고객센터

안녕하세요.
Dooray!입니다.

일부 고객사 계정에서 외부인에 의한 보안 침해사고가 발생한 사실이 확인되어 안내 드립니다. 
현재 해당 사고에 대하여 관련 법령에 따라 한국인터넷진흥원(KISA)에 침해사고 신고와 개인정보보호위원회에 개인정보 유출 신고를 완료 했습니다. 더불어 개인정보가 유출된 고객사의 각 개별 정보주체를 대상으로 별도의 유출 통지를 진행하고 있습니다.
또한, 추가 피해 예방을 위한 긴급 보안 조치를 진행하였고, 침해 과정에서 확인된 비정상적인 설정 등에 대해서도 필요한 조치를 완료했습니다.
현재까지 확인된 사고 내용과 조치 사항, 그리고 추가 피해를 방지하기 위한 권고 사항을 안내 드립니다.

1. 사고 개요
- 발생 일시: 2026년 11월 12일 22시경부터 13일 새벽까지
- 발생 원인 및 경위
ㄴ비밀번호 찾기 과정에서 외부인이 인증번호를 반복 입력해 인증을 통과한 후, 일부 계정의 비밀번호를 변경하고 로그인
ㄴOpen API 서비스의 보안 취약점으로 일부 API 키가 외부에 유출되었으며, 해당 키를 이용한 외부인의 API 호출 확인

2. 피해 현황
[Dooray! 서비스 이용 고객사의 경우]
- 일부 고객사 계정의 프로젝트, 드라이브, 메신저, 캘린더 등 업무 관련 자료 및 고객사 임직원의 계정 정보(아이디, 이름, 외부메일주소, 전화번호, 부서, 직급, 직책, 회사) 유출 
[엔에이치엔두레이 법인의 업무 자료 내 포함된 개인정보주체의 경우]
- 업무 자료 내 포함된 개인정보(이름, 이메일, 휴대폰 번호, 전화번호, 직위·직책, 부서, 회사명) 유출

- 위 항목은 유출 가능성이 있는 항목이며, 실제 유출 항목은 개별 통지 메일에서 확인 가능합니다.

3. 조치 사항
- 당사는 사고를 인지한 후 추가 피해를 방지하기 위한 긴급 보안 조치에 착수했습니다.
ㄴ 공격에 사용된 IP 주소 즉각 차단 
ㄴ 비밀번호 찾기 기능 인증 절차 강화
ㄴ 기존 서비스 API 및 Admin API 키 전량 폐기
ㄴ 서비스 API 및 Admin API 이용 일시 중단 
(이에 따라 API를 통한 외부 시스템 연동 및 자동화 기능은 일시적으로 이용 불가)
- 또한 관련 법령에 따라 사고 발생 바로 다음날인 13일 한국인터넷진흥원(KISA)에 침해사고를 신고한 데 이어, 개인정보 유출 사실 확인 후 14일 개인정보보호위원회에도 신고를 완료했습니다. 

4. 추가 피해 예방을 위한 조치 안내 사항
- 비밀번호 변경: 침해가 확인된 계정의 비밀번호를 즉시 변경하고, 그 외 계정도 비밀번호를 변경하도록 권고해 주시기 바랍니다.
- 2차 인증 설정: 2차 인증을 사용하지 않는 경우, 계정 보호를 위해 설정해 주시기 바랍니다.
- 유출된 이메일 주소와 휴대폰 번호로 피싱 메일이나 스미싱 문자가 발송될 수 있습니다. 출처가 불분명한 링크나 첨부파일은 열지 마시고, 비밀번호나 인증번호를 요구하는 연락에는 응하지 마시기 바랍니다.

5. 피해구제 및 문의 안내
이번 사고와 관련하여 추가 피해가 의심되거나 서비스 이용에 문제가 발생한 경우, 아래 담당 부서로 문의해 주시기 바랍니다.
- 피해구제 및 민원 접수 담당: Dooray! 공식 대응 채널
- 이메일: help@dooray.com
- 전화번호: 1800-3629
접수된 피해 사항은 사실관계와 영향 범위를 확인한 후, 필요한 후속 조치 및 피해구제 방안을 개별 안내드리겠습니다.

6. 정보주체의 법적 권리와 그 행사 방법
개인정보 유출로 인하여 손해를 입으신 경우 개인정보 보호법 제39조에 따른 손해배상과 제39조의2에 따른 법정손해배상을 청구하실 수 있습니다.
개인정보 침해로 인한 분쟁에 대하여 개인정보 분쟁조정위원회에 조정을 신청하실 수 있습니다. kopico.go.kr(1833-6972)

이번 침해사고로 걱정과 불편을 드린 점 진심으로 사과드립니다.
사고 원인과 피해 범위를 철저히 조사하고, 동일한 문제가 재발하지 않도록 보안 체계를 강화하겠습니다.
감사합니다.