해킹 사고 5개월 만에 또…중기부 2차 '모두의 창업' 개인정보 유출

AI 솔루션 공급기업 해킹…참가자 818명 정보 유출

이름·전화번호·이메일 포함…중기부, 보안 점검 요청

중소벤처기업부.ⓒ중소벤처기업부

중소벤처기업부의 대국민 창업 오디션 ‘모두의 창업’에서 또다시 개인정보 유출 사고가 발생했다. 지난 6월 1차 프로그램에서 참가자 5000명의 정보가 유출된 데 이어 약 5개월 만에 유사한 사고가 반복되면서 개인정보 관리에 대한 우려가 커지고 있다.

중기부는 ‘모두의 창업’ 2차 프로그램의 인공지능(AI) 솔루션 공급기업 50곳 중 하나인 ‘아미쿠스렉스’(솔루션명 로폼)가 지난 11일 오전 8시 30분 자체 시스템에서 외부 해킹 공격 정황을 포착했다고 13일 밝혔다.

조사 결과 아미쿠스렉스가 보유·관리하던 이용자 2만28명의 개인정보가 유출됐으며, 이 가운데 모두의 창업 2차 프로그램 참가자 818명이 포함됐다. 유출된 정보는 이름과 전화번호, 이메일 주소 등이다.

이번 사고는 참가자들이 창업 아이디어를 구체화하기 위해 외부 AI 솔루션을 이용하는 과정에서 발생한 것으로 알려졌다. 중기부는 참가자들의 창업 활동을 지원하기 위해 AI 솔루션 공급기업 50곳을 선정해 이용료를 지원하고 있다.

창업진흥원은 지난 12일 아미쿠스렉스로부터 사고 사실을 전달받고 유출 대상과 항목을 확인했다. 해당 업체는 사고 직후 해외 인터넷주소(IP) 접속 차단 등 보안 조치를 시행했으며, 13일 오후 3시 유출이 확인된 이용자들에게 사고 사실을 개별 통지했다.

중기부와 창업진흥원도 참가자들에게 사고 경위와 스미싱 등 2차 피해 예방 방법을 안내하고, 다른 AI 솔루션 공급기업에도 보안 상태와 개인정보 관리 실태를 점검하도록 요청했다.

중기부는 “추가 피해 방지를 위해 노력하는 한편, 전체 모두의 창업 AI설루션 공급기업을 대상으로 개인정보 보호조치 이행 실태를 지속 점검·관리하겠다”고 말했다.

앞서 중기부는 지난 6월 1차 모두의 창업에서도 AI 솔루션 기업의 해킹으로 합격자 5000명의 이메일 주소와 심사평, 창업 아이디어 요약 등의 정보가 유출되는 사고를 겪었다.

이에 지난 7월 말 개인정보 암호화 체계 강화와 시스템 접근 기록 관리, 웹 크롤링 차단 기능 고도화 등을 담은 재발 방지 대책을 발표했다. 그러나 약 5개월 만에 유사한 사고가 반복되면서 대책 실효성에 대한 지적이 불가피할 전망이다.