자주 묻는 질문
찾는 답이 없으면 상담원이 직접 답변드립니다.
보안 사고 대응
Q보안사고로 고객개인정보가 유출됐어요. 어떻게 대처하면 될까요?
먼저 피해가 더 커지지 않게 막고, 법에서 정한 기한 안에 고객(정보주체)에게 알리고 기관에 신고해야 합니다. 아래는 2026년 11월 현재 법령을 바탕으로 한 일반 안내이며 법률 자문이 아닙니다. 회사 상황에 맞는 판단은 개인정보보호위원회·한국인터넷진흥원(KISA) 또는 법률 전문가에게 꼭 확인하세요.
-
1단계.막고, 남기고, 보고하기 즉시
- 유출 경로 차단: 침입이 의심되는 서버·계정의 외부 접속을 막고, 관리자 비밀번호와 접근키를 바꾸고, 원인으로 보이는 취약점을 임시로 막습니다. 유출된 정보가 인터넷에 올라와 있다면 삭제를 요청하는 등 회수 조치를 합니다.
- 증거 보존: 서버를 바로 초기화하거나 다시 설치하지 마세요. 웹·DB·접속·방화벽 로그, 시스템 상태, 조치한 시각과 내용을 기록으로 남겨 두어야 원인 분석과 신고에 쓸 수 있습니다.
- 내부 보고: 개인정보 보호책임자와 대표에게 바로 알리고 대응 담당자를 정합니다.
-
2단계.알리고, 신고하기 72시간 안에
고객(정보주체)에게 통지 개인정보 보호법 제34조 제1항, 시행령 제39조
- 개인정보가 분실·도난·유출·위조·변조·훼손된 것을 알게 된 때부터 72시간 이내에 서면·이메일·문자 등으로 알립니다. 규모와 관계없이 적용됩니다.
- 알릴 내용: 유출된 항목, 유출 시점과 경위, 고객이 피해를 줄이기 위해 할 수 있는 방법, 회사의 대응 조치와 피해 구제 절차, 피해 신고를 받을 담당 부서와 연락처, 손해배상 청구 등 고객의 법적 권리와 행사 방법.
- 아직 다 확인되지 않았다면 확인된 내용부터 먼저 알리고, 추가로 확인되는 대로 다시 알립니다. 접속 경로 차단처럼 긴급 조치가 먼저 필요하면 조치 후 지체 없이 알릴 수 있습니다. 연락처를 알 수 없으면 홈페이지에 30일 이상 게시하는 방법으로 대신할 수 있습니다.
유출 가능성만 확인된 경우에도 통지 같은 법 제34조 제2항(2026년 9월 11일 시행)
- 해킹으로 불법 접근이 있었지만 누구의 정보가 나갔는지 특정하기 어려운 경우 등에는, 그 사실을 알게 된 때부터 72시간 이내에 가능성이 있는 고객 모두에게 알려야 합니다.
개인정보보호위원회 또는 KISA에 신고 같은 법 제34조 제4항, 시행령 제40조
- 다음 중 하나라도 해당하면 72시간 이내에 서면 등으로 신고합니다. ① 1천 명 이상의 개인정보가 유출된 경우 ② 민감정보나 주민등록번호 같은 고유식별정보가 유출된 경우 ③ 해킹 등 외부의 불법적인 접근으로 유출된 경우.
해킹 같은 침해사고는 따로 신고 정보통신망법 제48조의3
- 웹사이트·앱 등으로 서비스를 제공하는 회사(정보통신서비스 제공자)는 침해사고가 발생한 것을 알게 된 때부터 24시간 이내에 과학기술정보통신부 또는 KISA에 신고해야 합니다. 개인정보 유출 신고와는 별개의 신고입니다.
업종별 신고·수사 의뢰
- 금융·의료·공공 등은 소관 기관에 따로 보고할 의무가 있을 수 있습니다.
- 범죄 피해는 경찰청 사이버수사(국번 없이 182)에 신고할 수 있습니다.
-
3단계.원인을 찾고, 다시 일어나지 않게 이후
- 어떤 경로·계정·취약점으로 들어왔는지 확인하고 피해 범위를 확정합니다. 새로 확인된 내용은 고객과 기관에 추가로 알립니다.
- 취약점 패치, 불필요한 계정·권한 정리, 비밀번호·인증 정책 강화, 개인정보 암호화, 백업 점검, 직원 교육 등 재발 방지 조치를 하고 대응 과정을 기록으로 남깁니다.
- MilleSecurity를 쓰고 계시다면 MilleCloud에 남은 이벤트 기록과 보안 리포트가 사고 시점과 경로를 되짚는 데 도움이 될 수 있습니다. 확인 방법은 상담원에게 문의하세요.
도움받을 곳
이 안내는 2026년 11월 기준 관련 법령을 바탕으로 한 일반 정보이며 법률 자문이 아닙니다. 법령은 바뀔 수 있으니 실제 대응은 관계 기관이나 전문가와 확인하세요.
Q해킹이 의심되는데, 개인정보가 실제로 나갔는지는 아직 모르겠어요.
2026년 9월 11일부터는 유출이 확인되지 않았더라도, 예를 들어 해킹으로 개인정보처리시스템에 불법 접근이 있었는데 누구의 정보가 나갔는지 특정하기 어려운 경우처럼 유출 가능성을 알게 되었다면 그때부터 72시간 안에 가능성이 있는 정보주체 모두에게 알려야 합니다(개인정보 보호법 제34조 제2항). 이후 유출 여부가 확정되면 추가로 알리고, 유출이 없었던 것으로 확인되면 그 사실도 알려야 합니다. 해킹 자체는 정보통신망법상 침해사고 신고(24시간) 대상일 수 있습니다. 자세한 절차는 위 "개인정보가 유출됐어요" 답변을 참고하시고, KISA 118 또는 법률 전문가에게 확인하세요.
Q랜섬웨어로 서버 데이터가 암호화됐어요.
감염된 서버를 네트워크에서 분리하고, 전원을 끄거나 초기화하기 전에 상태와 로그를 보존하세요. 2026년 9월 11일 개정 개인정보 보호법은 개인정보의 위조·변조·훼손도 "유출등"에 포함하므로, 개인정보가 담긴 데이터가 암호화·훼손됐다면 유출과 같은 통지·신고 기준을 검토해야 합니다. 해킹에 의한 침해사고 신고(KISA)도 함께 검토하세요. 복구는 감염되지 않은 백업에서 하고, 범죄 피해는 경찰청(182)에 신고할 수 있습니다. 이 안내는 법률 자문이 아닙니다.
QMILLEWALLS가 사고 대응을 대신해 주나요?
MilleSecurity는 보안 솔루션이며, 사고 조사·신고를 대신하는 대응 대행 서비스는 포함되어 있지 않습니다. MilleSecurity를 쓰고 계시다면 MilleCloud에 남은 이벤트 기록과 보안 리포트가 사고 시점과 경로를 되짚는 데 도움이 될 수 있으니, 기록 확인 방법은 상담원에게 문의해 주세요.
제품
QMilleSecurity는 무엇인가요?
MilleSecurity는 네트워크, 서버, 접근제어, 취약점 진단, 배포, 데이터 보호, AI 관제를 하나의 플랫폼으로 통합하는 보안 솔루션입니다. MilleWall, MilleFort, MilleAccess, MilleDeploy, MilleVault, MilleScan 여섯 제품과, 모든 제품에 탑재된 관제 솔루션 MilleCloud로 이루어져 있습니다.
QAI가 정확히 무슨 일을 하나요?
MilleCloud의 AI는 각 제품에서 올라온 보안 이벤트를 상관분석해 위협의 위험도를 안전·감지·주의·위험 4단계로 평가하고, 감지 단계부터 서버 관리자와 고객에게 동시에 알립니다. MilleScan의 AI는 발견된 취약점 중 무엇부터 고쳐야 하는지 위험 우선순위를 평가합니다. 분석 결과는 정해진 형식의 보안 리포트로 자동 정리됩니다.
QAI가 모든 공격을 막아 주나요?
어떤 보안 제품도 모든 공격을 막는다고 보장할 수는 없습니다. MilleSecurity는 네트워크·서버·접근·배포·백업·취약점 각 영역에서 위험을 줄이고, AI가 그 흐름을 한곳에서 평가해 더 빨리 대응하도록 돕습니다. 기본적인 보안 수칙(업데이트, 계정 관리)과 함께 운영하는 것을 권장합니다.
Q여섯 제품을 모두 도입해야 하나요?
아닙니다. 필요한 제품 하나부터 단품으로 시작할 수 있고, 어느 제품을 도입하든 MilleCloud 대시보드와 리포트가 함께 제공됩니다. 제품을 더하면 같은 MilleCloud 화면에서 함께 관리됩니다.
QMilleCloud만 따로 구매할 수 있나요?
아니요. MilleCloud는 여섯 제품과 MilleSecurity 통합 패키지에 클라우드 서비스로 기본 제공됩니다.
QMilleCloud는 클라우드 서버(AWS 등)를 지키는 제품인가요?
아니요. MilleCloud는 대시보드와 리포트를 클라우드 서비스로 제공하는 관제 플랫폼입니다. 서버를 직접 지키는 일은 각 제품이 합니다.
QMilleCloud는 사람이 관제해 주는 서비스인가요?
아니요. MilleCloud는 AI가 이벤트를 분석하고 알려 주는 관제 플랫폼입니다. 상담과 도입 안내는 상담원이 직접 도와드립니다.
Q이미 방화벽을 쓰고 있어도 도입할 수 있나요?
네, 기존 방화벽과 함께 쓸 수 있습니다. 구성은 상담 시 안내드립니다.
Q서버 성능에 영향이 있나요?
서버 구성에 따라 다르며, 상담 시 안내드립니다.
요금·무료 한 달·해지
Q요금은 어떻게 되나요?
모든 제품은 첫 한 달 무료이고, 2개월째부터 월 요금이 청구됩니다. 제품마다 기본 요금에 포함 범위가 있고, 범위를 넘으면 추가 단가가 붙습니다(요금표 참고). 예를 들어 MilleFort는 서버 1대당 월 20,000원(VAT 별도)입니다. 약정 없이 언제든 해지할 수 있고, 무료 기간 중에 해지하면 이용 요금은 0원입니다. 장비 제품은 장비 임대·유지보수가 월 요금에 포함되며 장비 배송과 설치는 무료입니다.
Q첫 한 달 무료는 어떻게 적용되나요?
서비스를 시작한 날(장비 제품은 설치를 마친 날)부터 한 달 동안 월 요금을 받지 않습니다. 여섯 제품과 MilleSecurity 통합 패키지 모두 해당되며, 같은 제품은 회사당 한 번 적용됩니다. 무료 기간이 끝나기 7일 전까지 유료 전환일과 월 요금을 이메일·문자로 미리 알려 드립니다.
Q무료 기간 중에 해지하면 비용이 드나요?
이용 요금은 0원입니다. 해지해도 무료 기간이 끝날 때까지 그대로 쓸 수 있습니다. 장비 제품은 장비를 돌려보내는 반납 택배비만 고객님이 부담합니다(아래 "장비 반납" 참고).
Q무료 기간이 끝나면 자동으로 요금이 청구되나요?
해지하지 않으시면 무료 기간 다음 날부터 유료 이용 기간이 시작되고 월 요금이 청구됩니다. 전환 7일 전까지 미리 알려 드리며, 그 전에 해지하시면 요금은 청구되지 않습니다.
Q약정 기간이 있나요? 해지는 어떻게 하나요?
약정 없이 언제든 해지할 수 있습니다. 고객센터(1666-3412)나 이메일로 해지를 신청해 주세요. 해지해도 이번 달 이용 기간이 끝날 때까지 그대로 사용할 수 있어요. 다음 달부터는 요금이 청구되지 않습니다. 이미 결제한 이용 기간은 일할 환불되지 않습니다.
Q세금계산서 발행이 되나요?
네, 매월 발행됩니다.
Q번들(2개 이상 묶음)은 얼마인가요?
단품 요금 합계를 기준으로 상담 시 견적을 안내드립니다.
도입·설치
Q설치는 얼마나 걸리나요?
제품과 서버 구성에 따라 다르며, 상담 후 일정에 맞춰 안내드립니다.
Q장비 제품은 설치비가 있나요?
없습니다. MilleWall·MilleAccess·MilleDeploy·MilleVault는 장비 배송과 설치 모두 무료입니다.
Q도입 절차는 어떻게 되나요?
상담 신청 → 환경 확인·제안 → 설치 → 운영·보고 4단계입니다.
Q알림은 어떻게, 누구에게 오나요?
서버 관리자와 고객에게 동시에 발송됩니다. 받는 방법은 상담 시 안내드립니다.
장비 반납
Q장비 제품은 해지하면 어떻게 반납하나요?
장비는 이용 기간이 끝난 날부터 7일 이내에 밀월스 본사로 보내 주세요. 반납 택배비는 해지 시점에 따라 다릅니다.
- 무료 기간 중 해지: 반납 택배비는 고객님이 부담합니다.
- 유료 이용 후 해지: 착불로 보내 주시면 되고, 배송비는 밀월스가 부담합니다.
장비를 반납하지 않거나 파손된 상태로 돌려받으면 소정의 장비비가 청구될 수 있습니다. 이 기준은 두 경우 모두 같습니다.
Q반납 주소는 어디인가요?
밀월스 본사(서울시 강남구 광평로 280, 로즈데일빌딩 2007호)입니다. 회사소개 "오시는 길"에서도 확인할 수 있습니다.
Q장비 안의 데이터는 어떻게 되나요?
반납된 장비에 남은 설정과 데이터는 밀월스가 복구할 수 없는 방법으로 삭제합니다. 백업 장비(MilleVault)는 해지 전에 필요한 데이터를 옮겨 두시길 권장합니다.
IDC·MSP
QIDC·MSP 사업자도 쓸 수 있나요?
네. 여러 고객사의 서버를 MilleCloud 한곳에서 관리하고 고객사별 보안 리포트를 받아볼 수 있습니다. 도입 조건은 상담으로 안내드립니다.
Q대량 도입은 어떻게 하나요?
기준 구성보다 큰 규모와 IDC·MSP 도입은 별도 견적으로 안내드립니다.
해결되지 않았나요?