Seoul Gazette - 중기부 ‘모두의 창업’ 2차 사업서 또다시 개인정보 유출…5개월 만에 재발

중소벤처기업부가 추진하는 창업 지원사업 ‘모두의 창업’에서 두 번째 개인정보 유출 사고가 발생했다. 지난 6월 1차 사업에서 참가자 5000명의 정보가 유출된 지 불과 5개월 만에 유사한 사고가 반복되면서 정부와 민간 협력사의 개인정보 관리 체계에 대한 우려가 커지고 있다.

13일 중기부에 따르면, 2차 ‘모두의 창업’에 참여한 인공지능(AI) 솔루션 공급기업 아미쿠스렉스의 시스템이 외부 해킹 공격을 받아 이용자 2만28명의 개인정보가 유출됐다. 이 가운데 모두의 창업 참가자 818명도 포함된 것으로 확인됐다.

아미쿠스렉스는 참가자들이 창업 아이디어를 구체화할 수 있도록 AI 솔루션 ‘로폼’을 제공하는 기업이다. 해당 업체는 지난 11일 오전 8시30분 자체 시스템에서 외부 해킹 공격 정황을 포착했다. 유출된 정보에는 이용자의 이름, 전화번호, 이메일 주소 등이 포함됐다.

중기부 산하 창업진흥원은 12일 아미쿠스렉스로부터 사고 사실을 전달받고 유출 대상과 항목을 확인했다. 아미쿠스렉스는 해외 인터넷프로토콜(IP) 접속 차단 등 보안 조치를 시행한 뒤, 사고 이틀 만인 이날 오후 3시 피해 이용자들에게 유출 사실을 개별 통지했다.

문제는 같은 사업에서 개인정보 유출 사고가 반복됐다는 점이다. 앞서 지난 6월 1차 모두의 창업에서도 AI 솔루션 공급기업이 해킹을 당하면서 합격자 5000명의 이메일 주소, 심사평, 창업 아이디어 요약 등이 유출된 바 있다.

당시 중기부는 7월 말 개인정보 암호화 체계 강화, 시스템 접근 기록 관리, 웹 크롤링 차단 기능 고도화 등을 골자로 한 재발 방지 대책을 발표했다. 그러나 불과 5개월 만에 외부 협력업체를 통한 정보 유출이 재발하면서 대책의 실효성과 민간 공급기업에 대한 보안 관리가 도마 위에 올랐다.

중기부와 창업진흥원은 이번 사고와 관련해 참가자들에게 스미싱 등 2차 피해 예방 방법을 안내하고, 다른 AI 솔루션 공급기업에도 보안 상태와 개인정보 관리 실태를 점검하도록 요청했다. 향후 개인정보 접근 권한과 보유기간 경과 후 정보 파기 여부 등도 지속적으로 점검할 방침이다.

중기부는 “이번 유출 사고가 발생한 시스템은 민간 기업에서 자체적으로 운영하는 것으로, 프로젝트 참가자들이 모두의 창업 사업 신청과 참여를 위해 이용하는 공식 플랫폼과 다르다”며 “추가 피해방지를 위해 노력하고 사고 경위 파악 등 필요한 조치를 해나가고 있다”고 설명했다.

S.Seo--SG