보안2026. 11. 13. 오전 5:07 UTC·1 분 소요

카카오워크 해킹, 메일 본문과 첨부파일 원본까지 유출

업무용 메신저 카카오워크가 지난 9일 외부 공격을 받았습니다. 휴대전화번호와 메일 본문은 물론 첨부파일 원본까지 빠져나갔습니다.

A smartphone showing a team chat app next to a red security warning icon on a dark desk. — 이미지: 미래를 보는 창 - 전자신문

카카오의 업무용 협업 서비스 카카오워크가 외부 공격을 받아 카카오엔터프라이즈 전·현직 임직원 등의 개인정보가 유출됐습니다. 메일 본문과 첨부파일 원본까지 포함됐습니다.

서비스 제공자인 디케이테크인은 12일 카카오워크 홈페이지 공지에서 지난 9일 외부 공격자의 비정상적인 접근이 있었고, 일부 이용자의 개인정보가 유출된 사실을 확인했다고 밝혔습니다. 대상은 카카오엔터프라이즈 전·현직 임직원, 회사 계정을 쓴 외부 인원, 일부 메일 수신자입니다.

카카오워크 유출 항목은 무엇인가

유출된 항목은 이름, 닉네임, 부서, 휴대전화번호, 이메일 주소, 메일 제목과 본문, 메일 첨부파일명, 암호화된 메시지, 메시지 내 첨부파일명, 첨부파일 원본입니다.

디케이테크인은 12일 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고를 접수했습니다. 유출을 인지한 9일부터 72시간 안에 신고해야 하는 개인정보 보호법상 의무를 지켰다는 설명입니다.

카카오워크는 어떤 서비스인가

카카오워크는 카카오톡과 비슷한 사용 환경을 제공하는 협업 서비스로, 채팅과 파일 공유, 화상회의 기능을 지원합니다. 원래 카카오엔터프라이즈가 운영했지만 2024년 비즈서비스 사업 부문 분할과 디케이테크인의 KEP 흡수합병을 거쳐 디케이테크인으로 넘어갔습니다. 이달 카카오가 다시 서비스 제공 주체를 맡게 됐습니다.

디케이테크인 관계자는 사과의 뜻을 전하며, 사고 인지 후 외부 접근 경로를 차단하고 시스템 보안을 강화하는 긴급 조치를 했다고 말했습니다. 추가 피해와 재발을 막기 위해 보안 관리 체계도 강화하겠다고 밝혔습니다.