중소벤처기업부(이하 중기부)가 주관하는 창업 지원 사업 ‘2차 모두의 창업’에 참여한 예비창업자 818명의 개인정보가 외부 AI 솔루션 공급기업의 해킹 사고로 인해 유출됐다.
13일 중기부와 산하 창업진흥원에 따르면, 해당 프로젝트에 AI 솔루션 ‘로폼’을 공급하는 아미쿠스렉스는 지난 11일 오전 8시 30분경 자사 시스템에 대한 외부 침입 정황을 인지했다. 자체 조사를 벌인 결과 전체 서비스 이용자 2만 28명의 데이터가 빠져나갔으며, 이 명단에 2차 모두의 창업 참여자 818명이 포함된 것으로 드러났다. 유출된 정보 항목은 이름과 연락처(전화번호), 이메일 주소다.
창업진흥원은 사고 발생 다음 날인 12일 오후 6시 10분경 아미쿠스렉스 측으로부터 피해 사실을 접수한 뒤, 기업과 공동으로 정확한 유출 범위와 항목을 파악했다.
지난달 출범해 1만 명 규모로 운영 중인 ‘2차 모두의 창업’은 참가자의 아이디어 검증과 사업화를 돕기 위해 활동자금, 멘토링과 함께 민간 AI 솔루션 이용료를 지원한다. 사업에 참여한 50개 공급기업이 각자의 서버에서 솔루션을 독립 운영하는 방식이며, 참가자가 원하는 서비스를 선택해 제3자 정보 제공에 동의하면 계정이 생성된다. 이번 사고 역시 공급기업이 독자적으로 보유·관리하던 이용자 데이터베이스가 외부 공격을 받으면서 발생했다.
사고 인지 직후 아미쿠스렉스는 해외 IP 접속을 차단하는 등 긴급 보안 조치를 취했으며, 13일 오후 3시를 기해 피해가 확인된 이용자들에게 개별적으로 유출 사실을 통보했다. 중기부와 창업진흥원 역시 이와는 별도로 피해 참가자들에게 사고 발생 경위와 유출 내역, 스미싱 등 2차 피해를 막기 위한 대응 수칙을 전파했다.
중기부는 사업 초기 공급기업 선정 과정에서 보안 역량을 심사했으나 사고가 발생한 만큼, 나머지 49개 공급기업을 대상으로도 자체 보안 시스템과 정보 관리 실태를 즉시 재점검하도록 권고했다. 아울러 향후 전체 참여 기업을 상대로 접근 권한 통제 여부와 보유 기한이 만료된 데이터의 파기 실태 등 개인정보 보호 수칙 준수 여부를 상시 감독할 계획이다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}