중소벤처기업부 지원사업 협력사와 중소기업중앙회 공제 서비스에서 14일 연달아 개인정보 유출 사고와 의심 정황이 드러났다.

중기부의 2차 “모두의창업” 프로젝트 AI 솔루션 공급기업인 아미쿠스렉스에서 총 2만28명의 개인정보가 유출됐다. 이 가운데에는 해당 프로젝트 참가자 818명이 포함됐다. 법률 문서 플랫폼 “로폼”을 운영하는 이 회사는 지난 12일 오후 6시 10분 창업진흥원에 신고를 접수했다. 유출 항목은 이용자 이름과 전화번호, 이메일 주소다. 아미쿠스렉스는 해외 인터넷 주소 접속을 차단하고 13일 오후 5시 대상자에게 개별 통지했다.

중기중앙회가 운영하는 소기업·소상공인 공제제도인 노란우산에서도 같은 날 비정상적인 외부 침입이 확인됐다. 중기중앙회는 지난 11일 비인가자의 홈페이지 비정상 접근으로 일부 고객 정보의 제3자 조회 의심 정황을 포착했다고 밝혔다. 노란우산은 누적 가입자 341만 명, 부금액 34조 원 규모로 지난 9월 기준 재적 가입자는 192만1053명이다.

노란우산에서 조회가 의심되는 항목은 성명, 주민등록번호 앞 7자리, 휴대전화 번호, 자택 주소와 전화번호, 이메일 주소, 수신 동의 여부 등 7가지다. 주민등록번호 뒷자리는 복호화 불가능한 암호화 방식으로 관리되고 있다. 중기중앙회는 침입 IP를 차단하고 한국인터넷진흥원에 침해사고를 신고했으며, 14일 오후 2시 15분 의심 고객에게 개별 안내 문자를 발송했다.

전문가들은 보안 관리의 엄정성을 당부했다. 임종인 고려대 정보보호대학원 교수는 “지금은 특별한 해킹 기술이 없는 사람도 해킹이 가능한 시대”라며 “해킹을 완벽하게 막을 순 없지만 사전 예방과 재발 방지가 매우 중요하다”고 말했다. 이어 임 교수는 “해킹을 당했을 때 불가항력적인 사유였는지 아니면 태만으로 생긴 것인지를 확실하게 확인하고, 태만의 경우라면 그에 상응하는 제재를 해야 할 것”이라고 덧붙였다.