다음 내용이 궁금하다면?
불편하시다면 뒤로 가기를 눌러주세요
이름·연락처 등 818명 정보 유출 정황…참가자 지원 기업 '아미쿠스렉스' 해킹
지난 7월 재발 방지 대책 발표에도 민간 협력사 보안 관리 허점 재연
[중소벤처기업부 제공. 재판매 및 DB 금지]
(서울=연합뉴스) 이상서 기자 = 중소벤처기업부는 2차 '모두의 창업' 참가자 지원 기업에서 개인정보가 유출된 정황을 확인했다고 13일 밝혔다.
중기부는 2차 프로젝트의 AI 솔루션 공급기업 가운데 한 곳인 '아미쿠스렉스(솔루션명 '로폼')'가 11일 오전 8시 30분 자체 시스템에서 외부 해킹 공격 정황을 포착했다.
AI 솔루션 업체는 참가자들이 창업 아이디어를 구체적으로 발전시킬 수 있도록 다양한 AI 이용을 지원하는 역할을 맡는다.
이후 해당 기업이 보유하고 있던 총 2만28명의 개인정보가 유출됐으며, 이 중 2차 모두의 창업 참가자 818명이 포함된 것으로 확인했다.
중기부 산하 창업진흥원도 12일 아미쿠스렉스로부터 사고 사실을 전달받은 뒤, 해당 업체와 함께 유출 대상과 항목을 확인했다.
이번 해킹 공격으로 아미쿠스렉스가 보유·관리하던 AI 솔루션 이용자의 이름, 전화번호, 이메일 주소가 유출됐다고 설명했다.
중기부에 따르면 아미쿠스렉스는 사고 직후 해외 인터넷 프로토콜(IP) 접속 차단 등 기술적 보안조치를 시행했고, 이튿날인 13일 오후 3시에 유출이 확인된 이용자에게 유출 사실을 개별 통지했다.
중기부와 창진원도 프로젝트 참여자에게 사고 경위와 유출 항목, 스미싱 등 2차 피해 예방 방법을 안내했다.
아울러 '모두의 창업'의 다른 AI 솔루션 공급기업에도 유사 사고 예방을 위해 자체 시스템의 보안 상태와 개인정보 관리 실태를 점검하도록 요청했다고 강조했다.
양 기관은 "추가 피해방지를 위해 노력하는 한편, 전체 AI 솔루션 공급기업을 대상으로 개인정보 접근 권한 관리, 보유기간 경과 후 파기 여부 등 개인정보 보호조치 이행 실태를 지속 점검·관리하겠다"고 말했다.
앞서 중기부는 올해 6월 1차 모두의 창업에서도 AI 솔루션 기업의 해킹으로 인해 프로젝트 합격자 5천명의 이메일 주소와 심사평, 창업 아이디어 요약 등의 정보를 유출했다.
이어 7월 말에 '모두의 창업 정보 유출 경과 및 향후 계획' 브리핑을 열고 ▲ 개인정보 암호화 체계 강화 ▲ 응용 프로그램 인터페이스(API·컴퓨터나 소프트웨어 사이의 연결)에 대한 모든 접근을 시스템 로그로 기록 ▲ 웹 크롤링 시도에 대한 차단 기능을 고도화 등을 통해 재발을 방지하겠다고 발표했다.
그러나 1차 사고 5개월 만에 2차 프로젝트에서 유사한 수법의 해킹으로 인해 다시 한번 개인정보 유출 사고가 발생하면서 재발 방지 대책이 실질적 효과로 이어지지 못했다는 지적을 피하기 어렵게 됐다.
shlamazel@yna.co.kr
Copyright 연합뉴스 All rights reserved. 무단 전재 및 재배포 금지.
인기상품 확인하고 계속 읽어보세요!
원치 않을 경우 뒤로가기를 눌러주세요.