카카오의 업무용 협업 서비스 '카카오워크'가 외부 공격을 받아 카카오엔터프라이즈 전·현직 임직원 등의 개인정보가 유출됐다.
13일 정보기술(IT) 업계에 따르면 디케이테크인은 전날 카카오워크 홈페이지 공지를 통해 “지난 9일 카카오워크 시스템에 외부 공격자의 비정상적인 접근이 발생했으며 이 과정에서 일부 이용자의 개인정보가 유출된 사실을 확인했다”고 밝혔다.
유출 대상은 카카오엔터프라이즈의 전·현직 임직원과 회사 계정을 이용한 외부 인원 및 일부 메일 수신자다. 유출 항목은 이름, 닉네임, 부서, 휴대전화번호, 이메일 주소, 메일 본문 및 제목, 메일 첨부파일명, 암호화된 메시지, 메시지 내 첨부파일명, 첨부파일 원본이다.
서비스 제공자인 디케이테크인은 지난 12일 한국인터넷진흥원(KISA)와 개인정보보호위원회에 신고를 접수했다고 밝혔다. 유출을 인지한 것은 지난 9일로, 사고 인지 시점으로부터 72시간 내에 신고해야 하는 개인정보 보호법상 의무를 준수했다는 설명이다.
카카오워크는 카카오톡과 비슷한 사용 환경을 제공하는 업무용 협업 서비스다. 조직 구성원 간 채팅과 파일 공유, 화상회의 등 다양한 업무 기능을 지원한다. 당초 카카오엔터프라이즈가 운영하다 지난 2024년 비즈서비스 사업 부문 분할과 디케이테크인의 케이이피(KEP) 흡수합병을 거치며 디케이테크인으로 넘어갔다. 이후 이달 카카오가 다시 서비스 제공 주체를 맡게 됐다.
카카오 관계자는 “이번 정보 유출 사고로 심려를 끼쳐드린 점에 대해 사과드린다”며 “사고 인지 후 외부 접근 경로 차단 및 시스템 보안 강화 등 긴급 조치를 실시했으며, 추가 피해 방지와 재발 방지를 위한 보안 관리 체계 강화에 최선을 다하겠다”고 말했다.
강성전 기자 castlekang@etnews.com
