카카오워크, 해킹으로 개인정보 유출…비밀번호 변경·사칭 주의

디케이테크인 시스템 해킹…카카오엔터프라이즈 전·현직 임직원 등 피해

통합 업무 플랫폼 카카오워크가 해킹을 당해 카카오엔터프라이즈 임직원 등 일부 이용자의 개인정보가 유출됐다. 

이름과 연락처뿐 아니라 업무용 메일 본문과 첨부파일 원본까지 유출 항목에 포함되며 카카오엔터프라이즈는 비밀번호 변경과 사칭 메시지 주의를 당부했다.

카카오엔터프라이즈는 13일 공식 홈페이지를 통해 카카오워크 개인정보 유출 사실을 공지했다. 

카카오엔터프라이즈가 카카오워크 해킹 공격으로 개인정보 유출이 발생했다고 밝혔다(이미지=카카오엔터프라이즈)

안내문에 따르면 지난 9일 외부 공격자가 디케이테크인 시스템에 비정상적으로 접근해 일부 이용자의 개인정보를 빼냈다. 정확한 피해 규모와 사고 경위는 아직 조사 중이다.

현재까지 확인된 유출 항목은 이름, 닉네임, 부서, 휴대전화번호, 이메일 주소, 메일 제목과 본문, 메일 첨부파일명, 암호화된 메시지, 메시지 내 첨부파일명, 첨부파일 원본 등이다.

메일 본문과 첨부파일 원본이 빠져나가면서 개인정보를 넘어 기업 내부 업무 정보까지 외부에 노출됐을 가능성이 제기된다. 다만 암호화된 메시지가 실제로 복호화됐는지, 유출된 첨부파일에 어떤 내용이 담겼는지는 확인되지 않았다.

카카오엔터프라이즈가 밝힌 유출 대상은 내부 전·현직 임직원과 회사 계정을 이용한 외부 인원, 일부 메일 수신자 등이다. 개인마다 유출된 항목과 범위가 다르며, 정확한 피해 인원은 공개되지 않았다. 다른 카카오워크 고객사의 피해 여부도 아직 확인되지 않았다.

디케이테크인은 유출 정황을 확인한 직후 외부 접근 경로를 차단하고 보안 조치를 강화했으며 구체적인 사고 경위와 추가 유출 여부를 조사하고 있다. 카카오엔터프라이즈도 디케이테크인과 함께 관련 시스템과 계정에 대한 보안 점검을 진행 중이다. 회사는 사고를 인지한 뒤 관계기관 신고 등 통상적인 절차에 따라 대응하고 있다고 설명했다.

카카오엔터프라이즈 측은 현재까지 비밀번호 유출은 확인되지 않았다고 밝혔다. 다만 추가 피해를 막기 위해 카카오워크와 업무용 이메일 등 관련 계정 비밀번호를 바꿀 것을 권고했다. 

더불어 카카오워크나 관련 기업을 사칭한 문자메시지와 이메일에 주의하고, 출처가 불분명한 링크나 첨부파일은 열지 말라고도 당부했다. 개인별 유출 항목과 상세 내역은 추가 확인을 거쳐 대상자에게 따로 안내할 예정이다.

카카오엔터프라이즈 관계자는 "개인정보 유출 사고로 심려를 끼쳐드린 점에 대해 사과드린다"며 "긴급 시스템 보안 강화 조치를 실시했으며, 추가 피해가 발생하지 않도록 보안관리 체계를 강화하는 데 최선을 다하겠다"고 말했다.

이어"현재 정확한 사고 경위와 추가 피해 여부 등을 조사하고 있으며, 구체적인 조사 결과 발표 시점은 정해지지 않았다"며 "우선 사고 상황과 피해 범위를 파악한 뒤 통상적인 절차에 따라 보상 등를 진행할 예정"이라고 밝혔다.