[메가경제=황성완 기자] 카카오엔터프라이즈가 업무용 협업 플랫폼 '카카오워크'에서 발생한 개인정보 유출 사고와 관련해 공식 사과했다. 외부 공격자의 비정상적인 시스템 접근으로 일부 이용자의 개인정보가 유출된 가운데, 이메일 본문과 첨부파일 등 업무 관련 정보까지 유출 항목에 포함된 것으로 확인됐다.

 

특히 카카오엔터프라이즈의 전·현직 임직원뿐 아니라 외부 인원과 일부 메일 수신자도 유출 대상에 포함되면서 피해 범위는 더욱 커질 것으로 보인다.

 

▲카카오엔터프라이즈가 전날 홈페이지에 올린 사과글. [사진=카카오엔터프라이즈 홈페이지 캡쳐]

13일 IT업계에 따르면 카카오엔터프라이즈는 전날 공식 홈페이지에 '카카오워크 서비스 개인정보 유출 관련 안내'라는 공지문을 게재하고 이번 사고에 대해 사과했다.

 

카카오엔터프라이즈에 따르면 지난 9일 카카오워크 서비스 제공자인 디케이테크인의 시스템에 외부 공격자가 비정상적으로 접근했으며, 이 과정에서 일부 이용자의 개인정보가 유출됐다.

 

현재까지 확인된 유출 항목은 이름과 닉네임, 부서, 휴대전화번호, 이메일 주소 등 개인정보를 비롯해 메일 본문 및 제목, 메일 첨부파일명, 암호화된 메시지, 메시지 내 첨부파일명, 첨부파일 원본 등이다.

 

유출 대상에는 카카오엔터프라이즈 전·현직 임직원과 회사 계정을 이용한 외부 인원, 일부 메일 수신자가 포함됐다. 다만 개인별 유출 항목과 범위에는 차이가 있으며, 정확한 피해 인원과 추가 유출 여부는 아직 확인되지 않았다.

 

이번 사고는 단순한 연락처 등 개인정보뿐 아니라 업무용 이메일과 첨부파일까지 유출 항목에 포함됐다는 점에서 우려를 낳고 있다. 업무 관련 정보가 외부에 노출됐을 가능성이 있는 만큼 향후 조사 결과에 따라 피해 범위와 파장이 달라질 것으로 보인다.

 

이에 서비스 제공자인 디케이테크인은 유출 정황을 확인한 직후 외부 접근 경로를 차단하고 추가 공격을 막기 위한 보안조치를 강화했다. 현재 구체적인 침입 경위와 추가 유출 여부, 피해 규모 등을 조사하고 있다.

 

카카오엔터프라이즈 역시 디케이테크인과 협력해 사고 경위를 파악하는 한편, 관련 시스템과 계정에 대한 보안 점검을 진행하고 있다.

 

회사는 현재까지 비밀번호 유출은 확인되지 않았다고 설명했다. 다만 추가 피해 예방을 위해 카카오워크와 업무용 이메일 등 관련 계정의 비밀번호 변경을 권고하고, 서비스를 사칭한 문자메시지나 이메일을 통한 2차 피해 가능성에도 주의를 당부했다.

 

개인별 개인정보 유출 여부는 디케이테크인이 마련한 개인정보 침해사고 조회 페이지를 통해 확인할 수 있으며, 추가로 확인되는 사항은 해당 대상자에게 별도로 안내할 방침이다.

 

카카오엔터프라이즈는 공지문을 통해 "개인정보 보호와 추가 피해 예방을 위해 최선을 다하겠으며, 추가로 확인되는 사항은 신속하고 투명하게 안내드리겠다"고 말했다. 이어 "이번 사고로 심려를 끼쳐드린 점 진심으로 사과드린다"고 덧붙였다.

[ⓒ 메가경제. 무단전재-재배포 금지]