1. 유출 의심 시점 및 경위

• 발생 일시: 유출발생의 정확한 일자는 현재 조사 중입니다.

• 인지 경위 및 발생 원인: 당사 시스템(개발 서버)에 대한 신원불상자의 공격 징후가 확인되어, 내부 조사를 통해 2026. 10. 15. VPN 계정으로 신원불상자가 내부 시스템에 무단 접속하여 데이터를 조회한 기록 등의 정황을 확인하였습니다. 다만, 현재까지 유출 등이 된 고객사 및 정보주체를 특정하기 곤란하며 서비스 특성상 정보주체의 연락처를 확인이 어려워 홈페이지 공지를 통해 개인정보 유출 등 가능성 및 침해사고 발생 사실을 통지 드립니다.

2. 유출 가능성이 있는 개인정보의 항목 및 대상

유출 등이 되었을 가능성이 있는 개인정보의 항목은 Smart A 10 일부 이용사가 보유·관리하는 정보주체의 성명, 주민등록번호(뒷 6자리 암호화), 계좌번호(암호화), 주소, 휴대전화번호, 이메일 등이며, 실제 유출 대상 및 항목은 조사 결과에 따라 달라질 수 있습니다.

3. 당사의 대응 조치

당사는 사고 인지 후 즉시 추가 침해와 피해 확산을 막기 위해 침입에 이용된 직원 VPN 계정을 차단하고, 해당 VPN 기능을 비활성화하였으며, 침입에 사용된 해외 IP를 차단하였습니다. 아울러 전반적인 추가 보안 조치를 진행하고 있습니다. 더불어 한국인터넷진흥원(KISA)에 즉시 신고하고, 본 공지(통지)와 동시에 개인정보보호위원회에 신고를 완료하였는 바 이후 관계 기관의 조사에 성실히 협조할 예정입니다.

4. 피해 최소화를 위하여 취하실 수 있는 조치

5. 피해 확산 방지 및 피해 구제 절차

당사는 이번 사고와 관련한 문의 및 피해 접수를 위해 전담 대응창구를 운영할 예정입니다.

이번 사고로 피해가 발생한 경우, 피해 사실을 확인한 후 관계 법령 및 계약 등에 따라 신속히 피해 구제 절차를 진행하겠습니다.

6. 문의 및 피해 신고 접수처

이번 사고와 관련하여 문의사항이 있으시거나 피해가 발생한 경우 아래 전담 창구로 연락하여 주시기 바랍니다.

• 담당부서: 개인정보 안심지원팀

• 전화번호: 02-6233-0700 (운영시간: 평일 09:00~18:00)

• 메일주소: ir-sec@douzone.com

7. 유출 여부 확정 시 추가 통지

향후 조사를 통해 유출 여부 및 유출 등이 된 귀사 정보주체 및 항목이 특정되는 경우, 이를 즉시 추가로 알려드리겠습니다.