정부, 보안 논란에도 2기 추진 강행…3개월 만에 또 사고
중소벤처기업부의 창업 지원 사업인 ‘모두의 창업’에서 5개월 만에 또다시 개인정보 유출 사고가 발생했다. 앞서 6월 참가자 5000명의 이메일 주소와 창업 아이디어 등이 유출된 데 이어 이번에는 818명의 이름과 전화번호, 이메일 주소가 외부 해킹 공격으로 유출됐다. 첫 유출 당시 중기부는 보안 사고에도 불구하고 사업 추진에 속도를 내야한다며 기존 플랫폼 운영 업체를 변경하지 않아 안일한 대처라는 지적을 받은 바 있다.
13일 중기부와 창업진흥원에 따르면 ‘모두의 창업’ 2기 사업에 참여한 인공지능(AI) 솔루션 공급기업 아미쿠스렉스는 11일 오전 8시 30분 자체 시스템에서 외부 해킹 공격 정황을 포착했다. 조사 결과 이 업체가 보유한 이용자 2만28명의 개인정보가 유출됐으며, 이 가운데 모두의 창업 2기 참가자 818명이 포함된 것으로 확인됐다. 유출된 정보는 이름과 전화번호, 이메일 주소 등 3가지다.
아미쿠스렉스는 AI 기반 법률문서 작성 솔루션 ‘로폼’을 운영하는 기업이다. 중기부가 모두의 창업 참가자들이 활용할 수 있도록 이용료를 지원하는 AI 솔루션 공급기업 50곳 중 하나다. 참가자들은 개인정보 제3자 제공에 동의한 뒤 각 공급기업의 자체 시스템에서 서비스를 이용했다. 중기부는 AI솔루션 공급기업 선정 과정에서 개인정보 보안 여부를 평가했다고 설명했다.
창업진흥원은 12일 오후 6시 10분 아미쿠스렉스로부터 사고 사실을 전달받고 유출 대상과 항목을 확인했다. 해당 업체는 해외 인터넷주소(IP) 접속 차단 등 보안 조치를 시행하고 13일 오후 3시 피해 이용자에게 유출 사실을 개별 통지했다. 중기부와 창업진흥원도 피해 참가자에게 사고 경위와 스미싱 등 2차 피해 예방 방법을 안내했다. 중기부와 창업진흥원은 나머지 AI 솔루션 공급기업에도 시스템 보안과 개인정보 관리 실태를 점검하도록 요청했다.
앞서 중기부는 6월 모두의 창업 1기 모집 과정에서도 합격자 5000명의 개인정보가 유출되는 사고를 냈다. 외부에서 웹 크롤링 방식으로 비공개 정보가 담긴 응용 프로그램 인터페이스(API)에 접근하면서 이메일 주소와 심사평, 창업 아이디어 요약본 등이 유출됐다. 특히 암호화된 정보와 이를 해독하는 암호키는 분리해 저장해야 함에도 함께 저장돼 있었던 것으로 드러나 기본적인 보안 관리조차 허술했다는 비판을 받았다.
당시 중기부는 유출 사고에도 불구하고 기존 플랫폼 운영 업체를 2기 때도 유지하겠다고 밝혀 논란이 됐다. 중기부는 “플랫폼 운영사를 교체하려면 최소 5개월 이상 걸리는데 2기를 빨리 진행해 달라는 현장의 수요가 높다”며 “외부 보안 전문 업체와 함께 문제점을 보완해서 차질 없이 진행하겠다”고 말한 바 있다.
하지만 2기 사업을 재개한지 약 3개월 만에 또다시 개인정보 유출 사고가 발생하면서 정부가 사업 참여기업의 보안 관리를 충분히 점검하지 않은 채 사업을 서둘러 진행한 것 아니냐는 지적이 나온다.
© dongA.com All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지