'192만 가입자' 노란우산까지 뚫렸다...중기·소상공인 업계 잇단 개인정보 유출 비상

중소기업과 소상공인을 지원하는 주요 공제·창업 플랫폼에서 개인정보 유출 사고가 잇따라 발생하면서 현장의 불안감이 커지고 있다.

14일 중소기업중앙회(중기중앙회)는 소기업·소상공인 공제제도인 '노란우산' 공식 홈페이지에 안내문을 올리고 개인정보 유출 가능성과 침해사고 발생 사실을 공지했다. 지난 2007년 도입된 노란우산은 소상공인의 퇴직금 역할을 하는 대표적 공제 제도로, 이달 기준 재적 가입자 수만 약 192만 명에 달한다.

중기중앙회에 따르면, 지난 11일 노란우산 홈페이지에 외부 비인가자의 비정상적인 접근이 이뤄졌으며, 이 과정에서 일부 고객의 개인정보가 제3자에 의해 조회된 것으로 의심되는 정황이 포착됐다.

유출 가능성이 확인된 정보 항목은 성명과 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지 및 이메일 수신 동의 여부 등이다. 다만 주민등록번호 뒷자리 중 나머지 번호는 복호화가 불가능한 방식으로 암호화해 보관하고 있어 노출되지 않았다고 중기중앙회는 설명했다. 또한 공지된 항목은 의심 정황이 있는 전체 항목으로, 실제 유출 여부와 노출 범위는 가입자별로 다를 수 있으며 정확한 피해 규모는 현재 조사가 진행 중이다.
중기중앙회는 사고 인지 직후 공격에 활용된 인터넷주소(IP)를 차단하고 조회 화면의 접근 통제를 강화하는 한편 한국인터넷진흥원(KISA)에 침해사고를 정식 신고했다. 아울러 조회 의심 대상자에게 개별 안내 문자메시지를 발송하고 홈페이지에서 본인의 대상 여부를 직접 확인할 수 있도록 조치했으며, 14일과 15일 주말 동안 피해 상담을 위한 임시 고객센터를 운영한다.

중기중앙회 측은 "중기중앙회나 노란우산 관계자를 사칭해 금전·대출을 요구하거나 아이디·비밀번호 입력 및 변경을 유도하는 전화·문자에 절대 응하지 말아 달라"며 보이스피싱과 스미싱 등 2차 피해 주의를 당부했다.

중소벤처기업부(중기부)의 창업 지원 사업에서도 개인정보 유출이 재발했다. 이날 관가 등에 따르면 중기부의 2차 '모두의창업' 프로젝트에 참여한 인공지능(AI) 솔루션 공급기업 '아미쿠스렉스(법률 문서 작성 플랫폼 '로폼' 운영사)'가 해킹 공격을 받아 총 2만 28명의 개인정보가 유출됐으며, 이 가운데 2차 모두의창업 참가자 818명이 포함된 것으로 확인됐다.

아미쿠스렉스는 지난 12일 오후 6시 10분 창업진흥원에 유출 사실을 신고하고 해외 IP 접속 차단 조치를 한 뒤, 13일 오후 피해 이용자들에게 이름·전화번호·이메일 주소가 유출됐음을 개별 통지했다.

이번 사고는 중기부 공식 플랫폼이 아닌 민간 공급기업의 자체 운영 시스템에서 발생했다. 특히, 지난 6월 1차 모두의창업 프로젝트에서도 지원 업체의 해킹으로 합격자 5,000명의 정보가 유출돼 중기부가 2차 모집을 8월로 연기하고 응용프로그램 인터페이스(API) 접근 로그 기록, 웹 크롤링 차단 고도화, 평가위원회의 보안 심사 등 재발 방지 대책을 내놓았으나 5개월 만에 유사한 사고가 되풀이되면서 실효성 논란을 피하기 어렵게 됐다. 중기부와 창업진흥원은 참가자들에게 2차 피해 예방 수칙을 안내하고 전체 50개 AI 솔루션 공급기업을 대상으로 보안 관리 실태 점검에 나섰다.
한편, 연이은 보안 사고 소식에 소상공인과 창업자 온라인 커뮤니티를 중심으로 개인정보 악용을 우려하는 목소리가 확산하고 있다.

보안 전문가들은 AI 기술 발달로 해킹 진입 장벽이 낮아진 만큼 공공기관과 유관 단체가 직접 운영하는 시스템은 물론 외부 위탁·협력 민간기업에 대한 사전 보안 검증과 사고 이후 신속한 보호 대책을 대폭 강화해야 한다고 지적했다.


최태인 글로벌이코노믹 기자 choiti1991@g-enews.com