'모두의 창업' 참가자 818명·노란우산 가입자 개인정보 유출 가능성, 중기부·중기중앙회 사흘 만에 사과 🔐

지난 11일, 중소벤처기업부(중기부)가 운영하는 창업 프로젝트 '모두의 창업' 참가자 818명의 개인정보가 유출됐어요. 같은 날 소기업·소상공인 공제 제도 '노란우산' 홈페이지에서도 외부 비인가자의 비정상적인 접근이 발생해 일부 가입자 개인정보의 제3자 조회 의심 정황이 확인됐어요. 두 사건 모두 사흘이 지난 14일에야 운영 기관의 공식 사과가 나왔어요.

모두의 창업·노란우산이 뭐야?

모두의 창업 🚀: 중기부가 운영하는 대국민 창업 프로젝트예요. 민간 AI 솔루션 공급기업들이 참여해 창업자들에게 서비스를 제공하는 구조로 운영돼요. 이번 유출은 중기부가 직접 운영하는 시스템이 아니라, 프로젝트에 참여한 민간 AI 솔루션 공급기업의 시스템에서 발생했어요.

노란우산 🟡: 2007년 출범한 소기업·소상공인 공제 제도예요. 폐업이나 노령 등 경제적 위기에 대비해 퇴직금을 마련할 수 있도록 지원하는 제도로, 중소기업중앙회(중기중앙회)가 운영해요. 재적 가입자는 약 192만 명이에요.

지금 어떤 상황이야?

11일 오전, 모두의 창업에 참여한 AI 솔루션 공급기업 한 곳에서 참가자 818명의 개인정보 유출 사고가 발생했어요. 사고 이후 모두의 창업 게시판에는 정부의 책임을 묻고 피해 보상을 촉구하는 글이 잇달아 올라왔어요. 중기부는 사고 발생 이후 14일까지 "민간기업이 자체적으로 운영하는 AI 솔루션에서 발생한 것"이라는 입장을 유지하다가, 사흘 만인 14일 오후 창업진흥원과 함께 사과문을 게재했어요.

같은 날인 11일, 노란우산 홈페이지에도 외부 비인가자의 비정상적인 접근이 발생했어요. 유출 가능성이 있는 정보는 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부예요. 중기중앙회는 주민등록번호 뒷자리는 복호화(암호화된 데이터를 원래 정보로 되돌리는 것)가 불가능한 암호화 방식으로 관리하고 있다고 밝혔어요. 중기중앙회는 사고 인지 이후 공격에 이용된 IP를 차단하고 보안 정책을 강화했으며, 한국인터넷진흥원(KISA)에 침해사고를 신고했어요. 14일에는 홈페이지에 공지를 올리고 사과하면서, 조회 의심 대상 고객에게 개별 문자를 발송하고 피해 접수 창구를 운영하겠다고 밝혔어요. 중기중앙회는 노란우산 관계자를 사칭해 금전이나 대출을 요구하는 전화나 문자메시지에 응하지 말라고도 당부했어요.

앞으로 어떻게 될까?

중기부는 "정확한 사고 경위와 필요한 조치를 신속히 추가 확인하고 후속 대응 상황을 투명하게 안내하겠다"고 밝혔어요. 중기중앙회는 "실제 조회 여부와 피해 범위를 신속히 확인하고 재발 방지를 위해 필요한 조치를 다 하겠다"며, 피해 사실이 확인되면 구제 절차를 진행하겠다고 밝혔어요. 노란우산의 실제 피해 범위는 조사 결과에 따라 달라질 수 있어요.