고객사 피해 확산 가능성 고려…정부, 조사단 구성
[더팩트ㅣ이윤경 기자] 정부가 더존비즈온 침해사고의 원인과 피해 현황을 조사하기 위해 민관합동조사단을 구성하고 본격적인 조사에 착수했다.
과학기술정보통신부(과기정통부)는 전날 더존비즈온 침해사고의 피해 현황과 원인 등을 조사하기 위해 민관합동조사단을 구성하고 본격적인 조사에 착수했다고 26일 밝혔다.
더존비즈온은 전사적자원관리(ERP), 재무·회계, 그룹웨어 등 기업용 소프트웨어를 제공하는 정보통신기술(ICT) 기업이다.
앞서 더존비즈온은 지난 16일과 21일 두 차례 침해사고를 신고했다. 과기정통부와 한국인터넷진흥원(KISA)은 신고 직후 자료 보전을 요구하고 사고 원인과 피해 규모 등을 조사했다.
과기정통부는 지난 25일 침해사고 조사 심의위원회를 긴급 개최하고, 이번 사고가 중대한 사고에 해당한다는 판단에 따라 고객사로의 피해 확산 가능성과 파급 영향 등을 고려해 민관합동조사단 구성을 결정했다.
침해사고 조사 심의위원회는 침해사고에 대한 선제 대응을 위해 지난 1일 정보통신망법 시행에 따라 신설된 법정 위원회다.
조사단은 과기정통부와 KISA를 비롯해 사이버보안, 시스템·네트워크 분야 민간 전문가 등으로 구성됐다. 조사단은 사고 원인과 피해 현황 등을 조사하고 그 결과를 국민에게 투명하게 공개할 계획이다.
한편 더존비즈온은 지난 15일 VPN 계정을 통한 내부 시스템 무단 접속 및 데이터 조회 기록 등을 확인했다고 지난 18일 공지했다. 이에 직원 VPN 계정과 공격에 사용된 해외 IP를 차단하고 VPN 기능을 비활성화했다.
지난 21일에는 백업 솔루션 제공사 Ahsay로부터 솔루션 취약점을 전달받은 뒤 백업서버 내 암호화된 일부 데이터가 외부로 반출된 정황을 확인했다고 전했다. 이후 해당 서버를 강제 종료하고 해외 IP 접근을 차단했으며, 관계 기관 조사에 협조할 방침이라고 밝혔다.
- 발로 뛰는 <더팩트>는 24시간 여러분의 제보를 기다립니다.
- · 카카오톡: '더팩트제보' 검색
- · 이메일: jebo@tf.co.kr
- · 뉴스 홈페이지: https://talk.tf.co.kr/bbs/report/write
- · 네이버 메인 더팩트 구독하고 [특종보자→]
- · 그곳이 알고싶냐? [영상보기→]