중기부 '모두의 창업'서 또 개인정보 유출···1차 유출사고 5개월만

해킹 시도로 2차 개인정보 유출 사고

해외 IP 차단 등 사후 보안조치

그래픽=박혜수 기자

중소벤처기업부는 13일 2차 '모두의 창업' 참가자 지원 기업에서 개인정보 유출 정황을 확인했다고 밝혔다. 지난 1차 참가자 정보 유출 사고가 발생한 지 약 5개월 만에 또다시 유출 사고가 발생한 것이다.

중기부에 따르면 AI 솔루션 공급기업 중 한 곳인 아미쿠스렉스(솔루션명 '로폼')는 지난 11일 오전 8시30분 자체 시스템에 대한 외부 해킹 시도를 감지했다. 공격으로 해당 업체가 관리하던 개인정보 2만28건이 유출됐으며, 이 가운데 2차 모두의 창업 참가자 818명의 정보도 포함된 것으로 파악됐다.

이번 해킹으로 유출된 정보는 AI 솔루션 이용자의 이름과 전화번호, 이메일 주소다. 아미쿠스렉스는 해킹 정황을 확인한 직후 해외 인터넷 프로토콜(IP) 접속을 차단하는 등 보안 조치에 나섰다. 중기부는 13일 오후 3시부터 개인정보 유출이 확인된 이용자들에게 개별적으로 사고 사실을 통지했다고 설명했다.

중기부와 창진원은 프로젝트 참가자들에게 사고 발생 경위와 유출된 정보의 종류를 알리고 스미싱 등 추가 피해에 유의할 것을 당부했다.

양 기관은 "추가 피해 방지를 위해 노력하는 한편, 전체 AI 솔루션 공급기업을 대상으로 개인정보 접근 권한 관리와 보유기간이 지난 정보의 파기 여부 등 보호조치 이행 상황을 지속적으로 점검·관리하겠다"고 밝혔다.

이번 사고는 1차 프로젝트에 이어 약 5개월 만에 발생했다. 앞서 중기부는 지난 6월 1차 모두의 창업에서도 AI 솔루션 공급기업에 대한 해킹으로 합격자 5000명의 이메일 주소와 심사평, 창업 아이디어 요약 등이 외부로 유출됐다고 밝힌 바 있다. 당시 중기부는 7월 말 '모두의 창업 정보 유출 경과 및 향후 계획' 브리핑을 열고 재발 방지 대책을 발표했다. 개인정보 암호화 체계를 강화하고 응용 프로그램 인터페이스(API) 접근 기록을 시스템 로그에 남기는 한편, 웹 크롤링 차단 기능도 고도화하겠다는 내용이었다.

그러나 대책 발표 이후 5개월여 만에 2차 프로젝트에서도 해킹에 따른 개인정보 유출이 재발하면서 기존 보안 대책의 실효성에 의문이 나오고 있다.