유지보수가 종료된 ERP 업체의 해킹행위에 대해서 어떻게 생각하십니까?

사건의 전말은 이렇습니다.

2009년에 정부지원으로 도입된 ERP로
1차사업과 2차사업으로 나누어 구축이 완료 되었습니다.

1차사업은 구매,영업,생산,인사
2차사업은 회계,원가,EIS

문제는 팩키지+커스터마이징 형태라
당사의 업무스타일과 일부 맞지 않는 부분이 발생하였고,
2차사업의 모듈을 사용할 수 없는 상태이었습니다.

이에 2011년 부터 1차사업에 대한
유지보수료(월 50 만원)를 진행 하였고,

2차사업이 종료된 2013년 이후 부터
유지보수 인상을 요구하였습니다.(월 250 만원)

당사는 유지보수인상을 원한다면 2차사업에 진행한 모듈을
사용할 수 있도록 해달라고 요청하였고,
해당업체는 팩키지란 이유로 불가능하다 하였음.
(도입컨설팅 당시 다 될것처럼 영업함.)

이와 같은 상황으로 2014년 한 해동안 1차사업 부분의 유지보수 요청에도
대부분 처리가 만족하지 못해 지난 12월말에 유지보수 보류요청 메일을 보냈습니다.

해당 메일에 답장은 이렇습니다.

귀사의 메일 내용으로 보아 ERP 를
사용하지 않는다는 것으로 이해가 되고,
사용하려고 하는 의지가 없는 업체에
더 이상 기대와 시간을 낭비하고 싶지 않다는 내용이었습니다.

참으로 기가막히고 코가막히는 상황입니다.

이에 방화벽 정책에서 ERP 업체의 접속 IP 를 삭제 하였습니다.

그리고 몇일뒤 일부 ERP 사용자의 불만이 솟아졌습니다.
어제 까지 보이던 메뉴가 보이질 않는다...

그럴리가 있나 싶어 확인을 하던중 시스템관리자인 제가 일반유저로 변경되어
저 또한 해당 메뉴가 보이질 않았으며, 시스템설정 메뉴도 접근할수 없는 상태임.

혹시나 하는 마음에 방화벽 로그를 확인한 결과
해당업체에서 웹환경(80 포트)으로 접근 기록이 있더군요.

어드민계정으로 로그인해서 관리권한을 조정한 후
어드민계정의 암호도 변경한 상태입니다.

이런 상황이라면 여러분은 어떻게 하시겠습니까?
많은 조언 부탁드립니다.