카카오 ‘기업용 메신저’ 뚫렸다…개인정보·메일·첨부파일까지 유출

기업용 업무 플랫폼 ‘카카오워크’가 외부 공격을 받아 일부 이용자의 개인정보가 유출됐다. 단순한 회원정보뿐 아니라 메일 원본과 첨부파일도 유출 항목에 포함된 것으로 확인되면서 기업 업무정보까지 피해가 번졌는지 관심이 쏠린다.

13일 정보기술(IT) 업계에 따르면 디케이테크인은 전날 카카오워크 홈페이지 공지를 통해 “지난 9일 카카오워크 시스템에 외부 공격자의 비정상적인 접근이 발생했으며 이 과정에서 일부 이용자의 개인정보가 유출된 사실을 확인했다”고 밝혔다.

특히 이번 사고에서는 메일 원본과 첨부파일도 유출된 것으로 확인됐다. 이름이나 연락처 등 정형화된 개인정보뿐 아니라 이용자가 주고받은 메일과 첨부파일까지 유출 범위에 포함된 것이다. 다만 실제 유출된 메일과 첨부파일에 어떤 내용이 담겼는지와 기업 내부 자료까지 피해를 입었는지는 현재 밝혀지지 않았다.

카카오워크는 단순한 사내 메신저가 아니라 기업 업무 전반을 지원하는 협업 플랫폼이다. 카카오톡과 비슷한 방식의 업무용 메신저를 기반으로 화상회의와 할 일 관리, 전자결재, 근태관리 등을 제공한다.

카카오워크가 기업 고객을 대상으로 보안 기능을 강조해왔다는 점도 주목된다. 카카오워크는 기업용 종단간 암호화 데이터 보안 시스템인 ‘E3(Enterprise Endpoint Encryption)’를 적용하고 있다. 기존 서비스 소개서에서는 E3를 통해 ‘누구도 고객 데이터를 볼 수 없는 환경’을 제공한다고 설명하기도 했다. 모바일 원격 로그아웃과 2차 인증, IP 접속 제한, 파일 워터마크, 메시지·파일 저장기간 설정 등도 보안 기능으로 제공해왔다.

지난해에는 디케이테크인이 E3를 기반으로 물리적 해킹에도 정보 유출이 불가능한 보안 체계를 갖추고 있다고 강조했다. 하지만 이 같은 보안 기능을 내세워 온 카카오워크도 실제 외부 공격에 따른 개인정보 유출 사고가 발생한 셈이다.

정확한 피해 규모도 공개되지 않았다. 디케이테크인은 이용자가 별도 페이지에서 자신의 개인정보 유출 항목을 확인하도록 안내하고 있다. 유출 정황을 확인한 뒤 외부 접근 경로를 제거해 추가 공격을 차단했으며 추가적인 개인정보 유출 여부와 피해 범위를 파악하기 위해 관련 시스템을 점검하고 있다고 밝혔다.

이번 사고는 카카오워크의 서비스 제공 주체가 디케이테크인에서 카카오로 변경된 직후 발생했다. 카카오워크는 지난 1일부터 카카오가 직접 서비스를 제공하는 체제로 전환됐다. 서비스 제공 주체가 변경된 지 8일 만인 지난 9일 외부 공격이 발생한 것이다.

카카오워크는 당초 카카오엔터프라이즈가 운영하다 지난 2024년 비즈서비스 사업 부문 분할과 디케이테크인의 케이이피(KEP) 흡수합병을 거치며 디케이테크인으로 넘어갔다. 이후 이달 카카오가 다시 서비스 제공 주체를 맡게 됐다.

디케이테크인은 “추가적인 개인정보 유출 여부 및 피해 범위를 확인하기 위해 관련 시스템에 대한 점검을 진행하고 있다”며 “점검 결과에 따라 필요한 보호조치를 지속적으로 보완할 예정”이라고 밝혔다.

카카오

035720 KOSPI

31,900 ▲ 0.63%

카카오의 업무 플랫폼 카카오워크가 외부 공격을 받아 개인정보가 유출되었습니다.
서비스 제공 주체 변경 직후 발생한 사고로 메일 원본과 첨부파일까지 범위에 포함되었습니다.
외부 접근 경로 차단 후 시스템 점검과 보호조치 보완을 진행하고 있습니다.

주의사항 : 본 서비스는 AI의 구조적 한계로 인해 오류가 발생할 수 있습니다. 모든 내용은 투자 권유 또는 주식거래를 목적으로 하지 않습니다.

신고하기

신고 사유 선택

• 잘못된 정보 또는 사실과 다른 내용
• 오해의 소지가 있거나 과장된 분석
• 기사와 종목이 일치하지 않거나 연관성 부족
• 분석 정보가 오래되어 현재 상황과 맞지 않음

• Q. 기업용 협업 플랫폼 보안사고가 반복되는 배경은?
• Q. 메일·첨부파일 유출이 기업 정보보호에 미칠 영향은?

에디터 픽 추천기사

• 임금·자산 격차에…정부, 5대 양극화 해소 시동

• 유류세 인하 내년 1월까지 두달 연장

• "하청 임금도 원청 교섭대상" … 노란봉투법 시행후 첫 인정

• 낮에 싸게 팔아도 … 기업들 전기 안쓰는 이유는

• 1년전 경고에도 해킹사고 … 금융보안원 관리부실 도마

나만의 AI 비서

핵심요약 쏙

AI 요약은 OpenAI의 최신 기술을 활용해 핵심 내용을 빠르고 정확하게 제공합니다.
전체 맥락을 이해하려면 기사 본문을 함께 확인하는 것이 좋습니다

기업용 업무 플랫폼 ‘카카오워크’가 외부 공격을 받아 일부 이용자의 개인정보가 유출되었으며, 메일 원본과 첨부파일도 포함된 것으로 확인됐다.

디케이테크인은 지난 9일 발생한 비정상적인 접근으로 인해 개인정보가 유출되었고, 이용자는 별도의 페이지에서 자신의 유출된 개인정보 항목을 확인할 수 있도록 안내받고 있다.

이번 사고는 카카오워크의 서비스 제공 주체가 디케이테크인에서 카카오로 변경된 지 8일 만에 발생한 것으로, 디케이테크인은 현재 관련 시스템 점검을 통해 추가 피해 여부를 확인하고 있다.