카카오엔터프라이즈의 사내 협업 도구 '카카오워크'에서 개인정보 유출 사고가 발생했다. 유출 항목은 이름, 휴대전화번호, 업무용 이메일 본문, 첨부파일 원본 등이다.
카카오엔터프라이즈는 지난 9일 카카오워크 서비스 제공자 디케이테크인에 외부 공격자가 비정상적으로 접근하면서 일부 이용자의 개인정보가 유출됐다고 12일 공지했다. 유출 항목은 △이름 △닉네임 △부서 △휴대전화번호 △이메일 주소 △메일 본문 및 제목 △메일 첨부파일명 △암호화된 메시지 △메시지 내 첨부파일명 △첨부파일 원본이다.
유출 대상은 카카오엔터프라이즈 전·현직 임직원과 카카오엔터프라이즈 계정을 이용한 외부자 및 일부 메일 수신자로, 유출 정보의 항목과 범위는 개인별로 다르다. 전체 피해 규모는 공개되지 않았으며, 구체적인 유출 내역과 영향 범위는 추가 조사를 진행 중이다.
디케이테크인은 유출 정황을 확인한 직후 외부 접근 경로를 차단했다. 카카오엔터프라이즈도 업무 시스템과 계정의 보안 상태를 점검하고 있으며 추가로 확인한 내용은 대상자에게 개별 안내할 예정이다.
카카오엔터프라이즈는 "현재까지 비밀번호 유출은 확인되지 않았지만, 추가 피해 예방을 위한 선제적 보안 조치로 카카오워크, 카카오엔터프라이즈 업무용 이메일 등 관련 계정의 비밀번호를 변경하라"고 권고했다.
