더존비즈온 해킹 사고, 기업 보안 점검 계기

더존비즈온 해킹 사고, 기업 보안 점검 계기

기업용 소프트웨어 업체 더존비즈온에서 두 차례에 걸친 침해사고가 발생했다는 소식이 알려지면서, 국내 기업들의 정보보안 우려가 커지고 있습니다. 과학기술정보통신부는 이번 사고를 조사하기 위해 지난 25일 민관합동조사단을 구성했고, 26일부터 본격적인 조사에 착수했습니다. 정부는 고객사로의 피해 확산 가능성과 파급 영향을 종합적으로 고려해 이번 사고를 중대 사고로 판단한 것으로 전해졌습니다.

어떤 일이 벌어졌나

더존비즈온은 국내 주요 기업과 공공기관이 그룹웨어, 회계, 인사 같은 업무 시스템을 운영할 때 널리 쓰는 솔루션을 공급하는 업체입니다. 이런 업체가 해킹을 당했다는 것은 단순히 한 회사의 문제가 아니라, 그 시스템을 함께 쓰는 수많은 고객사의 메일과 문서, 내부 정보까지 노출될 수 있다는 뜻입니다. 실제로 금융과 공공 영역까지 소프트웨어 하나로 연결된 환경에서는, 공급자 하나가 뚫리면 연결된 조직 전체가 위험해지는 공급망 공격의 전형적인 구조가 만들어집니다.

두 차례 침해사고가 반복됐다는 점도 주목할 부분입니다. 첫 번째 사고 이후 원인 분석과 재발 방지 대책이 충분히 적용되지 않았거나, 대책이 마련됐어도 새로운 공격 경로를 완전히 막지 못했을 가능성이 있습니다. 랜섬웨어 조직들은 최근 몇 년 사이 취약점 하루 이틀 만에 악용 코드를 만들어 내는 속도를 보여왔고, 대형 소프트웨어 공급사는 항상 우선 표적이 됩니다.

기업이 지금 확인해야 할 것

이번 사고를 겪지 않은 기업이라도 지금부터 할 수 있는 점검이 분명히 있습니다.

• 먼저 우리 회사가 사용하는 그룹웨어나 업무용 소프트웨어의 버전과 최신 보안 패치 적용 여부를 확인합니다. 관리자 콘솔에서 업데이트 히스토리를 살펴보는 것만으로도 방치된 시스템을 걸러낼 수 있습니다.

• 메일 서버와 문서 저장소의 접근 권한을 다시 살펴봅니다. 퇴사자 계정이 남아 있거나, 외부 협업 계정이 과도한 권한을 갖고 있다면 지금 줄여야 합니다.

• 관리자 계정에는 이중 인증을 켭니다. 최근 침해 사고 대부분은 특수한 해킹 기술보다 계정 탈취에서 시작됐다는 점을 기억할 필요가 있습니다.

• 백업은 평범한 내부망 저장이 아니라, 침해 시에도 덮어쓰이지 않은 별도 위치에 주기적으로 보관되어야 합니다. 백업이 있다면 랜섬웨어 협박에 굴복하지 않고 복구를 선택할 수 있습니다.

• 평시에 침해 대응 연락 체계를 정해 둡니다. 사고가 난 뒤에 누구에게 보고하고 누가 방화벽을 끊을지 정하는 것은 이미 늦습니다.

투자 시장에 주는 시사점

보안 사고는 곧 신뢰 사고로 이어집니다. 소프트웨어 업체 입장에서는 계약 재협상, 손해배상 논의, 보안 인증 재심사 같은 비용이 뒤따르고, 고객사 입장에서는 이중화된 대안 시스템 도입 비용이 발생합니다. 이 때문에 정보보안 산업 전반에서는 사고 이후 오히려 보안 솔루션 투자 수요가 늘어나는 패턴이 반복돼 왔습니다. 방화벽, 침해대응, 데이터 암호화 같은 분야에 대한 기업 지출이 늘어나는 것이 그 이유입니다.

다만 이런 흐름은 특정 종목의 매수나 매도 시점을 말하는 것이 아닙니다. 글에서 다루는 것은 사고가 산업 구조에 어떤 방향으로 힘을 걸고 있는지를 읽는 관점입니다. 디지털 전환이 깊어질수록 소프트웨어 공급망 하나가 조직 전체의 운영을 좌우하는 시대가 되었고, 그만큼 보안은 선택이 아니라 운영 비용의 일부가 되었습니다.

마무리

이번 더존비즈온 침해사고는 조사 결과가 나오기 전까지 피해 규모와 침해 경로가 정확히 밝혀지지 않은 상태입니다. 확인되지 않은 추측성 정보는 걸러 듣고, 공식 조사 결과가 발표되면 그 내용을 기준으로 판단하는 것이 안전합니다. 기업 담당자라면 오늘 바로 패치 현황과 권한 목록을 열어보는 것이, 투자자라면 보안 수요가 어떤 방향으로 이동하고 있는지를 지켜보는 것이 가장 실용적인 대응입니다.

#더존비즈온 #그룹웨어 #정보보안 #랜섬웨어 #보안점검