더존비즈온, 개발 서버 불법 접근 발생...관계기관 신고 및 조사 협조

핵심 요약

더존비즈온의 개발 서버에서 외부 불법 접근으로 인한 침해사고가 발생하여 고객사 임직원 정보 유출 가능성이 제기되었습니다. 이번 사고는 APO 백업 서버 점검 중 Ahsay 백업 솔루션의 제로데이(Zero-day) 취약점이 악용된 것으로 확인되었으며, 이는 공급망 공격(Supply Chain Attack)의 일환으로 볼 수 있습니다. IT 감사인은 자사 시스템에 도입된 서드파티 솔루션의 보안 취약점 관리 현황과 공급망 보안 리스크에 대한 통제 유효성을 즉시 점검해야 하는 중요한 시사점을 제공합니다.

개선 권고안

• ✔기술적 조치모든 서드파티 솔루션 및 서비스에 대해 최신 보안 취약점 정보를 상시 모니터링하고, 제로데이 취약점 발생 시 즉각적인 패치 적용 또는 우회 통제 방안을 수립 및 시행할 것을 권고함.
• ✔기술적 조치개발 서버를 포함한 중요 시스템에 대한 접근통제 정책을 강화하고, 망분리, 다중 인증(MFA), 최소 권한 원칙을 철저히 적용하며, 비정상적인 접근 시도를 탐지하고 차단하는 시스템을 고도화할 것을 권고함.
• ✔관리적 조치공급망 보안 리스크 관리 체계를 강화하여 서드파티 솔루션 및 서비스 도입 전 보안 취약점 점검을 의무화하고, 계약 시 보안 요구사항을 명확히 하며, 정기적인 보안 감사 및 평가를 수행할 것을 권고함.
• ✔관리적 조치침해사고 발생 시 관계기관 및 정보주체에 대한 통지 절차를 재점검하고, 법규에서 정한 기한 내에 적절한 내용으로 통지가 이루어질 수 있도록 비상 계획 및 대응 훈련을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기