두레이 API가 갑자기 안 된다면? — 외부 계정 접근 시도로 API 키 전량 폐기, 재개 전 준비할 4가지
두레이 API로 메신저 알림·업무 자동화를 연결해 뒀다면 지금 그 연동은 모두 멈춘 상태이고, 재개돼도 예전 키로는 다시 붙지 않습니다. NHN두레이가 11월 13일 새벽 외부인의 계정 접근 시도를 확인하고 서비스 API와 Admin API 키를 전부 폐기했기 때문입니다.
무슨 일인가
두레이 고객센터 공지(11월 13일)에 따르면 민간·공공 고객 계정을 보호하려고 긴급 조치를 했고, 그 결과 API를 쓰는 외부 시스템 연동과 자동화 기능을 쓸 수 없습니다. 재개 일정은 정해지지 않았습니다. 보안뉴스 보도(13일 18:43)에서 두레이는 승인되지 않은 외부 계정 접근과 API 키를 이용한 비정상 호출을 확인했고, 피해 범위·원인·유출 여부는 조사 중이라고 밝혔습니다.
왜 중요한가
Free 플랜은 재개를 기다리기보다 유료 전환 여부부터 정해야 합니다. 보도에는 없지만 무료(Free) 플랜은 이번 사고와 별개로 12월 9일부터 서비스 API 호출이 차단되고 발급 토큰이 삭제되며 유예 기간이 없다고 11월 9일 공지됐습니다. 무료 플랜이라면 API가 재개돼도 한 달 안에 다시 끊기니, 이번에 새로 붙일지 유료 전환과 함께 정해야 합니다.
내 사업·앱에 무슨 의미
- 두레이 쓰는 회사 — 기본 업무는 되지만, 주문·문의 알림처럼 API로 넣던 메시지는 지금 오지 않습니다. 놓친 알림이 없는지 원래 시스템에서 확인하세요.
- 자동화를 맡긴 외주·개발자 — 키가 들어간 서버 환경변수·스크립트·노코드 도구 목록을 지금 만들어 두면 재개 때 바로 교체할 수 있습니다.
- 앱·웹 운영자 — 다른 협업 도구 키도 '전체 권한 관리자 키'를 일상 연동에 쓰고 있지 않은지 이번에 나눠 두세요.
지금 해볼 것
플랫폼 쪽 사고로 고객 키가 쓰인 사례는 레일웨이 침해 소식에서도 다뤘습니다. 앱몬스터 연결 폴더에는 두레이 연동 코드가 없어 이 글은 두레이 공지와 보도 기준으로 정리했습니다.
Q&A — 두레이 API 중단 자주 묻는 질문
두레이 API는 언제 다시 되나요?
아직 날짜가 없습니다. 두레이는 보안 점검과 안정화가 끝나면 재개하고, 일정은 공지와 관리자 메일로 알린다고만 밝혔습니다. 그 사이 메일·캘린더 같은 기본 서비스는 정상이라고 NHN 관계자가 글로벌이코노믹에 설명했습니다.
두레이 해킹으로 우리 회사 정보도 새어 나갔나요?
11월 13일 기준으로는 알 수 없습니다. 두레이는 피해 범위·원인·키와 개인정보 유출 여부를 조사 중이며, 추가 피해가 확인되면 고객과 관계 기관에 알리겠다고 보안뉴스에 밝혔습니다. 개별 연락이 오는지 관리자 메일을 확인하세요.
두레이 API 키 재발급은 어떻게 하나요?
공지에는 재발급 방법이 아직 없습니다. 기존 키는 이미 모두 폐기됐으니 재개 안내를 받으면 새 키를 만들고, 미리 정리해 둔 '키를 넣어 둔 곳' 목록대로 교체하면 됩니다. 무료(Free) 플랜은 12월 9일부터 서비스 API 자체가 차단된다는 점도 함께 보세요.
출처
- 두레이 고객센터 — 보안 조치에 따른 민간 및 공공 서비스 API 및 Admin API 이용 중단 안내 (2026-11-13)
- 두레이 고객센터 — Dooray 'Free 플랜' 서비스 API 제공 종료 안내 (2026-11-09)
- 보안뉴스 — 협업 도구 '두레이' 해킹... API 서비스 차단 (2026-11-13)
- 글로벌이코노믹 — NHN두레이, 외부인 계정 접근 시도에 API키 전량 폐기 (2026-11-13)