최근 기업용 소프트웨어를 제공하는 주요 기업에서 침해 사고가 발생해 정부가 직접 나섰어요. 해킹이란 권한이 없는 사람이 컴퓨터나 네트워크 시스템에 무단으로 침입해 정보를 빼내거나 시스템을 망가뜨리는 행위를 뜻해요.
이번 사안은 고객사로 피해가 확산될 가능성이 제기되면서 많은 사람들의 관심을 받고 있어요.
더존비즈온 침해 사고 발생과 잇따른 신고
기업용 소프트웨어를 다루는 정보통신기술 기업 더존비즈온에서 시스템 침해 사고가 발생했어요. 이 기업은 전사적자원관리 시스템과 재무, 회계, 그룹웨어 등에 필요한 소프트웨어를 제공하는 곳이에요.
관계 당국에 따르면 이 기업은 지난 16일과 21일에 걸쳐 두 차례 침해 사고를 신고했어요. 사고를 접수한 과학기술정보통신부와 한국인터넷진흥원은 곧바로 관련 자료 보전을 요구하고 원인과 피해 규모를 파악하기 위한 조사를 진행해 왔어요.
- 더존비즈온은 기업 운영에 필수적인 ERP 시스템을 제공해요
- 지난 16일과 21일 두 차례에 걸쳐 침해 사고가 신고됐어요
관련 정보 확인하기
‘과기부, 더존비즈온 해킹 ‘중대사고’ 판단…민관합동조사단 구성’
JTBC 보도
정부의 중대사고 판단과 심의위원회 개최
피해 확산 우려가 커지면서 정부는 이 사안을 가볍게 보지 않았어요. 과기정통부는 지난 25일 침해사고 조사 심의위원회를 긴급 개최했어요.
- 침해사고 조사 심의위원회는 개정 정보통신망법에 따라 신설된 법정 위원에요
- 위원회는 이번 사고가 중대한 사안에 해당한다고 결론을 내렸어요
민관합동조사단 출범과 조사 항목 정리
중대 사고 판단에 따라 정부는 분야별 전문가가 참여하는 조사 체계를 갖추었어요. 이번 조사가 어떤 방향으로 이루어지는지 항목별로 살펴볼게요.
| 구분 | 상세 내용 |
|---|---|
| 조사 주체 | 과기정통부 정보보호네트워크정책관 단장, KISA 및 민간 전문가 참여 |
| 대상 기업 | 기업용 소프트웨어 및 ERP 서비스를 제공하는 더존비즈온 |
| 핵심 과제 | 사고 원인 규명, 피해 규모 파악, 고객사 확산 가능성 차단 |
- 사이버보안과 시스템 및 네트워크 전문가들이 함께 참여해요
- 신고 직후 확보한 자료를 바탕으로 정밀 조사가 진행 중이에요
과기정통부의 입장과 투명한 공개 방침
정부는 이번 사안과 관련해 철저한 조사를 약속했어요. 과기정통부는 “이번 침해사고를 철저히 조사해 그 결과를 국민에게 투명하게 공개할 계획”이라고 밝혔어요.
- 관계 기관은 투명한 정보 공개를 통해 추가 피해를 막고자 해요
- 민관 합동 전문가들이 모인 만큼 원인 분석에 속도가 붙을 것으로 보여요
향후 대응과 지켜볼 지점
이번 조사의 결과에 따라 향후 보안 대책과 추가적인 후속 조치가 이어질 가능성이 높아요. 기업용 시스템을 이용하는 고객사들의 우려를 줄이기 위해 명확한 원인 규명이 필요한 시점이에요.
- 조사단이 밝혀낼 사고 원인과 구체적인 피해 범위
- 고객사 보호를 위한 추가적인 보안 보완 조치 여부
Q&A
Q1. 더존비즈온 해킹 사고는 언제 처음 알려졌나요?
더존비즈온 측이 지난 16일과 21일에 걸쳐 두 차례 침해 사고를 신고하면서 외부에 알려지게 되었어요.
Q2. 왜 정부가 직접 민관합동조사단을 꾸렸나요?
고객사로 피해가 확산될 가능성이 고려되어 지난 25일 긴급 개최된 침해사고 조사 심의위원회에서 중대 사고로 판단했기 때문이에요.
Q3. 앞으로 조사 결과는 어떻게 발표되나요?
과기정통부 정보보호네트워크정책관을 단장으로 하는 민관합동조사단이 철저히 조사한 뒤 그 결과를 국민에게 투명하게 공개할 예정이에요.
결론
지금까지 더존비즈온 해킹 사태를 둘러싼 정부의 조사 착수 배경을 살펴보았어요. 기업용 시스템의 보안 중요성이 커진 만큼, 민관합동조사단의 철저한 원인 규명과 투명한 결과 공개가 이루어질지 계속 지켜봐야겠어요.
글이 도움이 되셨다면 링크 복사해서 공유해 보세요