카카오워크 뚫렸다, 관리자 점검 이 순서로

지금까지 확인된 유출 범위

카카오엔터프라이즈는 11월 13일 공지에서 지난 9일 카카오워크 서비스 제공사인 디케이테크인 시스템에 외부 공격자의 비정상 접근이 있었다고 밝혔다. 유출 항목은 이름, 닉네임, 부서, 휴대전화번호, 이메일 주소 같은 기본 정보에 그치지 않는다. 메일 제목과 본문, 첨부파일명, 그리고 첨부파일 원본까지 포함됐다. 메시지 쪽에서도 암호화된 메시지와 메시지 내 첨부파일명, 첨부파일 원본이 유출 항목에 올라 있다.

중요한 건 아직 공개되지 않은 부분이다. 암호화된 메시지가 실제로 복호화됐는지, 정확한 피해 인원이 몇 명인지, 그리고 다른 고객사에도 피해가 번졌는지는 조사 중이며 확정되지 않았다. 카카오 측은 현재까지 비밀번호 유출은 확인되지 않았다고 밝혔다.

'우리 회사도 뚫린 건가'부터 정리하자

Photo by Jefferson Santos on Unsplash

공지에 적힌 유출 대상은 카카오엔터프라이즈 전·현직 임직원, 회사 계정을 사용한 외부 인원, 그리고 일부 메일 수신자다. 이번 침해는 개별 고객사의 관리자 콘솔이 아니라 서비스를 공급하는 디케이테크인 시스템에서 일어났다. 따라서 카카오워크를 쓰는 모든 회사의 데이터가 곧바로 유출됐다고 단정할 근거는 아직 없다.

그렇다고 손 놓고 기다릴 상황도 아니다. 거래 상대가 카카오엔터프라이즈이거나, 해당 임직원과 메일을 주고받은 적이 있다면 우리 쪽 담당자 정보가 '일부 메일 수신자' 범위에 들어갈 수 있다. 피해 확정을 기다리기보다, 유출됐다고 가정하고 선제적으로 점검하는 편이 안전하다.

관리자 콘솔, 이 순서로 확인한다

점검은 흔적을 먼저 보고 문을 잠그는 순서가 효율적이다.

• 접속 기록: 관리자 콘솔의 로그인·접근 기록에서 최근 2주 사이 낯선 위치나 새 기기, 평소와 다른 시간대의 접속이 있는지 본다. 이상 징후가 있으면 그 계정부터 조치한다.
• 세션: 기존 로그인 세션을 전부 만료시키고 재인증을 유도한다. 공격자가 확보했을 수 있는 유효 세션을 끊는 가장 빠른 방법이다.
• 연동 앱·토큰: 외부 앱 연동과 API 토큰, 봇·웹훅 목록을 훑어 쓰지 않거나 출처가 불분명한 항목을 제거한다. 메일과 메시지가 노출된 상황에서는 연동 권한이 2차 침입 경로가 될 수 있다.
• 권한: 관리자 권한 보유자 목록과 외부 게스트 계정을 다시 확인하고, 불필요하게 높은 권한은 회수한다. 가능하면 전 구성원 비밀번호 변경과 2단계 인증을 함께 적용한다.

세부 메뉴 이름은 콘솔 버전에 따라 다르므로, 위 네 가지 '항목'을 기준으로 해당 기능을 찾아 적용하면 된다.

직원 공지에 담을 내용

내부 공지는 불안을 키우기보다 할 일을 명확히 알려야 한다.

• 카카오워크와 업무용 이메일 비밀번호를 지금 변경하고, 다른 서비스와 같은 비밀번호를 쓰고 있었다면 그쪽도 함께 바꾼다.
• 2단계 인증을 아직 안 켰다면 이번 기회에 설정한다.
• 카카오워크나 회사를 사칭한 문자·메일·전화를 주의하고, 출처가 불분명한 링크와 첨부파일은 열지 않는다.
• 이름·부서·연락처가 노출됐을 수 있으므로, 담당자를 특정해 접근하는 피싱에 특히 주의한다.
• 의심 사례는 보안 담당 창구로 바로 신고하도록 연락처를 명시한다.

외부 거래처 안내에 담을 내용

거래처에는 사실과 당부를 분리해 전한다. 확정되지 않은 피해를 단정하면 혼란만 커진다.

• 카카오워크 운영사 측 침해 사실과 공식 공지 출처를 간단히 공유한다.
• 우리 회사 담당자를 사칭한 결제 변경, 계좌 변경, 긴급 송금 요청이 올 수 있음을 알린다.
• 금전·계약과 관련된 요청은 메신저나 메일 한 통으로 처리하지 말고, 기존에 알고 있던 전화번호로 유선 확인하도록 안내한다.
• 혼선을 줄이기 위해 당사 공식 연락 채널을 한 번 더 고지한다.

판단이 필요한 대목은 암호화 범위다. 벤더에 메일과 첨부파일별 암호화 적용 여부, 키 관리 주체, 복호화 가능 주체를 서면으로 확인해 두면 이후 책임 범위를 따질 때 근거가 된다. "암호화돼 있다"는 홍보 문구만으로 안전을 가정하지 않는 것이 이번 사고의 교훈이다.

출처

1. 카카오워크, 해킹으로 개인정보 유출…비밀번호 변경·사칭 주의 (ZDNet Korea)
2. 카카오워크 해킹, 메일 본문·첨부파일 원본 포함 (바이라인네트워크)
3. 카카오워크 해킹, 업무 정보 줄줄…'종단간 암호화' 무색 (보안뉴스)