카카오 블록체인 계열사 그라운드원, 해킹으로 고객·파트너사 정보 유출
그라운드원, 외부 해킹 조직 의해 공용 클라우드 계정 해킹서정근 기자
카카오의 블록체인 플랫폼을 개발하는 그라운드원이 해킹을 당해 고객 개인정보와 파트너사의 정보를 탈취당했다. 특히 클라우드 계정이 뚫린 탓에 2차 피해도 우려된다.
2일 그라운드원에 따르면 지난달 8일 외부 해킹 조직에 의해 공용 클라우드 계정이 해킹되며 고객성명과 이메일, 전화번호 등 개인정보가 유출됐다.
외부 해킹 조직은 업무 목적으로 활용하고 있는 클라우드 기반 문서관리 시스템에 신원 불상의 계정을 활용해 접속, 보관하고 있던 업무용 파일들 일부를 다운로드한 것으로 나타났다.
그라운드원 측은 "고객정보 외에도 파트너사 정보 등이 담겨있었지만, 블록체인 클레이튼과 가상자산 지갑 클립, 클레이 모두 피해가 없는 상황"이라며 "관계법령에 따라 유관 기관에 신고를 하고 해당 계정의 접속차단, 내부 보안 강화 및 IP 통제, 지속적인 모니터링 조치를 취하고 있다"고 밝혔다.
그라운드원은 이날 오전 고객들에게 피해상황을 알리는 이메일과 함께 피싱 및 보이스피싱 공격에 대비할 것을 공지한 상태다.
서정근 머니투데이방송 MTN 기자
