파워링크  AD

중소벤처기업부의 창업 지원사업 ‘모두의 창업’ 2기 참가자 818명의 개인정보가 유출됐다. 참가자에게 인공지능(AI) 솔루션을 공급하던 민간기업이 해킹 공격을 받았다. 지난 6월 1기 합격자 5000명의 정보가 유출된 지 5개월 만이다.

중기부는 ‘모두의 창업’ 2기 프로젝트에 AI 솔루션을 공급하는 아미쿠스렉스가 외부 해킹 공격을 받아 이용자 2만28명의 개인정보가 유출됐다고 13일 밝혔다. 이 중 모두의 창업 참가자는 818명이다. 유출 항목은 이름과 전화번호, 이메일 주소다. 아미쿠스렉스는 AI 기반 법률문서 작성 솔루션 ‘로폼’을 운영한다.
아미쿠스렉스는 11일 오전 8시 30분 자체 시스템에서 외부 해킹 공격 정황을 포착했다. 사고 직후 해외 IP 접속을 차단했고, 13일 오후 3시 유출이 확인된 이용자에게 개별 통지했다. 사업 집행기관인 창업진흥원에는 12일 오후 6시 10분 사고 사실이 전달됐다.

이번 사고는 중기부 사업 플랫폼이 아닌 민간 공급기업의 시스템에서 발생했다. 중기부는 참가자의 아이디어 검증과 사업화를 위해 AI 솔루션 기업 50곳을 선정해 이용료를 지원한다. 참가자는 계정 발급에 필요한 개인정보를 제3자에게 제공하는 데 동의한 뒤 서비스를 이용한다. 중기부는 창업진흥원이 공급기업 선정 과정에서 보안 수준을 평가했다는 입장이다.

중기부와 창업진흥원은 피해 참가자에게 유출 경위와 항목, 스미싱 등 2차 피해 예방 방법을 안내했다. 나머지 공급기업 49곳에는 시스템 보안 상태와 개인정보 관리 실태를 점검하도록 요청했다. 중기부 측은 “전체 AI 솔루션 공급기업의 개인정보 보호조치 이행 실태를 지속 점검·관리하겠다”고 밝혔다.

1기 사고 뒤 내놓은 재발 방지 대책의 실효성 논란도 불가피해졌다. 1기 유출은 정부가 운영하는 플랫폼에서 일어났다. 중기부는 7월 말 개인정보 암호화 체계 강화와 API 접근 기록 관리, 웹 크롤링 차단 기능 고도화 등을 담은 재발 방지 대책을 발표했다. 당시 AI 솔루션 기업 관리 기준도 보완하겠다고 밝혔다. 그러나 이번에도 민간 협력사 보안 관리 허점이 다시 드러났다는 지적이 나온다.

정종길 기자

jk2@chosunbiz.com