출연기관 3곳·지방공기업 1곳 유출 가능성 통보…실제 유출 미확인
전남광주시, 시군구·산하기관 보안점검…정부 합동조사 결과 주시
해킹 (PG) [백수진 제작] 사진합성·일러스트
(전남광주=연합뉴스) 민현기 기자 = 더존비즈온 해킹 사태로 전국 기업·기관에서 개인정보 유출 우려가 커지는 가운데 전남광주 지역 출연기관 3곳과 지방공기업 1곳에서도 유출 가능성이 제기됐다.
13일 전남광주통합특별시에 따르면 시 출자·출연기관 36곳 중 10곳이 더존비즈온 서비스를 이용하고 있으며, 이 중 광주연구원과 광주여성가족재단, 전남정보문화산업진흥원이 더존비즈온으로부터 개인정보 유출 가능성을 통보받았다.
지방공기업인 광주관광공사도 같은 통보를 받았다.
이들 기관은 업무 자료 보관과 직원 급여 관련 업무 등에 더존비즈온의 'APO 백업 서비스'를 이용해왔다.
백업 서버에는 이름과 주민등록번호, 계좌번호, 소득정보 등을 암호화해 보관하고 있었다.
더존비즈온은 백업 서비스 점검 중 이상 징후를 발견했고, 백업 솔루션의 취약점을 통해 서버에 저장된 일부 암호화 데이터가 외부로 반출된 정황을 확인했다.
다만 이들 기관의 자료가 실제 외부로 유출됐는지는 확인되지 않았다.
백업 데이터는 암호화된 상태였으며, 암호화 키가 유출된 정황도 발견되지 않았다는 게 더존비즈온 측 설명이다.
암호화 키는 암호화된 자료를 원래 내용으로 복원하는 데 필요한 정보로, 제대로 암호화가 적용됐다면 키 없이 내용을 읽기는 어렵다.
또, 이번에 해킹된 서비스는 최신 버전이지만 이들 기관은 구형 버전을 사용 중인 것으로 알려졌다.
이들 기관은 공식 누리집(홈페이지)에 개인정보 유출 가능성을 공지하고 기관이나 금융회사를 사칭한 전화·문자 등에 주의해 달라고 당부했다.
현재까지 통합시에 접수된 이번 해킹 관련 피해 사례는 없으며, 추후 유출 대상이나 항목이 확인되면 당사자에게 개별 통지할 방침이다.
통합시는 민간기업에 대한 자체 조사 권한이 없어 정부 민관합동조사단의 조사 결과를 지켜보고 있으며 피해가 접수되면 행정안전부와 국가정보원에 보고할 계획이다.
또, 이와 별도로 전남광주 동구에서도 마을공동체 참여 앱의 개인정보 유출 사례가 발생한 점 등을 고려해 시군구를 대상으로 보안점검을 하고 출자·출연기관에 보안점검 목록을 배포해 자체 점검하도록 했다
더존비즈온은 지난달 16일과 21일 두 차례 침해사고를 한국인터넷진흥원(KISA)에 신고했다
과학기술정보통신부는 이를 중대한 침해사고로 판단하고 민관합동조사단을 구성해 사고 원인과 피해 규모 등을 조사하고 있다.
