기업용 협업 플랫폼 카카오워크가 외부 해킹 공격을 받아 이용자 개인정보와 함께 메일 원본, 첨부파일까지 유출되는 사고가 발생했다. 회원 정보를 넘어 업무 메일 내용과 파일까지 유출 범위에 포함되면서 기업의 내부 업무 자료까지 피해를 입었는지 우려가 커지고 있다.
13일 IT업계에 따르면 디케이테크인은 전날 카카오워크 홈페이지를 통해 "지난 9일 카카오워크 시스템에 외부 공격자의 비정상적 접근이 발생했고, 이 과정에서 일부 이용자의 개인정보 유출 사실을 확인했다"고 공지했다.
이번 사고의 심각성은 유출 범위에서 드러난다. 이름, 연락처 같은 기본 회원정보는 물론 이용자가 주고받은 메일 원본과 첨부파일까지 유출 항목에 포함됐기 때문이다. 다만 실제 유출된 메일과 첨부파일에 담긴 구체적 내용, 그리고 기업 내부 자료의 피해 여부는 아직 확인되지 않았다.
카카오워크는 단순 메신저가 아닌 기업 업무 전반을 아우르는 협업 도구다. 카카오톡과 유사한 방식의 업무용 메신저를 중심으로 화상회의, 할 일 관리, 전자결재, 근태관리 등 다양한 기능을 제공한다.
문제는 디케이테크인이 그동안 카카오워크의 보안성을 적극 강조해왔다는 점이다. 카카오워크는 기업용 종단간 암호화 시스템인 'E3(Enterprise Endpoint Encryption)'를 적용 중이다.
과거 서비스 소개서에서는 E3를 통해 '누구도 고객 데이터를 볼 수 없는 환경'을 구축했다고 설명했다. 모바일 원격 로그아웃, 2차 인증, IP 접속 제한, 파일 워터마크, 메시지·파일 저장기간 설정 등의 보안 기능도 제공해왔다.
디케이테크인은 지난해 E3 기반으로 물리적 해킹에도 정보 유출이 불가능한 보안 체계를 갖췄다고 홍보하기도 했다. 하지만 이런 보안 기능에도 불구하고 실제 외부 공격으로 인한 개인정보 유출 사고가 터진 것이다.
정확한 피해 규모는 현재까지 공개되지 않았다. 디케이테크인은 이용자들이 별도 페이지에서 본인의 개인정보 유출 항목을 직접 확인할 수 있도록 안내 중이다. 회사 측은 유출 정황 확인 후 외부 접근 경로를 차단해 추가 공격을 막았으며, 추가 유출 여부와 정확한 피해 범위 파악을 위해 관련 시스템 전반을 점검하고 있다고 밝혔다.
개인정보보호위원회는 디케이테크인으로부터 개인정보 유출 신고를 접수하고 피해 규모와 유출 경위를 확인하는 작업을 진행 중이다.