2026.10.21 위드유 (더존비즈온 해킹) 개인정보유출 요약

 

1. 개요

• 위드유는 국내 대형 통신사 관계사로, 임직원 인사정보처리를 위해 더존비즈온 ERP의 ‘Argos 2.0 EDM’ 백업서비스를 이용하고 있습니다.
• 침해사고발생시점: 정확한 유출 발생 일시는 확인되지 않았습니다. 다만 더존비즈온의 APO 백업서버 관련 침해 정황은 2026년 10월 23일 공지됐고, 더존비즈온은 10월 16일 개발서버 침해사고, 10월 21일 백업서버 관련 이상 징후를 인지한 것으로 알려졌습니다.
• 침해사고인지시점(위드유 기준): 2026년 10월 28일 오전 10시 50분경, 더존비즈온으로부터 해당 백업서버에 외부 불법 접근으로 정보 유출 가능성이 있다는 통보를 받았습니다.
• 위드유는 개인정보보호법상 72시간 내 고지 의무에 따라 유출 가능성을 안내했으며, 실제 유출 여부는 조사 중이라고 밝혔습니다.

 

2. 피해범위

• 영향 가능 대상은 위드유 임직원입니다. 통신사 고객 개인정보 유출을 의미하지는 않습니다.
• 피해 인원은 현재 확인되지 않았으며, 위드유는 실제 유출된 정황도 아직 확인되지 않았다고 안내했습니다.
• 이는 더존비즈온 백업서버 침해사고의 여파로, 여러 고객사에 영향 가능성이 제기된 사건 가운데 위드유 관련 부분입니다.

 

3. 유출항목

• 위드유가 안내한 유출 가능 정보는 이름, 전화번호, 계좌정보 등입니다.
• 정확한 항목과 영향 대상자는 조사 결과에 따라 달라질 수 있다고 밝혔습니다.
• 백업서버의 데이터는 암호화된 상태였고, 암호화 키 유출 정황은 발견되지 않았다고 위드유와 더존비즈온 측이 설명했습니다.
• 참고로 더존비즈온 사고 전체에서는 성명, 주민등록번호, 계좌번호, 주소, 휴대전화번호, 이메일 등이 유출 가능 항목으로 언급됐으나, 이는 위드유에 특정해 공지된 항목과는 구분해야 합니다.

 

 

4. 원인

• 직접 원인은 더존비즈온이 운영·위탁 관리하는 백업서버에 대한 외부 불법 접근입니다. 위드유 자체 인사시스템 침해가 아니라 외부 백업서비스 침해입니다.
• 더존비즈온은 APO 백업서버 점검 중 이상 징후를 발견했고, 백업솔루션 제공사 Ahsay(아세이)의 솔루션 취약점이 악용된 제로데이(Zero-day) 침해 가능성을 확인했다고 설명했습니다.
• 다만 개발서버 침해사고와 백업서버 침해사고의 관련성, 정확한 유출 발생일 및 침해 경로는 조사 중이었습니다.

 

5. 대응

• 더존비즈온은 사고 인지 후 피해 서버를 강제 종료하고 해외 IP 접근을 차단했습니다.
• 외부 접근 경로 차단 및 관련 계정 보호 조치를 시행했고, 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했습니다.
• 과학기술정보통신부는 2026년 10월 25일 민관합동조사단을 구성해 정밀 조사에 착수했습니다.
• 위드유는 임직원에게 보이스피싱·스미싱 주의, 공식 연락처 확인, 금융감독원 개인정보노출자 사고예방시스템 등록, 계좌 거래내역 점검 등을 안내했습니다.
• 추가 사실이 확인되면 다시 통지하겠다고 밝혔습니다.

 

6. 문제점

• 유출 여부의 장기 미확정: 위드유는 유출 가능성을 고지했지만, 실제 유출 여부·대상자·피해 규모는 확인되지 않은 상태입니다.
• 정확한 발생시점 미확인: 유출이 실제로 언제 발생했는지는 조사 중이며, 위드유가 통보받은 10월 28일은 침해사고 인지·통보 시점입니다.
• 외부 위탁 서비스 의존에 따른 피해 확산: 위드유 자체 시스템이 아닌 더존비즈온 백업서버 침해로 임직원 정보가 영향받을 가능성이 생겼습니다.
• 민감정보 포함 가능성: 계좌정보가 유출 가능 항목에 포함돼 금융사기·명의도용 등 2차 피해 우려가 제기될 수 있습니다. 위드유도 이에 대한 예방 안내를 진행했습니다.
• 암호화 키 유출 여부 불명: 데이터는 암호화됐고 키 유출 정황은 없다는 설명이 있으나, 이는 현재까지 확인된 정황이며 최종 안전성이 확정된 것은 아닙니다.