251-3043)를 안내했고, 피해 발생 시 한국인터넷진흥원(118)과 개인정보 분쟁조정위원회(1833-6972)를 통한 상담·구제 절차도 안내했습니다.
• 더존비즈온 차원에서는 과학기술정보통신부와 한국인터넷진흥원에 침해사고를 신고했으며, 정부는 2026년 10월 25일 민관합동조사단을 구성해 피해 현황과 원인 조사에 착수했습니다.

 

6. 문제점

 - 공개된 정보만으로 확인되는 문제점은 다음과 같습니다.

• 유출 여부와 피해 규모가 미확정된 상태에서 주민등록번호·계좌번호 등 민감 정보가 포함될 수 있다는 점이 안내되었습니다.
• 데이터가 암호화되어 있었고 암호화 키 유출 정황이 없다는 점은 확인되었으나, 이것만으로 유출 가능성이나 2차 피해 위험을 배제할 수는 없습니다.
• 지원센터 정보가 실제 외부로 반출되었는지, 더존비즈온 침해사고와의 구체적 연결 경로가 무엇인지는 아직 확인되지 않았습니다.
• 위탁 운영 중인 회계관리 프로그램과 백업서버를 통한 개인정보 보관·관리 체계에서 보안 취약점이 문제된 점은 개인정보 보호 및 위탁사 보안관리 측면의 과제로 볼 수 있습니다.
• 다만 위 내용은 공개된 사실관계에 기반한 것이며, 관리 소홀·책임 소재·제도적 결함 등은 현재로서는 확인되지 않았습니다.