비밀번호 유출은 미확인…추가 피해 방지 위해 계정 변경 권고
[더팩트ㅣ이윤경 기자] 카카오엔터프라이즈가 업무용으로 이용 중인 협업 도구 카카오워크에서 외부 공격으로 개인정보가 유출됐다. 전·현직 임직원과 외부 이용자 등의 이름·연락처뿐 아니라 메일 본문과 첨부파일 원본도 유출 항목에 포함됐다.
13일 정보기술(IT) 업계에 따르면 카카오엔터프라이즈는 전날 공지문을 통해 지난 9일 카카오워크 서비스 제공업체인 디케이테크인 시스템에 외부 공격자의 비정상적인 접근이 발생했다고 밝혔다. 이 과정에서 일부 이용자의 개인정보가 유출된 사실을 확인했다.
현재까지 확인된 유출 항목은 이름과 닉네임, 부서, 휴대전화번호, 이메일 주소 등이다. 메일 본문과 제목, 메일 첨부파일명, 암호화된 메시지, 메시지 내 첨부파일명과 첨부파일 원본도 포함됐다.
유출 대상은 카카오엔터프라이즈 전·현직 임직원과 회사 계정을 이용한 외부 인원, 일부 메일 수신자 등이다. 개인별 유출 항목과 범위는 다르며, 구체적인 사고 경위와 추가 유출 여부, 피해 규모는 조사 중이다.
디케이테크인은 유출 정황을 확인한 직후 외부 접근 경로를 차단하고 추가 공격 방지를 위한 보안 조치를 강화했다. 카카오엔터프라이즈도 디케이테크인과 함께 사고 경위와 유출 범위를 파악하는 한편 관련 시스템과 계정 보안 점검을 진행하고 있다.
현재까지 비밀번호 유출은 확인되지 않았다. 다만 카카오엔터프라이즈는 추가 피해 예방을 위해 카카오워크와 업무용 이메일 등 관련 계정의 비밀번호 변경을 권고했다. 카카오워크나 회사, 서비스 제공업체를 사칭한 문자·이메일과 출처가 불분명한 링크 및 첨부파일에도 주의를 당부했다.
카카오엔터프라이즈는 "개인정보 보호와 추가 피해 예방을 위해 최선을 다하겠다"며 "추가로 확인되는 사항은 신속하고 투명하게 안내하겠다"고 밝혔다.
한편 카카오는 지난 1일 디케이테크인으로부터 카카오워크 서비스 소유권을 넘겨받아 서비스 제공 주체가 됐다. 디케이테크인은 기존 고객사에 대한 라이선스 공급과 관련 업무를 이어간다.
- 발로 뛰는 <더팩트>는 24시간 여러분의 제보를 기다립니다.
- · 카카오톡: '더팩트제보' 검색
- · 이메일: jebo@tf.co.kr
- · 뉴스 홈페이지: https://talk.tf.co.kr/bbs/report/write
- · 네이버 메인 더팩트 구독하고 [특종보자→]
- · 그곳이 알고싶냐? [영상보기→]
