고객별 조회 의심 항목 달라…조사 결과 개별 안내·홈페이지 공지
공격 IP 차단·접근 통제 강화…실제 유출 여부·피해 범위 조사
소기업·소상공인 공제제도인 노란우산 홈페이지에서 일부 고객 개인정보의 제3자 조회 의심 정황이 확인됐다. 중소기업중앙회는 한국인터넷진흥원(KISA)에 침해사고를 신고하고 실제 조회 여부와 피해 범위 확인에 나섰다.
14일 중기중앙회가 노란우산 홈페이지에 게시한 ‘개인정보 유출 가능성 및 침해사고’ 공지에 따르면 지난 11일 외부 비인가자의 비정상적인 접근이 발생했다. 이 과정에서 일부 고객 개인정보의 제3자 조회 의심 정황이 확인됐다.
조회 가능성이 있는 정보는 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부다
.
중기중앙회는 “주민등록번호 나머지 뒷자리의 경우 복호화가 불가능한 암호화로 관리하고 있다”고 설명했다. 이어 “의심 정황이 있는 항목을 모두 나열했으며, 실제 조회 여부와 항목은 조사 결과에 따라 달라질 수 있다”고 언급했다.
중기중앙회는 현재까지 확인된 조회 의심 대상 고객에게 개별 문자를 발송했다. 문자를 받지 않은 고객은 현재까지 확인된 의심 대상에 포함되지 않았다고 안내했다. 조회 의심 대상 여부는 노란우산 홈페이지 공지 화면에서도 확인할 수 있다.
중기중앙회는 공격에 이용된 IP 주소를 차단하고 공격 기록을 분석해 보안 정책을 강화했다. 해당 조회 화면에 대한 접근 통제도 강화했다.
KISA에 침해사고를 신고했으며 관계기관 조사에도 협조할 방침이다. 조사 결과 조회·유출 여부와 해당 개인정보 항목 등을 개별 통지하고 홈페이지에도 공지하기로 했다.중기중앙회나 노란우산 관계자를 사칭한 전화와 문자메시지에도 주의를 당부했다. 전화나 문자로 금전이나 대출을 요구하거나 납부 계좌 변경, 계좌 비밀번호 입력을 요구하지 않는다고 강조했다.
문의와 피해 접수는 고객센터와 전용 이메일로 받는다. 고객센터는 14일 오후 2~6시, 15일 오전 9시~오후 6시 임시 운영한다. 피해가 발생하면 사실관계 확인 후 관계 법령에 따라 구제 절차를 진행할 방침이다.
노란우산은 폐업·노령 등에 대비해 소기업·소상공인의 생활 안정을 지원하는 공제제도다. 재적 가입자는 192만 명 수준이다. 실제 유출 여부와 대상 규모는 아직 확정되지 않았다.
중기중앙회는 “이번 사안을 매우 엄중하게 받아들이고 있다”며 “실제 조회 여부와 피해 범위를 신속히 확인하고 재발 방지를 위해 필요한 조치를 다하겠다”고 말했다.
(서울=뉴스1)