카카오워크도 뚫렸다…업무 메일·첨부파일까지 유출
[파이낸셜뉴스] 카카오가 만든 기업 업무용 협업툴 '카카오워크'에서 개인정보 유출 사고가 발생했다. 이름과 연락처 등 개인정보 뿐 아니라 업무용 이메일 본문과 첨부파일 원본까지 유출 항목에 포함됐다.
13일 카카오엔터프라이즈와 카카오워크 운영사 디케이테크인에 따르면 지난 9일 디케이테크인의 카카오워크 시스템에 외부 공격자가 비정상적으로 접근하는 과정에서 일부 이용자의 개인정보가 유출됐다.
카카오워크를 사내 협업 도구로 사용하는 카카오엔터프라이즈는 전날 공지를 통해 자사 전·현직 임직원과 회사 계정을 이용한 외부 인원, 일부 메일 수신자의 정보가 유출됐다고 밝혔다.
확인된 유출 항목은 이름, 닉네임, 부서, 휴대전화번호, 이메일 주소다. 이메일 제목·본문과 첨부파일명, 암호화된 메시지, 메시지 내 첨부파일명, 첨부파일 원본이다. 연락처 등 기본 정보에 더해 업무상 주고받은 내용까지 유출 대상에 포함된 셈이다.
개인별 유출 항목과 범위는 다르며 전체 피해 인원은 공개되지 않았다. 카카오엔터프라이즈는 추가 조사 결과를 대상자에게 별도로 안내할 예정이다. 디케이테크인은 외부 접근 경로를 제거해 추가 공격을 차단했으며, 추가 유출 여부와 피해 범위를 조사하고 있다. 이용자는 디케이테크인의 개인정보 침해사고 조회 페이지에서도 유출 여부를 확인할 수 있다.
카카오엔터프라이즈는 운영사와 사고 경위 및 유출 범위를 확인하는 한편, 업무 시스템과 계정의 보안 상태를 점검하고 있다.
카카오엔터프라이즈는 현재까지 비밀번호 유출은 확인되지 않았지만, 예방 차원에서 카카오워크와 업무용 이메일 등 관련 계정의 비밀번호 변경을 권고했다. 회사나 서비스 운영사를 사칭한 문자·이메일, 출처가 불분명한 링크와 첨부파일에도 주의를 당부했다.
[email protected] 장민권 기자
