더존ERP (임직원용 시스템) 유지보수 업무를 수행하는 더존비즈온(수탁사)로부터

2026년 10월 26일 ‘백업 서비스’에 대한 외부의 비인가 불법 접근과 개인정보 유출 가능성을 해당 업체로부터 수신하였습니다.

이번 유출 가능성은 당사가 아닌 더존비즈온이 관리·운영하는 백업 서버에서 발생되었습니다.

더본코리아 온라인 서비스에 대한 유출과는 전혀 관련없다는 점, 강조 드립니다.

※ 본 안내는 개인정보 유출 사실이 확정된 것이 아니며, 혹시 모를 2차 피해를 예방하기 위한 선제적 안내입니다.

현재까지 실제 개인정보 유출 여부 및 대상 정보 주체가 정밀하게 특정되지 않았으나
여러분의 피해를 예방하고자 선제적으로 개인정보 유출 가능성을 통지해 드립니다.

1. 유출 등의 가능성이 있는 시점과 그 경위

- 의심 시점: 2026년 10월 26일 14시경
- 발생 경위: 더존비즈온(수탁사)에서 서비스 점검 중 이상징후를 발견하여
  백업 서비스에 관한 백업 솔루션 제공사로부터 백업 솔루션에 취약점이 있다는 점을 전달 받았습니다.
  이후 내부조사를 진행하여 위 취약점을 통해 백업 서버 내 암호화된 일부 데이터가 외부로 반출된 정황을 확인하였습니다.

2. 유출 등의 가능성이 있는 개인정보의 항목

※ 모든 항목은 암호화된 상태입니다.
※ 실제 유출 여부와 항목은 수사 및 조사 결과에 따라 달라질 수 있습니다.
- 거래처 정보: 이메일, 전화번호, 휴대폰 번호, 은행명, 계좌번호, 예금주
- (전·현)임직원 정보: 사원 번호, 사원명, 주민등록번호, 주소, 휴대폰 번호, 비상 연락처, 이메일, 거래 은행, 계좌번호
- 고객상담 정보: 이름, 휴대폰 번호, 이메일, 문의 내용, 매장 주소(주소, 우편번호)

3. 당사의 대응 조치 및 피해 구제 절차

- 더존비즈온(수탁사)에서 사고 인지 직후 추가 침해와 피해 확산을 막기 위해, 피해 서버를 강제 종료하고, 해외 IP의 접근을 차단하였습니다.
  아울러 전반적인 추가 보안 조치를 진행하고 있습니다.
- 더불어 한국인터넷진흥원(KISA)에 즉시 신고하였으며 이후 관계 기관의 조사에 성실히 협조할 예정입니다.
- 조사 결과를 바탕으로 추가적인 보안 강화 및 피해 구제 절차를 신속히 진행하겠습니다.

4. 고객 여러분께서 취할 수 있는 피해 최소화 방법

- 사칭 연락 주의: 당사 또는 불법침입자를 자처하며 탈취한 정보를 언급하고 금전을 요구하거나
  파일 열람·링크 클릭을 요청하는 연락을 받으시는 경우, 이에 응하지 마시고 즉시 당사로 알려 주시기 바랍니다.
- 보이스피싱·스미싱 주의: 당사, 금융기관, 공공기관 등을 사칭하여 성명·주소·계좌 정보 등을 언급하며
  금전 이체나 추가 정보를 요구하는 전화·문자·이메일에는 응하지 마시고, 출처가 불분명한 링크는 클릭하지 마시기 바랍니다.
- 공식 연락 수단 확인: 당사는 문자나 전화로 비밀번호, 인증 번호, 계좌·카드번호를 요구하지 않습니다.
  이러한 정보를 요구받으시는 경우 응하지 마시고 아래 전담 창구로 알려 주시기 바랍니다.

5. 담당 부서 및 접수창구

- 부서명: 정보보호팀
- 연락처: 1544-2360
- 이메일: cs@theborn.co.kr

6. 추가 통지 계획

- 향후 실제 유출 여부 및 대상자가 확정되는 즉시, 지체 없이 개별 추가 통지(또는 정정 통지)를 드리겠습니다.