카카오워크 유출, 주가 영향 짚는 기준

무엇이 뚫렸나

카카오의 업무용 협업 메신저 카카오워크가 외부 공격으로 개인정보를 유출당했다. 운영사 디케이테크인은 2026년 11월 9일 비정상적인 외부 접근을 확인하고 12일 이를 공지했다.

새어 나간 정보의 범위가 넓다. 이름과 닉네임, 소속 부서, 휴대전화번호, 이메일 주소에 더해 메일의 제목과 본문, 첨부파일 원본까지 포함됐다. 업무 메신저라는 특성상 기업 내부 문서가 통째로 노출됐을 수 있다는 뜻이다. 대상은 카카오엔터프라이즈 전현직 임직원과 회사 계정을 쓴 외부 인원 등으로 전해졌고, 개인정보보호위원회가 유출 신고를 받아 경위와 규모를 조사하고 있다. 정확한 피해 규모와 다른 고객사 피해 여부는 아직 확인되지 않았다.

누가 책임지는 사고인가

Photo by Jakub Żerdzicki on Unsplash

주가를 보려면 먼저 당사자 구조를 봐야 한다. 카카오워크를 운영한 디케이테크인은 상장사 카카오 본사가 아니다. 다만 카카오워크는 2026년 11월 1일부터 카카오가 직접 서비스하는 체제로 바뀌었고, 유출된 정보 상당수가 카카오엔터프라이즈 임직원 것이라 그룹 전체의 문제로 번질 여지는 있다.

번진다면 세 경로

보안 사고가 상장사 가치로 옮겨붙는 길은 대개 셋이다.

첫째는 과징금이다. 2023년 9월부터 개인정보보호법 위반 과징금 상한은 '전체 매출액의 3% 이하'로 올라갔다. 위반과 무관한 매출은 빼지만, 산정 기준 자체가 커졌다. 실제로 개인정보 유출 과징금 총액은 2023년 232억원에서 2025년 1678억원으로 뛰었다. 제재의 무게가 과거와 다르다.

둘째는 고객사 이탈과 B2B 신뢰다. 협업툴은 기업이 내부 정보를 믿고 맡기는 서비스다. 메일 본문까지 샜다는 사실은 기능 결함보다 신뢰의 문제로 읽히고, 이는 신규 수주와 재계약에서 먼저 드러난다.

셋째는 규제와 브랜드다. 조사 결과에 따라 추가 제재나 과징금 외 시정명령이 나올 수 있고, 반복되는 사고는 플랫폼 전반의 평판에 누적된다.

영향 크기는 매출 구조로 가늠한다

충격의 크기를 재려면 이 사업이 카카오 전체에서 얼마나 되는지 봐야 한다.

2026년 3분기 카카오의 연결 매출은 2조867억원, 영업이익은 2403억원이었다. 이 중 플랫폼 부문이 1조2350억원으로 절반을 넘고, 톡비즈 커머스와 모빌리티·페이가 성장을 이끌었다. 반면 카카오워크가 속한 B2B 기업용 서비스는 실적 발표에서 별도 비중으로 두드러지게 공개되지 않는다. 바꿔 말하면 이 사업이 전체 손익에 미치는 직접적인 숫자는 크지 않다는 해석이 가능하다.

공개된 정보만 놓고 보면, 이번 유출이 분기 실적에 곧바로 꽂히는 수치로 나타날 가능성은 아직 낮다. 그래서 주가는 재무 숫자보다 신뢰와 규제 신호에 먼저 반응할 공산이 크다.

그래서 무엇을 볼까

보유자든 관망자든 확인할 지점은 분명하다. 개인정보보호위원회의 조사 결과와 과징금 규모가 첫 번째다. 추가 유출이 없는지, 수습이 빠른지도 평판 회복의 속도를 가른다. 그리고 다음 실적 발표에서 B2B 부문의 수주나 해지 흐름에 변화가 잡히는지가 실제 사업 타격을 보여줄 지표다.

숫자가 나오기 전까지는 과잉 반응도 무시도 섣부르다. 조사 결과라는 변수가 확정되지 않은 구간이라는 점을 전제에 두는 편이 안전하다.

출처

1. 카카오워크, 해킹으로 개인정보 유출…비밀번호 변경·사칭 주의
2. 카카오, 2026년 3분기 매출액 2조 867억 원·영업이익 2,403억 원
3. 개정 개인정보 보호법 시행, 달라진 과징금 부과 기준