다글로 "3월 장애는 랜섬웨어 공격···이용자 데이터 유출 없다"

다글로 입장문 일부 갈무리.

인공지능(AI) 음성 기록 서비스 다글로가 지난달 발생한 서비스 장애의 원인이 외부 랜섬웨어 조직의 공격이었음을 공식 확인했다.

한국인터넷진흥원(KISA) 등 전문 기관과 전수 조사를 진행한 결과, 이용자 개인 정보나 음성 데이터 유출 정황은 발견되지 않은 것으로 나타났다.

10일 다글로 운영사인 액션파워는 입장문을 발표하고 지난달 22일 발생한 장애 경위와 후속 조치 상황을 공개했다.

조사 결과 장애는 외부 랜섬웨어 조직의 공격으로 인한 보안 이상 징후 때문인 것으로 밝혀졌다. 회사는 공격 감지 직후인 3월 22일 오후 12시 12분에 침투 계정을 차단하고 모든 인증키를 폐기·재발급하며 추가 접근을 원천 봉쇄, 추가 문제를 막았다.

보안 전문 기관과의 공조 분석 결과에 따르면, 공격 조직이 공개한 데이터 샘플은 과거의 소스코드나 현재는 사용하지 않는 폐기 자료, 일부 임직원의 개별 보관 자료로 확인됐다.

액션파워는 "다글로 이용자들의 실질적인 개인 정보나 녹음 데이터, 회사의 핵심 데이터는 안전하게 보호되고 있음을 확인했다"라고 밝혔다.

재발 방지를 위한 보안 체계 고도화 작업도 본격화한다. 다글로는 국제 표준 보안 인증(ISO 27001) 취득과 외부 보안 전문가 컨설팅을 진행하고, 상시 모니터링 시스템을 구축해 보안 수준을 압도적으로 강화할 계획이다.

장애로 인해 불편을 겪은 이용자들을 위한 구체적인 보상안은 다음 주 중으로 공개할 예정이다.