EQT 품에 안긴 더존비즈온, 첫 위기 대응…"정보보호 최선 다할 것"

올해 글로벌 사모펀드 운용사 EQT에 인수된 더존비즈온이 최근 발생한 사이버 침해사고에 대해 사과하고 정부 조사에 적극 협조하겠다고 밝혔다. 지난 7월 비상장사 전환 이후 첫 침해사고 대응에 나서면서 EQT 체제에서 마련할 고객 보호와 보안 강화 대책에도 관심이 쏠린다. 26일 과학기술정보통신부와 업계에 따르면 과기정통부는 더존비즈온 침해사고의 피해 현황과 원인을 조사하기 위해 지난 25일 민관합동조사단을 구성하고 본격적인 조사에 착수했다. 더존비즈온은 이달 16일과 21일 두 차례 침해사고를 신고했다. 과기정통부와 한국인터넷진흥원(KISA)은 신고 직후 회사 측에 관련 자료 보전을 요구하고 사고 원인과 피해 규모 등을 조사했다. 이후 지난 25일 침해사고 조사 심의위원회를 긴급 개최한 결과 이번 침해사고가 중대한 사고에 해당해 민관합동조사단 구성이 필요하다는 의견을 모았다. 과기정통부는 고객사로의 피해 확산 가능성과 파급 영향 등을 종합적으로 고려해 조사단 구성을 최종 결정했다. 민관합동조사단은 과기정통부 정보보호네트워크정책관을 단장으로 과기정통부와 KISA, 사이버보안 전문가, 시스템·네트워크 전문가 등으로 구성됐다. 정부는 사고 원인과 피해 현황을 조사해 결과를 국민에게 투명하게 공개할 계획이다. 더존비즈온도 자체 조사와 분석을 진행하고 있다. 관계당국의 조사에 협조하고 이번 사고의 관련 과정을 투명하게 공유하겠다는 방침이다. 구체적인 피해 규모는 아직 확인 중이다. 더존비즈온 관계자는 "현재 조사 및 분석을 진행하고 있는 상황"이라며 "유관 정부기관의 조사도 예정돼 있는 관계로 전체 규모를 확인해주기 어렵다는 점은 양해를 부탁한다"고 말했다. 더존비즈온은 전사적자원관리(ERP)를 비롯해 재무·회계, 그룹웨어 등 기업의 핵심 업무를 지원하는 소프트웨어를 공급하고 있다. 고객사 업무와 밀접하게 연결된 서비스를 제공하는 만큼 이번 사고의 영향 범위와 회사의 후속 대응에 관심이 쏠린다. 고객사로의 실제 피해 확산 여부는 조사 과정에서 확인될 예정이다. 이번 사고는 EQT 인수 이후 처음 발생한 침해사고다. 더존비즈온은 지난 6월 EQT가 설립한 특수목적법인(SPC) 도로니쿰의 완전자회사로 편입됐으며 7월 15일 유가증권시장에서 자발적으로 상장폐지했다. EQT는 인수 당시 초기에는 단기 수익성보다 내부 투자와 사업 경쟁력 강화를 우선하며 장기적인 기업가치 제고를 추진하겠다는 방향을 제시했다. 더존비즈온도 비상장 전환 이후 연구개발(R&D)과 AI 투자를 확대하고 기존 사업 성장과 글로벌 시장 확장을 추진하겠다고 밝혔다. 이에 장기 투자를 강조해온 EQT가 이번 사고 수습과 후속 보안 대책을 어떤 방식으로 지원할지가 관심사다. 현재 더존비즈온은 조사 협조와 정보보호에 최선을 다하겠다는 입장을 밝혔으며 구체적인 추가 투자 규모와 재발 방지 대책은 아직 공개하지 않았다. 더존비즈온 관계자는 "예기치 못한 사고로 인해 심려를 끼쳐드린 점에 대해 진심으로 송구스럽게 생각한다"며 "관계당국의 조사에도 적극 협조해 이번 사태의 모든 과정을 투명하게 공유하고 정보보호를 위해 최선을 다하겠다"고 밝혔다.