카카오 기업용 메신저도 당했다…카카오워크서 이메일·첨부파일 등 유출

고객사 44곳 임직원 5000여명 정보 유출
이름·연락처에 이메일 제목·본문·첨부파일까지 새나가

카카오의 업무용 협업 도구인 카카오워크에서 해킹으로 인한 개인정보 유출 사고가 발생했다. 이용자 개인정보뿐 아니라 카카오워크를 통해 주고받은 이메일 내용과 첨부파일까지 유출됐다.

카카오워크 공급사 디케이테크인은 12일 밤 공지를 통해 "카카오워크 시스템에 외부 공격자의 비정상적인 접근이 발생해 이 과정에서 일부 이용자의 개인정보가 유출된 사실이 확인됐다"고 밝혔다.

카카오워크. 디케이테크인

이번 침해사고로 고객사 44곳의 이용자 5000여명의 개인정보가 유출된 것으로 파악됐다. 디케이테크인은 침해 사실을 인지한 직후 한국인터넷진흥원(KISA)와 개인정보보호위원회에 유출 사실을 신고했다. 개인정보위 관계자도 "디케이테크인으로부터 개인정보 유출 신고를 접수해 관련 내용을 들여다보고 있다"고 전했다.

이번 침해사고로 카카오워크 사용자의 이름, 닉네임, 부서, 휴대전화 번호, 이메일 주소 등 개인정보뿐 아니라 메일 본문 및 제목, 메일 첨부파일명, 첨부파일 원본 등 업무 관련 정보까지 유출된 것으로 파악됐다. 메신저 기능인 '카카오워크 채팅'에서도 암호화된 메시지와 첨부파일명이 유출됐다. 정확한 유출 규모와 유출된 개인정보 항목은 유관 기관의 조사를 거쳐 확정될 예정이다.

디케이테크인은 유출 정황을 확인한 직후 외부의 접근 경로를 제거해 추가 공격을 차단했다고 설명했다. 디케이테크인은 "시스템에 대한 보안 조치를 강화했다"면서 "추가적인 개인정보 유출 여부 및 피해 범위를 확인하기 위해 관련 시스템에 대한 점검을 진행하고 있으며, 점검 결과에 따라 필요한 보호조치를 지속적으로 보완할 예정"이라고 공지했다. 또 "회원별로 유출 여부와 유출 항목을 조회할 수 있는 페이지를 개설해 안내하고 있다"고 설명했다.

카카오워크는 2020년 카카오엔터프라이즈가 개발해 출시한 업무용 협업 도구다. 카카오 본사를 포함한 계열사에서 업무 협업용 도구로 쓰이고 있으며 HD현대, 동원그룹 등도 카카오워크를 도입했다. 디케이테크인이 카카오워크 라이선스 공급자로서 고객사에 서비스를 제공하고 카카오가 전반적인 운영권을 가지고 있다.

이명환 기자 lifehwan@asiae.co.kr