NHN두레이 보안 사고…고객사 업무자료 유출

[이데일리 신영빈 기자] NHN(181710)의 업무용 협업 서비스 ‘두레이(Dooray!)’에서 해킹 사고가 발생해 일부 고객사의 업무 자료와 임직원 개인정보가 유출됐다.

NHN두레이는 14일 홈페이지 공지를 통해 일부 고객사 계정에서 외부인에 의한 보안 침해사고가 발생했으며 업무 자료와 개인정보 유출 사실을 확인했다고 밝혔다.

NHN 업무용 협업 서비스 ‘두레이(Dooray!)’ (사진=NHN두레이)

두레이는 NHN두레이가 운영하는 클라우드 기반 업무 협업 플랫폼이다. 민간기업뿐 아니라 정부부처와 공공기관에서도 사용하고 있으며, 최근에는 전군 약 30만명이 사용하는 국방 협업 플랫폼 ‘국방이음’ 구축에도 활용됐다.

NHN두레이는 한국인터넷진흥원(KISA)과 개인정보보호위원회에 각각 침해사고 및 개인정보 유출 신고를 마쳤다. 피해 고객사와 개별 계정 소유주에게도 피해 현황을 안내했다.

사고는 지난 12일 오후 10시경부터 13일 새벽 사이 발생했다.

공격자는 비밀번호 찾기 과정에서 인증번호를 반복 입력해 일부 계정의 비밀번호를 변경한 뒤 무단 로그인했다. 두레이의 오픈 API에서도 보안 취약점으로 일부 인증키가 유출됐으며 이를 이용한 외부인의 API 호출이 확인됐다.

피해 자료에는 일부 고객사의 프로젝트와 드라이브, 메신저, 캘린더 등에 저장된 업무 관련 내용이 포함됐다. 고객사 임직원의 아이디와 이름, 외부 이메일 주소, 전화번호, 부서, 직급, 직책, 회사명 등도 유출된 것으로 파악됐다.

NHN두레이는 사고 확인 직후 공격에 사용된 IP 주소를 차단하고 비밀번호 재설정 인증 절차를 강화했다. 기존 서비스 API와 관리자용 어드민 API 키도 전량 폐기하고 관련 기능을 중단했다.

NHN두레이는 피해가 확인된 계정의 비밀번호를 즉시 변경하고 다른 이용자들도 비밀번호 변경과 2차 인증 설정에 나서 달라고 권고했다. 유출된 이메일 주소나 전화번호를 악용한 피싱·스미싱 등 2차 피해에도 주의를 당부했다.

NHN두레이 측은 “현재까지 일부 고객사 메일과 메신저 등 업무 관련 자료와 임직원 아이디, 이름, 연락처 등 개인정보가 유출된 것으로 확인됐다”며 “관계기관 조사에 적극 협조하고 사고 원인 규명과 재발 방지, 고객사 피해 복구 방안 마련에 최선을 다하겠다”고 밝혔다.