개인정보 유출 가능성 안내
개인정보 유출 가능성 안내
고객 여러분께
성현회계법인(이하 "당 법인")에서 고객사 업무 대행 서비스를 담당하는 일부 부서가 과거 이용하였던 (주)더존비즈온의 데이터 백업 서비스(APO)와 관련하여, 당 법인은 2026년 10월 28일 (주)더존비즈온으로부터 해당 서비스 서버에 외부 침해가 발생하여 개인정보가 유출되었을 가능성이 있다는 통지를 접수하였습니다. 해당 서비스는 2025년 12월 31일 자로 계약이 종료되어 현재 당 법인은 이를 이용하고 있지 않으며, 이번 사고는 (주)더존비즈온의 백업서버에서 발생한 것으로, 당 법인의 다른 업무 시스템과는 관련이 없습니다.
「개인정보 보호법」에 따라 아래와 같이 안내 드립니다.
1. 유출 의심 시점 및 경위
• 발생 일시: 침해의 정확한 발생 일시는 (주)더존비즈온에서 조사 중입니다.
• 인지 경위: 당 법인은 2026년 10월 28일 (주)더존비즈온으로부터, 동사가 백업 솔루션의 취약점을 통해 백업서버 내 암호화된 일부 데이터가 외부로 반출된 정황을 확인하였다는 통지를 접수하였습니다. 현재까지 당 법인 관련 데이터가 실제로 유출된 사실은 확인되지 않았습니다.
2. 유출 가능성이 있는 개인정보의 항목 및 대상
• 대상: 위 부서가 업무 대행 과정에서 처리한 고객사 자료 중 2025년 12월 31일 이전에 해당 서비스에 백업되었던 자료
• 유출 가능성이 있는 항목: [성명, 이메일 주소, 주민등록번호, 주소, 급여 정보, 연말정산 데이터]
• (주)더존비즈온에 따르면 백업서버 내 보관 중인 데이터는 모두 암호화된 상태였으며, 암호화 키가 유출된 정황은 발견되지 않았습니다.
3. 당 법인의 대응 조치
• 개인정보보호위원회에 관련 사실을 신고하였습니다.
• (주)더존비즈온에 당 법인 관련 데이터의 유출 여부 및 조사 결과를 신속히 통보해 줄 것을 요청하였습니다.
• 외부 전문가의 자문을 거쳐 필요한 조치를 이행하고 있습니다.
4. 피해 최소화를 위하여 취하실 수 있는 조치
• 사칭 연락 주의: 당 법인 또는 (주)더존비즈온을 사칭하여 비밀번호, 계좌번호, 인증번호 등을 요구하는 전화·문자·전자우편에는 응하지 마시기 바랍니다. 당 법인은 어떠한 경우에도 이러한 정보를 요구하지 않습니다.
• 출처가 불분명한 링크나 첨부파일은 열람하지 마시기 바랍니다.
• 명의도용이 우려되는 경우 금융감독원 개인정보노출자 사고예방시스템(pd.fss.or.kr)에 등록하여 신규 계좌 개설·카드 발급을 제한할 수 있습니다.
5. 피해 구제 절차
• 개인정보 침해가 의심되는 경우 개인정보침해신고센터(국번 없이 118)를 통한 상담 또는 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)를 통한 분쟁조정 신청이 가능합니다.
• 이번 사고로 피해가 발생한 경우 아래 접수처로 알려 주시면 사실 확인 후 관계 법령에 따라 필요한 절차를 진행하겠습니다.
6. 문의 및 피해 신고 접수처
• 담당부서: 경영기획본부
• 개인정보 보호관리자: 김진규 책임
• 전화번호: 02-513-0200 (운영시간: 평일 09:00~18:00)
• 전자우편: [jinkyu.kim@bdo.kr]
※ 본 건 해당 여부 등 궁금하신 사항은 위 연락처로 문의하여 주시기 바랍니다.
7. 유출 여부 확정 시 추가 통지
(주)더존비즈온의 조사 결과 당 법인 관련 데이터의 유출이 확인되는 경우 관련 법령에 따라 지체 없이 추가 안내드릴 것이며, 유출되지 않은 것으로 확인되는 경우에도 그 결과를 안내 드리겠습니다.
고객 여러분께 심려를 끼쳐 드린 점 깊이 사과드리며, 당 법인은 고객의 소중한 정보를 보호하기 위하여 책임 있게 대응하겠습니다.
2026년 10월 30일
성현회계법인
성현회계법인(이하 "당 법인")에서 고객사 업무 대행 서비스를 담당하는 일부 부서가 과거 이용하였던 (주)더존비즈온의 데이터 백업 서비스(APO)와 관련하여, 당 법인은 2026년 10월 28일 (주)더존비즈온으로부터 해당 서비스 서버에 외부 침해가 발생하여 개인정보가 유출되었을 가능성이 있다는 통지를 접수하였습니다. 해당 서비스는 2025년 12월 31일 자로 계약이 종료되어 현재 당 법인은 이를 이용하고 있지 않으며, 이번 사고는 (주)더존비즈온의 백업서버에서 발생한 것으로, 당 법인의 다른 업무 시스템과는 관련이 없습니다.
「개인정보 보호법」에 따라 아래와 같이 안내 드립니다.
1. 유출 의심 시점 및 경위
• 발생 일시: 침해의 정확한 발생 일시는 (주)더존비즈온에서 조사 중입니다.
• 인지 경위: 당 법인은 2026년 10월 28일 (주)더존비즈온으로부터, 동사가 백업 솔루션의 취약점을 통해 백업서버 내 암호화된 일부 데이터가 외부로 반출된 정황을 확인하였다는 통지를 접수하였습니다. 현재까지 당 법인 관련 데이터가 실제로 유출된 사실은 확인되지 않았습니다.
2. 유출 가능성이 있는 개인정보의 항목 및 대상
• 대상: 위 부서가 업무 대행 과정에서 처리한 고객사 자료 중 2025년 12월 31일 이전에 해당 서비스에 백업되었던 자료
• 유출 가능성이 있는 항목: [성명, 이메일 주소, 주민등록번호, 주소, 급여 정보, 연말정산 데이터]
• (주)더존비즈온에 따르면 백업서버 내 보관 중인 데이터는 모두 암호화된 상태였으며, 암호화 키가 유출된 정황은 발견되지 않았습니다.
3. 당 법인의 대응 조치
• 개인정보보호위원회에 관련 사실을 신고하였습니다.
• (주)더존비즈온에 당 법인 관련 데이터의 유출 여부 및 조사 결과를 신속히 통보해 줄 것을 요청하였습니다.
• 외부 전문가의 자문을 거쳐 필요한 조치를 이행하고 있습니다.
4. 피해 최소화를 위하여 취하실 수 있는 조치
• 사칭 연락 주의: 당 법인 또는 (주)더존비즈온을 사칭하여 비밀번호, 계좌번호, 인증번호 등을 요구하는 전화·문자·전자우편에는 응하지 마시기 바랍니다. 당 법인은 어떠한 경우에도 이러한 정보를 요구하지 않습니다.
• 출처가 불분명한 링크나 첨부파일은 열람하지 마시기 바랍니다.
• 명의도용이 우려되는 경우 금융감독원 개인정보노출자 사고예방시스템(pd.fss.or.kr)에 등록하여 신규 계좌 개설·카드 발급을 제한할 수 있습니다.
5. 피해 구제 절차
• 개인정보 침해가 의심되는 경우 개인정보침해신고센터(국번 없이 118)를 통한 상담 또는 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)를 통한 분쟁조정 신청이 가능합니다.
• 이번 사고로 피해가 발생한 경우 아래 접수처로 알려 주시면 사실 확인 후 관계 법령에 따라 필요한 절차를 진행하겠습니다.
6. 문의 및 피해 신고 접수처
• 담당부서: 경영기획본부
• 개인정보 보호관리자: 김진규 책임
• 전화번호: 02-513-0200 (운영시간: 평일 09:00~18:00)
• 전자우편: [jinkyu.kim@bdo.kr]
※ 본 건 해당 여부 등 궁금하신 사항은 위 연락처로 문의하여 주시기 바랍니다.
7. 유출 여부 확정 시 추가 통지
(주)더존비즈온의 조사 결과 당 법인 관련 데이터의 유출이 확인되는 경우 관련 법령에 따라 지체 없이 추가 안내드릴 것이며, 유출되지 않은 것으로 확인되는 경우에도 그 결과를 안내 드리겠습니다.
고객 여러분께 심려를 끼쳐 드린 점 깊이 사과드리며, 당 법인은 고객의 소중한 정보를 보호하기 위하여 책임 있게 대응하겠습니다.
2026년 10월 30일
성현회계법인