13일 카카오엔터프라이즈에 따르면 카카오워크 서비스 제공자인 디케이테크인의 시스템에 외부 공격자가 비정상적으로 접근하면서 일부 이용자의 개인정보가 9일 유출됐다.
디케이테크인은 카카오의 정보기술(IT) 서비스 자회사다. 카카오워크는 기업용 메신저와 이메일 등을 제공하는 업무 협업 서비스다. 유출 대상에는 카카오엔터프라이즈 전·현직 임직원과 회사 계정을 이용한 외부 인원, 일부 이메일 수신자가 포함됐다.
유출 항목은 이름과 닉네임, 소속 부서, 휴대전화번호, 이메일 주소, 이메일 제목과 본문, 이메일 첨부파일명, 암호화된 메시지, 메시지 내 첨부파일명, 첨부파일 원본 등이다.
개인별 유출 항목과 범위는 다르며 정확한 피해 인원과 규모는 아직 공개되지 않았다. 디케이테크인은 구체적인 사고 경위와 추가 유출 여부, 피해 범위를 조사하고 있다.
디케이테크인은 유출 정황을 확인한 직후 외부 접근 경로를 차단하고 추가 공격을 막기 위한 보안조치를 강화했다. 카카오엔터프라이즈도 관련 시스템과 계정의 보안 상태를 점검하고 있다.
현재까지 비밀번호 유출은 확인되지 않았다. 카카오엔터프라이즈는 2차 피해 예방을 위해 카카오워크와 업무용 이메일 등 관련 계정의 비밀번호 변경을 권고했다.
이용자는 디케이테크인의 개인정보 침해사고 조회 페이지에서 자신의 개인정보 유출 여부를 확인할 수 있다. 카카오엔터프라이즈는 추가 조사 결과에 따라 피해 대상자에게 구체적인 유출 내역을 개별 안내할 예정이다.
디케이테크인 관계자는 "이번 정보 유출 사고로 심려를 끼쳐드린 점에 대해 사과드린다"며 "사고 인지 직후 외부 접근 경로 차단과 시스템 보안 강화 등 긴급 조치를 실시했으며 추가 피해와 재발 방지를 위해 보안 관리 체계를 강화하겠다"고 말했다.
