카카오워크 외부 공격에 개인정보 유출···메일·첨부파일도 포함

사진=카카오워크 제공

기업용 협업 플랫폼 '카카오워크'가 외부 공격을 받아 이용자 개인정보와 이메일 관련 자료 등이 유출되는 사고가 발생했다. 피해 대상에는 카카오엔터프라이즈 전·현직 임직원뿐 아니라 외부 인원과 일부 메일 수신자도 포함된 것으로 확인됐다.

13일 정보기술(IT) 업계에 따르면 카카오엔터프라이즈는 지난 12일 공지를 통해 카카오워크 서비스 제공자인 디케이테크인의 시스템에서 개인정보 유출 사고가 발생했다고 안내했다. 외부 공격자의 비정상적인 접근이 이뤄진 시점은 지난 9일이다.

현재까지 파악된 유출 항목은 이름과 닉네임, 소속 부서, 휴대전화번호, 이메일 주소 등이다. 여기에 이메일 제목과 본문, 메일 첨부파일명과 첨부파일 원본도 포함됐다. 암호화된 메시지와 메시지에 포함된 첨부파일명 역시 유출 항목으로 확인됐다.

카카오엔터프라이즈는 자사 계정을 이용한 외부 인원과 일부 메일 수신자도 유출 대상에 포함됐다고 밝혔다. 다만 개인별 유출 항목과 범위가 달라 구체적인 피해 규모는 아직 확인되지 않았다.

카카오워크는 업무용 메신저를 중심으로 화상회의와 전자결재, 근태관리 등 다양한 기능을 제공하는 기업용 협업 플랫폼이다. 기업용 종단간 암호화 기술인 'E3(Enterprise Endpoint Encryption)'를 적용하는 등 보안 기능을 강조해왔지만 이번 외부 공격으로 이용자 정보 등이 유출됐다.

디케이테크인은 현재 외부 공격에 이용된 접근 경로를 차단하고 추가 유출 여부를 조사하고 있다. 카카오엔터프라이즈도 관련 계정과 시스템에 대한 보안 점검에 나섰다. 현재까지 비밀번호 유출은 확인되지 않았으나 추가 피해 예방을 위해 이용자들에게 비밀번호 변경을 권고했다.