[더파워 류동우 기자] 카카오의 업무용 협업 플랫폼 '카카오워크'가 외부 해킹 공격을 받아 이용자 개인정보와 업무용 이메일, 첨부파일 등이 유출되는 사고가 발생했다. 피해 규모는 고객사 44곳, 이용자 5000여명으로 알려졌으며, 이름과 연락처뿐 아니라 메일 본문과 첨부파일 원본까지 유출 항목에 포함된 것으로 확인됐다. 정확한 피해 범위는 현재 조사 중이다.
13일 카카오워크 서비스 제공사 디케이테크인과 카카오엔터프라이즈의 공지에 따르면 지난 9일 외부 공격자가 디케이테크인 시스템에 비정상적으로 접근해 일부 이용자의 개인정보를 유출했다. 디케이테크인은 12일 해당 사실을 공지하고 외부 접근 경로를 제거해 추가 공격을 차단했으며, 시스템 보안 조치를 강화했다고 밝혔다.
카카오엔터프라이즈가 공개한 유출 항목은 이름, 닉네임, 부서, 휴대전화번호, 이메일 주소를 비롯해 메일 제목과 본문, 메일 첨부파일명, 암호화된 메시지, 메시지 내 첨부파일명, 첨부파일 원본 등이다. 개인정보뿐 아니라 업무 과정에서 주고받은 이메일과 파일도 유출 대상에 포함됐다.
카카오엔터프라이즈가 확인한 유출 대상은 자사 전·현직 임직원과 회사 계정을 이용한 외부 인원, 일부 메일 수신자 등이다. 개인별로 유출된 정보의 항목과 범위는 다르며, 고객사 전체에 걸친 정확한 피해 인원과 추가 유출 여부는 조사 결과에 따라 확정될 예정이다.
디케이테크인은 개인정보 유출 사실을 인지한 뒤 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했다. 개인정보보호위원회도 신고를 접수하고 관련 내용을 확인하고 있는 것으로 전해졌다.
디케이테크인은 "현재 추가 유출 여부와 피해 범위를 확인하기 위해 관련 시스템을 점검 중"이라며 "점검 결과에 따라 필요한 보호조치를 지속적으로 보완하겠다"고 밝혔다.
카카오엔터프라이즈는 현재까지 비밀번호 유출은 확인되지 않았다고 설명했다. 다만 추가 피해 예방을 위해 카카오워크와 업무용 이메일 등 관련 계정의 비밀번호를 변경하고, 동일한 비밀번호를 사용하는 다른 서비스의 비밀번호도 바꿀 것을 권고했다.
또한 카카오워크나 관련 회사를 사칭한 문자메시지와 이메일에 주의하고, 출처가 불분명한 링크나 첨부파일을 열지 않도록 당부했다. 특히 비밀번호나 인증번호를 요구하는 메시지에 각별히 유의해야 한다고 강조했다.
카카오엔터프라이즈는 "이번 사고로 심려를 끼쳐드린 점 진심으로 사과드린다"며 "개인정보 보호와 추가 피해 예방을 위해 최선을 다하고 추가로 확인되는 사항은 신속하고 투명하게 안내하겠다"고 밝혔다.
류동우 더파워 기자 rdw2026@thepowernews.co.kr
이미지 확대보기
