카카오 ‘기업용 메신저’ 뚫렸다…개인정보·메일·첨부파일까지 유출

본문

12일 개인정보 유출 안내 공지 외부공격자 비정상적 접근확인 이달부로 서비스주체 카카오로 유출·피해 범위는 아직 조사중 기업용 업무 플랫폼 ‘카카오워크’가 외부 공격을 받아 일부 이용자의 개인정보가 유출됐다. 단순한 회원정보뿐 아니라 메일 원본과 첨부파일도 유출 항목에 포함된 것으로 확인되면서 기업 업무정보까지 피해가 번졌는지 관심이 쏠린다. 13일 정보기술(IT) 업계에 따르면 디케이테크인은 전날 카카오워크 홈페이지 공지를 통해 “지난 9일 카카오워크 시스템에 외부 공격자의 비정상적인 접근이 발생했으며 이 과정에서 일부 이용자의 개인정보가 유출된 사실을 확인했다”고 밝혔다. 특히 이번 사고에서는 메일 원본과 첨부파일도 유출된 것으로 확인됐다. 이름이나 연락처 등 정형화된 개인정보뿐 아니라 이용자가 주고받은 메일과 첨부파일까지 유출 범위에 포함된 것이다.

카카오워크는 기업용 종단간 암호화 데이터 보안 시스템인 ‘E3(Enterprise Endpoint Encryption)’를 적용하고 있다.

하지만 이 같은 보안 기능을 내세워 온 카카오워크도 실제 외부 공격에 따른 개인정보 유출 사고가 발생한 셈이다. 디케이테크인은 이용자가 별도 페이지에서 자신의 개인정보 유출 항목을 확인하도록 안내하고 있다. 유출 정황을 확인한 뒤 외부 접근 경로를 제거해 추가 공격을 차단했으며 추가적인 개인정보 유출 여부와 피해 범위를 파악하기 위해 관련 시스템을 점검하고 있다고 밝혔다. 디케이테크인은 “추가적인 개인정보 유출 여부 및 피해 범위를 확인하기 위해 관련 시스템에 대한 점검을 진행하고 있다”며 “점검 결과에 따라 필요한 보호조치를 지속적으로 보완할 예정”이라고 밝혔다. 메일 원본과 첨부파일까지 유출 항목에 포함돼 기업 협업 플랫폼의 보안 신뢰도가 시험대에 올랐습니다. 기업용 업무 플랫폼 '카카오워크'가 외부 공격에 의해 일부 이용자의 개인정보가 유출되었으며, 메일 원본과 첨부파일도 포함된 것으로 확인됐다.