과학기술정보통신부가 더존비즈온 침해사고의 원인과 피해 규모를 파악하기 위해 민관합동조사단을 구성하고 조사에 착수했다.
과기정통부는 더존비즈온 침해사고 조사 심의위원회 심의 결과에 따라 민관합동조사단을 구성했다고 26일 밝혔다.
더존비즈온은 전사적자원관리(ERP), 재무·회계, 그룹웨어 등 기업용 소프트웨어(SW)를 제공하는 정보통신기술(ICT) 기업이다. 지난 16일과 21일 두 차례에 걸쳐 침해사고를 신고했다.
과기정통부와 한국인터넷진흥원(KISA)은 신고 직후 더존비즈온에 관련 자료 보전을 요구하고 사고 원인과 피해 규모 등을 조사해 왔다.
이후 지난 25일 침해사고 조사 심의위원회를 긴급 개최해 사고의 중대성을 심의했다. 위원회는 더존비즈온 침해사고가 중대한 사고에 해당한다고 판단하고 민관합동조사단 구성이 필요하다는 의견을 모았다.
침해사고 조사 심의위원회는 지난 1일 시행된 정보통신망법에 따라 침해사고 선제 대응을 위해 신설된 법정 위원회다.
과기정통부는 위원회 심의 결과와 고객사로의 피해 확산 가능성, 파급 영향 등을 종합적으로 고려해 민관합동조사단 구성을 최종 결정했다.
조사단은 과기정통부 정보보호네트워크정책관을 단장으로 과기정통부와 KISA 관계자, 사이버보안 및 시스템·네트워크 분야 민간 전문가 등으로 구성됐다. 사고 원인과 피해 현황을 조사하고 결과를 공개할 계획이다.
더존비즈온 관계자는 “예기치 못한 사고로 인해 심려를 끼쳐드린 점에 대해 진심으로 송구스럽게 생각한다”며 “관계당국의 조사에도 적극 협조해 이번 사태의 모든 과정을 투명하게 공유하고 정보보호를 위해 최선을 다하겠다”고 말했다.
박진형 기자 jin@etnews.com
