회사 자료 ‘백업 금고’가 털렸다? 더존비즈온 APO 백업서버 침해로 본 백업 솔루션 ‘아세이(Ahsay)’ 취약점, ‘암호화된 데이터 반출’의 의미와 회사·개인·IT 담당자 오늘 할 일을 초보도 쉽게

회사에서 쓰는 중요한 자료, 혹시 날아갈까 봐 ‘백업’은 꼭 해 두시죠? 백업은 말 그대로 원본이 망가졌을 때 꺼내 쓰는 ‘예비 금고’예요. 그런데 이번에는 그 예비 금고 쪽이 문제가 됐어요.

국내 기업용 회계·업무 소프트웨어로 잘 알려진 더존비즈온이 10월 23일 홈페이지에 ‘개인정보 유출 가능성 및 침해사고 공지’를 올렸어요. 자사 APO백업서비스의 백업 서버가 외부의 불법 접근을 당했고, 암호화된 일부 데이터가 외부로 반출된 정황을 확인했다는 내용이에요. 원인으로는 백업 서버에 쓰인 해외 백업 솔루션 ‘아세이(Ahsay)’의 취약점이 지목됐어요. 이 취약점은 이달 초부터 해외에서 실제 공격에 쓰이고 있다고 보고된 바로 그 구멍이에요.

“암호화돼 있었다면 괜찮은 거 아니야?”, “우리 회사도 더존 쓰는데 뭘 해야 하지?” 하는 궁금증이 드실 거예요. 오늘은 지금까지 확인된 것과 아직 모르는 것을 나눠 보고, 백업 서버가 왜 노려지는지, 그리고 회사·개인·IT 담당자가 오늘 할 일까지 처음 보는 분 눈높이로 정리해 볼게요.

한눈에 보는 요약

APO백업서비스와 ‘아세이(Ahsay)’, 무슨 관계예요?

이번 사고를 이해하려면 등장인물 셋을 구분하면 쉬워요. 고객사(더존 서비스를 쓰는 회사들)가 자기 자료를 맡기고, 더존비즈온이 APO백업서비스라는 이름으로 그 백업을 운영하고, 그 백업 서버 안에서 돌아가는 프로그램은 Ahsay라는 회사가 만든 백업 솔루션이에요.

비유하면 이래요. 여러 가게(고객사)가 귀중품을 보관 회사(더존)에 맡기고, 보관 회사는 금고 제조사(Ahsay)가 만든 금고를 들여와 쓰는 거예요. 이번엔 보관 회사 직원이 실수한 게 아니라, 금고 제품 자체의 잠금장치에 결함이 있었고 그 틈으로 누군가 들어왔다는 게 회사 설명이에요.

Ahsay 취약점 두 개, 쉽게 풀면

Ahsay 백업 서버 프로그램(AhsayCBS)에서는 10월 4일 두 개의 취약점이 공개됐어요. 보안 회사 헌트리스(Huntress)는 한국 시간 10월 8일 아침부터 공격자들이 이 두 구멍을 이어 붙여 실제로 서버를 장악하는 것을 관찰했다고 보고했어요. 보고 시점 기준 피해가 확인된 조직은 5곳이었고요.

헌트리스가 본 해외 사례에서는 공격자가 침투 뒤 정찰을 하고, 웹셸을 심고, 마이크로소프트 엣지(Edge)로 위장한 코인 채굴 프로그램(XMRig)을 설치했어요. 한밤중에 작업 관리자 창이 오래 열려 있으면 자동으로 꺼 버리는 스크립트까지 심어 두었다고 해요. 헌트리스는 당시 관찰한 캠페인에선 데이터 반출이나 랜섬웨어는 보지 못했지만, 최고 권한을 얻은 만큼 데이터 침해 가능성을 완전히 배제할 수는 없다고 밝혔어요. 더존 사례는 바로 그 우려가 국내에서 ‘반출 정황’으로 드러난 경우라고 볼 수 있어요. 다만 더존 서버를 공격한 주체가 해외 사례와 같은 집단인지는 공개되지 않았어요.

날짜로 정리하면

확인된 것 vs 아직 모르는 것

이런 사고 뉴스는 확정된 사실과 추측이 섞이기 쉬워요. 회사 공지를 기준으로 딱 나눠 볼게요.

“암호화돼 있었다”는 말, 얼마나 안심해도 될까?

좋은 소식인 건 맞아요. 암호화된 자료는 열쇠(암호화 키)가 없으면 내용이 뒤죽박죽인 글자 덩어리일 뿐이에요. 자물쇠 채운 상자를 통째로 들고 갔어도, 열쇠가 없으면 안을 들여다보기 어렵죠. 회사도 키가 유출된 정황은 발견하지 못했다고 밝혔어요.

그래도 “그럼 끝!”은 아니에요. 아래 같은 이유로 조심은 계속해야 해요.

10월 18일 ‘Smart A 10’ 공지와는 뭐가 달라요?

더존비즈온은 닷새 앞선 10월 18일에도 같은 제목의 공지를 올렸어요. 이름이 같아 헷갈리기 쉬운데, 내용은 이렇게 달라요. 회사는 두 건의 관련성을 확인 중이라고만 밝혔으니, 지금은 별개의 공지로 이해하는 게 정확해요.

오늘 할 일: 회사(고객사)·개인·IT 담당자별로

① 더존 서비스를 쓰는 회사(고객사)라면

② 개인(직원·고객 등 정보주체)이라면

③ Ahsay 백업 서버를 직접 운영하는 IT 담당자라면

Ahsay는 주로 IT 관리 대행업체(MSP)나 시스템 통합 업체가 많이 쓰는 백업 솔루션이에요. 혹시 회사에서 직접 돌리고 있다면, 아래 표를 꼭 점검해 주세요.

사칭·협박 연락, 이렇게 구별해요

이번 일에서 얻는 교훈: 백업도 ‘지켜야 할 서버’예요

백업 서버는 회사의 거의 모든 자료가 모이는 곳이라 공격자에겐 한 번에 많은 걸 얻을 수 있는 표적이에요. 게다가 “비상용”이라는 생각에 업데이트가 뒤로 밀리기 쉽죠. 이번처럼 패치가 나온 뒤에도 피해가 이어지는 이유예요. 백업을 맡길 때는 아래 질문을 한 번씩 던져 보세요.

자주 묻는 질문

마무리: ‘가능성’ 단계일 때가 대비하기 가장 좋은 때

이번 공지는 “유출됐다”가 아니라 “유출됐을 수 있다”는 사전 안내예요. 데이터는 암호화돼 있었고 키 유출 정황도 없다고 하니 지나친 걱정은 필요 없어요. 다만 사고 소식이 퍼지는 지금이 사칭·협박이 가장 기승을 부리기 쉬운 때이기도 해요. 오늘 할 일은 세 가지면 충분해요. 수상한 연락엔 응하지 않기, 명의도용 방지 등록해 두기, 직접 운영하는 Ahsay 서버가 있다면 바로 패치·점검하기.

회사 동료나 거래처 담당자에게도 이 내용을 한 번 공유해 주세요. 유출 대상과 항목이 확정되면, 무엇이 달라지는지 다시 쉽게 풀어 드릴게요. 🔐