더존비즈온, APO 백업서버 해킹 공지…암호화 데이터 외부 반출 정황

핵심 요약

더존비즈온의 APO 백업서비스 서버가 외부 침해를 당하여 암호화된 데이터가 외부로 반출된 정황이 확인되었고, 개인정보 유출 가능성을 고객사에 공지했습니다. 이번 사고는 백업 솔루션 제공사의 취약점을 악용한 것으로 파악되며, 이는 공급망 공격(Supply Chain Compromise)의 일환으로 Initial Access(TA0001) 및 Exfiltration(TA0010) 전술이 사용된 것으로 추정됩니다. 특히 백업 데이터가 암호화되어 있었음에도 불구하고 외부 반출 정황이 확인된 점은 데이터 보호 통제의 미흡함을 시사합니다. IT 감사인은 백업 시스템 및 솔루션의 보안 취약점 관리 현황, 백업 데이터의 암호화 및 접근 통제 적절성, 그리고 침해사고 발생 시 개인정보 유출 통지 절차의 준수 여부를 중점적으로 점검해야 합니다.

개선 권고안

• ✔기술적 조치백업 솔루션(Ahsay 등) 및 관련 시스템에 대한 최신 보안 패치를 즉시 적용하고, 알려진 취약점 여부를 주기적으로 점검하여 신속하게 조치해야 함을 권고함.
• ✔기술적 조치백업 서버 및 백업 데이터에 대한 접근 통제를 강화하고, 암호화된 데이터의 무단 반출을 방지하기 위한 추가적인 기술적 보호 조치(예: DLP, 네트워크 접근 제어)를 적용해야 함을 권고함.
• ✔기술적 조치백업 데이터의 무결성을 주기적으로 검증하고, 백업 시스템에 대한 비정상적인 접근 및 데이터 반출 시도를 탐지할 수 있는 모니터링 시스템(SIEM, EDR 등)을 고도화해야 함을 권고함.
• ✔관리적 조치백업 솔루션 공급망 보안 관리 절차를 강화하여, 공급업체의 보안 취약점 관리 및 사고 대응 역량을 정기적으로 평가하고 계약에 반영할 것을 권고함.
• ✔관리적 조치개인정보 유출 사고 발생 시 정보주체 및 관계 기관에 대한 통지 절차를 재검토하고, 유출 여부 및 항목 확정 지연에 따른 법적 리스크를 최소화하기 위한 신속한 대응 체계를 수립 및 시행할 것을 권고함.
• ✔관리적 조치침해사고 대응 계획(IRP)을 실제 발생한 사고 사례를 바탕으로 주기적으로 업데이트하고, 모의 훈련을 통해 대응 역량을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기