NHN두레이, 외부인 계정 접근 시도에 API키 전량 폐기

NHN두레이(이하 두레이)가 외부인 계정 접근 시도를 확인하고 긴급 보안 조치를 위해 응용 프로그램 프로그래밍 인터페이스(API) 키를 전량 폐기했다. 이로 인해 서비스가 일시적으로 제한된 상황이다.

13일 두레이는 공지를 통해 이날 새벽 외부인 계정 접근 시도가 확인돼 민간과 공공 고객사 계정 보호를 위해 이 같은 조치를 진행했다고 설명했다. 두레이의 고객사로는 우리금융과 국방부, 우주항공청, 국가인공지능위원회 등이 있다.

두레이는 NHN 계열의 협업 솔루션 전문 기업으로 메일과 메신저, 프로젝트 관리, 전자결재 등의 기능을 통합 제공하는 업무용 협업 플랫폼 '두레이'를 운영하고 있다. 기업과 공공기관이 업무와 조직 관리에 활용할 수 있는 클라우드 기반 서비스형 소프트웨어(SaaS)를 제공한다.

이번 조치로 기존 서비스 API와 관리자용 API 키가 전량 폐기됐다. 이로 인해 해당 API를 이용하는 외부 시스템 연동과 자동화 기능은 사용이 불가능하다.
두레이는 현재 보안 점검과 서비스 안정화 작업을 진행하고 있으며 안전성이 확인되는 대로 API 이용을 재개할 계획이다. 구체적인 서비스 재개 일정과 후속 조치는 공지사항으로 안내할 예정이라고 밝혔다.

다만 이번 공지에서는 외부인의 실제 계정 침입 성공 여부와 정보 유출 여부, 영향을 받은 고객사 규모 등은 공개되지 않았다.

NHN 관계자는 "구체적인 피해 사항은 아직 확인 중이고 파악되는 대로 공유할 것"이라며 "메일이나 캘린더 등 기본 서비스는 운영되고 API서비스에만 제한이 있는 상황"이라고 말했다.


이재현 글로벌이코노믹 기자 kiscezyr@g-enews.com