### 개발 서버 노린 해킹 증가…더존비즈온 불법 접근 확인

B2B 소프트웨어 기업 더존비즈온이 개발 서버 침해사고를 당했다. 개발 환경까지 표적삼는 고급 해킹 위협이 심화되면서 기업들의 보안 대응 강화가 시급해 보인다.

---

개발 서버, 새로운 공격 표적으로 부상

더존비즈온은 지난 10월 26일 자사 개발 서버에 대한 외부의 불법 접근을 적시에 탐지하고 관련 기관에 신고했다. 현재 KISA(한국인터넷진흥원)와 개인정보보호위원회에서 침해사고를 조사 중이며, 정확한 피해 규모와 유출 정보 현황은 파악 단계다.

주목할 점은 공격 대상이 '운영 중인 서비스 서버'가 아니라 '개발 서버'라는 점이다. 과거 침해사고가 주로 실제 운영되는 고객 데이터 서버를 노렸다면, 최근에는 개발·테스트 환경으로까지 표적 범위를 확대하는 추세다. 개발 서버에는 소스코드, 개발 중인 시스템 설계 정보, 테스트용 데이터 등 기업의 핵심 기술과 향후 전략이 담겨있어 적절한 보호 없이는 심각한 피해로 이어질 수 있다.

더존비즈온은 회계·인사·급여 관리 솔루션 등을 개발·공급하는 국내 주요 기업용 소프트웨어(B2B SaaS) 기업이다. 수천 개 이상의 중소·중견기업이 고객사로 있어, 개발 서버 침해는 결과적으로 광범위한 공급망 위험으로 작용할 수 있다.

---

고도화된 사이버 위협의 신호

이번 사건은 국내 사이버 위협이 단순 개인정보 탈취에서 기술탈취, 공급망 공격으로 진화하고 있음을 시사한다. 특히 기업용 소프트웨어 개발사를 표적으로 삼는 것은 한 번의 침해로 다수 고객사에 연쇄 피해를 줄 수 있는 '공급망 해킹' 전략이다.

개발 서버 침해의 대표적 위험:
- 소스코드 탈취: 기업의 핵심 기술 유출
- 백도어 삽입: 향후 지속적인 접근 가능성
- 공급망 오염: 업데이트·패치를 통한 대량 고객 감염
- 경쟁사 기술탈취: 산업 스파이 목적

---

기업과 기관의 대응 방안

1단계: 탐지 및 신고
더존비즈온이 신속하게 침해를 탐지하고 KISA, 개보위에 신고한 것은 긍정적이다. 그러나 피해 규모 파악이 진행 중이라는 점에서, 여전히 전체 현황 파악에 시간이 소요될 수 있음을 보여준다. 향후 개발 환경에 대한 실시간 모니터링 강화가 필수다.

2단계: 보안 아키텍처 재검토
- 개발·운영 환경의 철저한 분리(Dev/Staging/Prod 격리)
- 접근 제어 강화(최소권한 원칙, 다중인증)
- 소스코드 저장소 보안(Git 서버 암호화, 접근 로그)
- 정기적 보안 감사 및 침투 테스트

3단계: 공급망 보안 강화
- 고객사에 대한 투명한 정보 공시
- 보안 업데이트 긴급 배포 체계 구축
- 고객사의 자체 보안 점검 유도

4단계: 규제 대응
개보위는 이번 사건을 통해 개발 서버 침해 시 보고 기준을 명확히 하고, B2B 소프트웨어 기업의 보안 의무를 강화하는 방안을 검토해야 한다.

---

업계 전반의 경각심 필요

더존비즈온 외에도 국내 주요 IT 기업들이 유사한 위협에 노출되어 있을 가능성이 높다. 개발 서버, API 게이트웨이, 클라우드 스토리지 등 개발 인프라 전반에 대한 보안 투자와 감시 체계 확대가 시급하다.

특히 중소 소프트웨어 개발사들은 대기업 대비 보안 인프라가 부족한 경우가 많아, 정부 차원의 지원과 산업 표준 제시가 필요하다.

---

📌 시험 연계 포인트: CPPG/ISMS-P

항목	관련 내용
ISMS-P 보안 요구사항	접근 제어(4.1), 암호화(5.2), 로깅·모니터링(5.5), 개발보안(6.1)
개인정보보호기본법	제5조(안전성 확보의무) - 기술적·관리적 조치, 제33조(침해사고 신고의무)
주요 통제	개발환경 격리, 접근권한 관리, 감시 및 탐지, 침해대응 계획

---

백남정 기자 / 개인정보보호 심층 취재팀