정부, 더존비즈온 침해사고 ‘중대’ 판단…합동조사 착수

과학기술정보통신부는 더존비즈온 침해사고를 조사하기 위해 민관합동조사단을 구성하고 본격적인 조사에 착수했다고 26일 밝혔다.

기업에서 사용하는 ERP(전사적자원관리), 재무·회계, 그룹웨어 등 기업용 소프트웨어를 제공하는 더존비즈온은 지난 16일과 21일 두 차례 침해사고를 신고했다.

이에 과기부와 한국인터넷진흥원(KISA)은 더존비즈온 측에 관련 자료 보전을 요구하고, 사고원인과 피해 규모 등에 대한 조사를 진행했다.

이를 토대로 전날 침해사고 조사 심의위원회를 긴급 개최한 결과, 이번 침해사고가 중대한 사고에 해당해 민관합동조사단 구성이 필요하다는 의견을 모았다.

과기부 관계자는 “얼마나 민감한 정보가 유출됐는지, 피해 규모가 어떤지, 피해 확산 가능성이 큰지 등을 종합적으로 검토해 중대한 사고라고 판단했다”며 “며칠간 현장조사를 했지만 정확한 피해규모는 분석해봐야 알 수 있다”고 했다.

과기부 정보보호네트워크정책관을 단장으로 하는 민관합동조사단은 과기정통부와 KISA 외에도 사이버보안 전문가, 시스템·네트워크 전문가 등 민간 전문가를 포함해 구성했다.