더존비즈온 침해사고, 정부 민관합동조사단 착수

더존비즈온은 ERP와 재무·회계, 그룹웨어 등 기업 핵심 업무 소프트웨어를 공급하는 회사다. 보도에 따르면 올해 6월 EQT가 세운 특수목적법인의 완전자회사가 됐고 7월 15일 자진 상장폐지했다.

이달 16일과 21일 두 차례 침해사고를 신고했고, 과기정통부는 25일 심의위원회를 거쳐 민관합동조사단을 꾸렸다. 최근 국내에서는 대한항공·아시아나, 기프티엘 등 유출 사고가 잇따랐고, 해외에서는 IT 관리업체 ConnectWise를 통한 고객사 침투 사례가 보도됐다.

정부가 조사단 구성 이유로 '고객사로의 피해 확산 가능성'을 들었다는 점이 핵심이다. ERP는 회계·인사·거래 데이터가 모이는 곳이어서, 공급사가 뚫리면 한 번에 많은 기업이 영향을 받는 공급망 사고로 번질 수 있다.

고객사 입장에서는 계정 재설정, 연동 권한 점검 같은 자체 조치가 필요할 수 있다. 비상장 전환으로 공시 의무가 줄어든 상황이어서, 정보 공개는 정부 조사 결과와 회사 자율 공유에 기대게 된다. 경쟁 SaaS 업체에는 보안 인증과 대응 체계가 영업 쟁점이 될 가능성이 크다.