중소벤처기업부의 창업 지원사업인 ‘모두의 창업’ 참가자 818명의 개인정보가 민간 AI 솔루션 업체 해킹으로 유출됐다. 해당 업체의 전체 개인정보 유출 규모는 2만28명으로 확인됐다.
중소벤처기업부는 ‘2차 모두의 창업’ AI 솔루션 공급기업인 아미쿠스렉스의 시스템에서 해킹 공격이 발생해 참가자 818명의 개인정보가 유출된 것으로 확인됐다고 13일 밝혔다.
아미쿠스렉스는 2차 모두의 창업에 참여하는 50개 AI 솔루션 공급기업 중 한 곳으로 ‘로폼’이라는 서비스를 운영한다.
아미쿠스렉스는 11일 오전 8시 30분 자체 시스템에서 외부 해킹 공격 정황을 포착했다. 이후 조사 결과 업체가 보유하고 있던 이용자 2만28명의 개인정보가 유출됐으며 이 가운데 모두의 창업 참가자 818명이 포함된 것으로 확인됐다.
유출된 개인정보는 이름과 전화번호, 이메일 주소 등 3개 항목이다.
창업진흥원은 12일 오후 6시 10분 아미쿠스렉스로부터 사고 사실을 전달받은 뒤 업체와 함께 유출 대상과 항목을 확인했다.
모두의 창업은 참가자의 창업 아이디어 검증과 사업화를 지원하기 위해 외부 AI 솔루션 이용료를 지원하는 사업이다. 중기부가 직접 솔루션을 운영하는 방식이 아니라 선정된 민간 공급기업 50개사가 각자의 시스템에서 서비스를 제공한다.
참가자는 선택한 AI 솔루션의 계정 발급에 필요한 개인정보를 공급기업에 제공하는 데 동의한 뒤 서비스를 이용한다. 중기부는 공급기업 선정 과정에서 개인정보 보안 여부를 평가했다고 전했다.
아미쿠스렉스는 사고 직후 해외 인터넷주소(IP) 접속 차단 등 기술적 보안 조치를 시행했다. 13일 오후 3시에는 정보 유출이 확인된 이용자들에게 사고 사실을 개별 통지했다.
중기부와 창업진흥원도 해당 사업 참가자들에게 사고 경위와 유출 항목, 스미싱 등 2차 피해 예방 방법을 별도로 안내했다.
다른 AI 솔루션 공급기업에는 자체 시스템의 보안 상태와 개인정보 관리 실태를 점검하도록 요청했다.
중기부와 창업진흥원은 향후 전체 AI 솔루션 공급기업을 대상으로 개인정보 접근 권한 관리와 보유 기간이 경과한 정보의 파기 여부 등 개인정보 보호조치 이행 실태를 지속적으로 점검할 방침이다.
