카카오엔터프라이즈의 업무용 협업 도구인 '카카오워크'에서 일부 이용자의 개인정보가 유출됐다.

카카오엔터프라이즈는 지난 9일 카카오워크 서비스 제공자인 관계사 디케이테크인의 시스템에 외부 공격자의 비정상적인 접근이 발생했으며, 이 과정에서 일부 이용자의 개인정보가 유출된 사실을 확인했다고 12일 공지했다.

카카오워크는 카카오톡과 비슷한 사용 환경을 제공하는 업무용 협업 서비스다. 조직 구성원 간 채팅과 파일 공유, 화상회의 등 다양한 업무 기능을 지원한다.

유출 대상은 카카오엔터프라이즈의 전·현직 임직원과 회사 계정을 이용한 외부 인원 및 일부 메일 수신자다.

유출 항목은 이름, 닉네임, 부서, 휴대전화번호, 이메일 주소, 메일 본문 및 제목, 메일 첨부파일명, 암호화된 메시지, 메시지 내 첨부파일명, 첨부파일 원본이다.

카카오엔터프라이즈는 개인별로 유출된 정보의 항목과 범위가 다르며, 구체적인 유출 내역 및 영향 범위에 대해서는 추가 조사가 진행 중이라고 밝혔다.

서비스 제공자인 디케이테크인은 지난 12일 한국인터넷진흥원(KISA)와 개인정보보호위원회에 신고를 접수했다고 밝혔다. 유출을 인지한 것은 지난 9일로, 사고 인지 시점으로부터 72시간 내에 신고해야 하는 개인정보 보호법상 의무를 준수했다는 설명이다.

또한 유출 정황을 확인한 즉시 외부 접근 경로를 차단하고 추가 공격 방지를 위한 보안조치를 강화했다고도 덧붙였다.

카카오엔터프라이즈는 현재까지 비밀번호 유출이 확인되지 않았다면서도 추가 피해 예방을 위한 선제적 보안조치로 카카오워크 및 업무용 이메일 등 관련 계정의 비밀번호 변경을 권고했다.

카카오엔터프라이즈는 유출 항목 및 상세 내역을 확인 중에 있으며, 추가 확인되는 사항은 관련 대상자에게 별도로 안내할 예정이다.

sumin02@news1.kr