중소기업중앙회는 14일 소상공인 공제제도인 노란우산 홈페이지에서 외부의 비인가자가 비정상적으로 접근한 사실을 발견하고 개인정보 유출 의심 정황을 파악했다고 공지했다.
중소기업중앙회는 “지난 11일 외부 비인가자의 노란우산 홈페이지에 대한 비정상적인 접근이 확인됐고, 이 과정에서 고객 개인정보의 제3자 조회 의심 정황이 확인됐다”고 밝혔다. 2007년부터 운영된 노란우산은 이달 기준 누적 가입자 341만명, 부금액 34조원을 넘긴 소기업·소상공인 공제 제도다.
제3자 조회가 의심되는 정보는 성명, 주민등록번호 앞 7자리, 휴대전화 번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부 등 7개 항목이다. 중소기업중앙회는 “주민등록번호 뒷자리는 복호화할 수 없는 암호화로 관리하고 있다”며 “7가지는 의심 정황이 있는 항목을 모두 나열한 것으로 고객 개인별로는 일부 항목만 해당되는 분들도 있다. 실제 조회 여부와 항목은 조사 결과에 따라 달라질 수 있다”고 설명했다.
공격에 쓰인 인터넷 주소를 차단한 중소기업중앙회는 조회 화면 접근 통제를 강화하고 한국인터넷진흥원에 침해사고를 신고했다. 피해 가능성이 있는 고객에게는 14일 오후 2시 15분 개별 안내 문자를 보냈다. 중소기업중앙회 관계자는 “정확한 문자 발송 규모는 현재 관련 조사가 진행 중이라 밝히기 어렵다”고 전했다.
중소기업중앙회는 대응 창구를 운영하며 피해가 확인되면 관계 법령에 따라 구제 절차를 밟을 계획이다. 아울러 중앙회나 노란우산 관계자 사칭 연락에 응하지 말고 출처가 불분명한 문자나 이메일 접속을 피하라고 당부했다. 이어 개별 문자를 받지 않은 이용자는 의심 대상에 포함되지 않았다며 “이번 사안을 매우 엄중하게 받아들이고 있으며 실제 조회 여부와 피해 범위를 신속히 확인하겠다. 재발 방지를 위해 필요한 조치를 다하겠다”고 밝혔다.
