‘모두의 창업’ 이어 ‘노란우산’도 뚫렸나…개인정보 유출 정황

외부 침입 사실 공지…이름·주민번호·휴대폰 등 제 3자 조회 가능성

노란우산 홈페이지 메인 화면. 홈페이지 캡쳐.

중소기업중앙회가 운영하는 소기업·소상공인 공제 ‘노란우산’ 홈페이지에서 개인정보 유출 가능성이 제기됐다.

앞서 중소벤처기업부(중기부)의 2차 '모두의창업' 프로젝트에 참여한 인공지능(AI) 솔루션 공급기업 중 한 곳인 '아미쿠스렉스'에서 총 2만28명의 개인정보가 유출된 데 이어 중소기업계에서 보안 사고가 잇달아 터지고 있다.

중기중앙회는 14일 노란우산 홈페이지에 '개인정보 유출 가능성 및 침해사고 공지' 글을 올렸다. 공지에 따르면 지난 11일 외부 비인가자가 홈페이지에 비정상적으로 접근했고 이 과정에서 일부 고객의 개인정보를 제 3자가 조회한 것으로 의심되는 정황이 확인했다.

제 3자가 조회했을 가능성이 있는 항목은 이름, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소와 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부 등이다.

중기중앙회는 개인정보보호법과 정보통신망법에 따라 침해 사고 발생 사실과 함께 대응 현황을 공개했다.

중기중앙회는 개인정보 유출 의심 정황이 있는 항목 전부를 나열한 것으로 고객 개인별 일부 항목만 해당될 수 있다는 점을 주지시켰다.

중기중앙회는 “주민등록번호 나머지 뒷자리는 복호화할 수 없는 방식으로 암호화해 관리하고 있다”며 "실제로 조회가 이뤄졌는지와 어떤 항목이 노출됐는지는 조사 결과에 따라 달라질 수 있다"고 설명했다.

다만 유출 의심 대상자가 몇 명인지는 공개하지 않았다. 중기중앙회 측은 “대상자이신 분에게는 문자 발송을 했으며 추가 개별확인은 노란우산 홈페이지 공지 화면을 통해 확인하실 수 있다"고 덧붙였다.

중기중앙회는 침해사고 발생에 대해서 사과하면서 조회 여부와 피해 범위를 신속히 확인하고 재발 방지 조치를 하겠다고 강조했다. 또 유출된 정보를 악용한 2차 피해에 주의해 달라고 당부했다.

중기중앙회는 "어떤 경우에도 전화나 문자메시지로 금전이나 대출을 요구하거나 납부 계좌 변경, 계좌 비밀번호 입력을 요구하지 않는다"며 "특히 노란우산 홈페이지는 계좌 비밀번호를 수집하지 않으므로 본회나 노란우산 관계자를 사칭해 이같은 요구를 하는 전화나 문자메시지에는 응하지 말기 바란다"고 강조했다.

이어 "아이디나 비밀번호의 입력이나 변경을 요구하는 전화나 문자메시지에도 일체 응하지 말고 출처가 불분명한 문자메시지나 이메일의 링크를 누르거나 개인정보나 금융정보를 입력하지 말아야 한다"고 덧붙였다.

지난 2007년 도입된 노란우산은 소기업, 소상공인이 폐업이나 노령에 대비해 퇴직금을 마련할 수 있도록 한 공제 제도로 재적 가입자는 약 192만명에 달한다.

노란우산 홈페이지에 게재된 개인정보 유출 의심 사고 관련 공지문. 노란우산 홈페이지 캡쳐.