【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]해킹에 개인정보 관리 논란까지…더존비즈온 ‘시끌’

온카뱅크관리자

2026-11-02 14:27:26

<div id="layerTranslateNotice" style="display:none;"></div> 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="8miU1Uwayb">
 <figure class="figure_frm origin_fig" contents-hash="99a81bf82f08c5b37f3b52e67c4ced43caa49a5fd728bb39bcf41428364b2baf" data-idxno="258010" data-type="photo" dmcf-pid="6snuturNlB" dmcf-ptype="figure">
 <img alt="기업용 소프트웨어 기업' 더존비즈온'이 논란의 중심에 올랐다. 서비스 계약이 종료된 고객사의 개인정보를 약 6개월간 보관한 사실이 드러나면서다. 개인정보 해킹 사고와 정보 관리, 파기 절차의 적정성이라는 문제가 겹치며 논란이 가열되고 있다. / 생성형 AI로 제작한 이미지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/02/552791-TBIsO8N/20261102142601090fghi.jpg" data-org-width="800" dmcf-mid="4rBlmlMVCK" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/02/552791-TBIsO8N/20261102142601090fghi.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 기업용 소프트웨어 기업' 더존비즈온'이 논란의 중심에 올랐다. 서비스 계약이 종료된 고객사의 개인정보를 약 6개월간 보관한 사실이 드러나면서다. 개인정보 해킹 사고와 정보 관리, 파기 절차의 적정성이라는 문제가 겹치며 논란이 가열되고 있다. / 생성형 AI로 제작한 이미지
 </figcaption>
 </figure>
 시사위크=박설민 기자  잇따른 기업들의 개인정보 유출 사태가 발생하고 있는 가운데 기업용 소프트웨어 기업' 더존비즈온'이 논란의 중심에 올랐다. 서비스 계약이 종료된 고객사의 개인정보를 약 6개월간 보관한 사실이 드러나면서다. 개인정보 해킹 사고와 정보 관리, 파기 절차의 적정성이라는 문제가 겹치며 논란이 가열되고 있다.
 ◇ 2차례 정보 유출 우려… 계약 종료 6개월 지난 정보도 포함
 먼저 더존비즈온의 개인정보 유출 우려 사태가 발생한 것은 지난달 중순이다. 과학기술정보통신부에 따르면 더존비즈온은 10월 16일과 21일 두 차례 침해사고를 신고한 것으로 알려졌다. 이에 과기정통부와 한국인터넷진흥원(KISA)는 관련 자료 보전을 요구했다.
 더존비즈온 측은 외부의 불법 접근으로 인해 고객사 임직원 관련 정보가 유출됐었을 가능성이 있다고 밝혔다. 관련 문제 징후 포착은 APO 백업 서버 점검을 진행하던 중에 발견했다. APO 백업 서버란 PO 백업 서버는 기업의 회계·인사 등 업무 데이터를 별도로 저장하고, 데이터 손실이나 시스템 장애가 발생했을 때 복구할 수 있도록 지원하는 시스템이다.
 더존비즈온은 "이상 징후를 포착하고 백업 솔루션 제공사에 문의한 결과 백업 서버의 취약점을 악용한 사이버 침해 사고 가능성이 있다고 판단했다"며 "관련 신고를 완료했고 해당 사고는 백업 솔루션 취약점으로 인해 발생한 Zero day 사건에 해당하는 것으로 확인됐다"고 설명했다.
 문제는 더존비즈온이 이미 서비스 계약이 종료된 고객사의 개인정보까지 보관하고 있었다는 점이다. 미술품 경매업체 '케이옥션'는 지난달 31일 "과거 이용한 외부 업체(더존비즈온)의 백업 서버에 외부의 불법 접근이 있었다는 통보를 받았다"고 공지했다. 
 케이옥션은 지난 5월 1일 더존비즈온의 클라우드 및 백업서비스 이용을 종료했다. 그러나 약 6개월이 지난 10월 28일 더존비즈온으로부터 자사 데이터가 백업서버에 여전히 남아 있으며, 해당 서버에 외부의 불법적인 접근이 있었다는 통보를 받았다.
 해당 데이터에는 케이옥션의 과거 임직원과 거래 관계자 등의 성명, 주민등록번호, 외국인등록번호, 계좌번호, 지급정보 등이 포함돼 있었다. 다만 실제 개인정보 유출 여부는 확인되지 않았다. 현재 해당 데이터들은 더존비즈온이 분리 보관 중인 것으로 알려졌다.
 ◇ 계약 끝났는데 개인정보는 그대로 보관… 법적 문제 없나
 해당 논란의 핵심은 '계약 종료 후 반년의 시간이 흘렀음에도 정보를 보관해도 되는가'이다. 이 같은 개인정보 보관이 법 위반에 해당할 가능성도 제기된다. 실제로 '개인정보 보호법 제21조 제1항'에 따르면 보유기간 경과·처리 목적 달성 시 지체 없이 파기해야 한다. 
 때문에 더존비즈온 측이 계약 종료 후 불필요한 개인정보를 계속 보관했다면 위법 가능성이 존재한다. 이를 위반할 시 최대 3,000만원의 과태료가 부과될 수 있다. 다만 이번 사태의 경우 위법 여부는 계약상 보관 조건과 별도의 법적 보존 근거 등에 따라 달라질 수 있다.
 '개인정보보호위원회' 역시 계약 종료 이후 개인정보 파기 의무가 발생할 수 있다는 점을 명확히 하고 있다. 개인정보위가 지난해 7월 발표한 '개인정보 처리 통합 안내서'에 따르면 계약이나 서비스가 종료되면 개인정보 처리 목적이 달성된 것으로 볼 수 있다. 해당 목적의 범위에서 파기 의무가 발생한다.
 개인정보 파기 시점에 대한 구체적 일정도 명시돼 있다. 안내서에 따르면 개인정보가 불필요해진 경우, 정당한 사유가 없는 한 5일 이내에 파기해야 한다. 또한 개인정보 처리 위탁계약에 명시된 처리기간이 종료되면 수탁업체는 해당 정보를 반환하거나 지체없이 파기해야 한다.
 현재 과기정통부는 더존비즈온의 개인정보 침해 관련 사고로 인한 피해 현황 및 사고원인 조사를 진행 중이다. 이를 위해 지난달 25일 민관합동조사단을 구성하고 본격적인 조사에 착수했다. 민관합동조사단은 과기정통부 및 KISA 외에도 사이버보안 전문가, 시스템 및 네트워크 전문가 등 민간 전문가를 포함해 구성했다.
 과기정통부 및 KISA 관계자들은 케이옥션 개인정보 보관 문제 역시 인식하고 있는 것으로 확인됐다. 다만 구체적 조사 결과 발표는 향후 진행될 예정이다.
 KISA 관계자는 '시사위크'와의 통화에서 "일단 전반적으로 다 내용 포함해 조사만 진행하고 있는 상황"이라며 "더존비즈온의 정보 보관과 관련해서는 조사 진행 중으로 작업이 완료되면 관련 내용을 상세히 발표할 예정"이라고 밝혔다.
 </section> 
 </div> 
 Copyright © 시사위크, 무단 전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기