철통 보안 장담하던 카카오워크 해킹…첨부파일까지 뚫렸다

[포인트경제] 기업용 협업 플랫폼인 카카오워크 시스템이 외부 해킹 공격을 받아 이용자들의 개인정보가 무더기로 빠져나가는 사고가 발생했다.

13일 정보기술 업계에 따르면 카카오워크 운영사인 디케이테크인은 지난 9일 비정상적인 외부 접근을 인지하고 일부 회원의 정보 유출 사실을 파악했다고 공지했다. 이번 사고로 이름과 연락처 같은 기본적인 회원 정보는 물론 이용자들이 주고받은 메일 원본과 첨부파일까지 유출 범위에 포함된 것으로 확인됐다. 카카오워크가 화상회의와 전자결재 등을 지원하는 사내 핵심 업무망으로 쓰이는 만큼 기업들의 내부 기밀문서까지 새어나갔을 가능성에 대한 우려가 커지고 있다.

호언장담하던 보안 시스템 무색

이번 정보 유출 사태로 카카오워크가 그동안 강력하게 내세웠던 보안 역량도 도마 위에 올랐다. 사측은 기업용 종단간 암호화 데이터 보안 시스템인 E3를 적용해 물리적인 해킹에도 정보 유출이 불가능하며 그 누구도 고객 데이터를 엿볼 수 없다고 홍보해 왔다.

하지만 이번 외부 공격으로 메일과 첨부파일이 고스란히 유출되면서 이 같은 장담이 무색해졌다. 특히 이번 사고는 서비스 제공 주체가 이달 1일 자로 디케이테크인에서 카카오 본사로 바뀐 지 불과 8일 만에 터져 나와 관리 부실에 대한 비판을 피하기 어려워졌다. 카카오워크는 카카오엔터프라이즈에서 2024년 디케이테크인으로 넘어갔다가 최근 다시 카카오 품으로 돌아온 상태다.

추가 피해 차단 총력 및 피싱 주의보

디케이테크인 측은 해킹 정황을 파악한 즉시 외부 접근 경로를 차단하고 시스템 전반에 걸친 보안 점검을 진행 중이라는 입장을 밝혔다. 다만 정확한 전체 피해 규모는 아직 공개되지 않았으며 개별 이용자가 별도로 마련된 링크에 접속해 자신의 유출 항목을 직접 확인해야 하는 상황이다.

아울러 사측은 카카오워크를 사칭한 이메일이나 출처를 알 수 없는 웹사이트 주소 및 첨부파일을 무심코 열어보지 말 것을 당부하며 비밀번호나 인증번호를 요구하는 2차 피싱 사기 시도에 각별히 주의할 것을 권고했다.