1. 유출 의심 시점 및 경위

• 발생 일시: 유출발생의 정확한 일자는 현재 조사 중입니다.

• 인지 경위 및 발생 원인: 당사는 서비스 점검 중 이상징후를 발견하여 당사 백업서버에 관한 백업 솔루션 제공사인 Ahsay사에 관련 내용을 문의한 후, Ahsay사로부터 백업 솔루션에 취약점이 있다는 점을 전달받았습니다. 당사는 이후 내부조사를 진행하여 위 취약점을 통해 백업서버 내 암호화된 일부 데이터가 외부로 반출된 정황을 확인하였습니다. 아직까지 유출이 된 고객사 및 정보주체가 특정되지 않았으나, 우선 귀사에 개인정보 유출 가능성 및 침해사고 발생 사실을 통지 드립니다.

2. 유출 가능성이 있는 개인정보의 항목 및 대상

귀사가 이용하는 백업서버의 저장 내용에 개인정보가 포함되어 있을 경우 유출 가능성이 존재합니다. 실제 유출 대상 및 항목은 조사 결과에 따라 달라질 수 있습니다. 참고로 백업서버 내 보관 중인 데이터는 모두 암호화된 상태였으며, 암호화 키가 유출된 정황은 발견되지 않았습니다.

3. 당사의 대응 조치

당사는 사고 인지 직후 추가 침해와 피해 확산을 막기 위해, 피해 서버를 강제 종료하고, 해외 IP의 접근을 차단하였습니다. 아울러 전반적인 추가 보안 조치를 진행하고 있습니다. 더불어 한국인터넷진흥원(KISA)에 즉시 신고하였으며, 이후 관계 기관의 조사에 성실히 협조할 예정입니다.

4. 피해 최소화를 위하여 취하실 수 있는 조치

위에서 말씀드린 바와 같이, 백업서버 내 보관 중인 데이터는 모두 암호화된 상태였으며, 암호화 키가 유출된 정황은 발견되지 않으나, 예방적으로 아래 조치를 취하실 수 있겠습니다.

5. 피해 확산 방지 및 피해 구제 절차

당사는 이번 사고와 관련한 문의 및 피해 접수를 위해 전담 대응창구를 운영할 예정입니다.

이번 사고로 피해가 발생한 경우, 피해 사실을 확인한 후 관계 법령 및 계약 등에 따라 신속히 피해 구제 절차를 진행하겠습니다.

6. 문의 및 피해 신고 접수처

이번 사고와 관련하여 문의사항이 있으시거나 피해가 발생한 경우 아래 전담 창구로 연락하여 주시기 바랍니다.

• 담당부서: 개인정보 안심지원팀

• 전화번호: 02-6233-0700 (운영시간: 평일 09:00~18:00)

• 메일주소: ir-sec@douzone.com

7. 유출 여부 확정 시 추가 통지

향후 당사가 유출 여부 및 유출 등이 된 귀사 정보주체 및 항목을 특정하게 되는 경우, 이를 즉시 추가로 알려드리겠습니다.