중기부 2차 ‘모두의 창업’ 참가자 818명 개인정보 유출

이소영 중소벤처기업부 장관(가운데)이 지난 10월 서울 마포구 SVC에서 열린 ‘모두의 창업 2기’ 출범식에서 기념촬영을 하고 있다. 연합뉴스

중소벤처기업부의 2차 ‘모두의 창업’ 프로젝트 참가자 818명의 개인정보가 외부 해킹으로 유출됐다. 중기부 자체 시스템이 아닌 프로젝트에 참여한 민간 인공지능(AI) 솔루션 공급기업 50곳 중 한 곳이 해킹 공격을 받으면서 해당 서비스를 이용하던 참가자들의 개인정보까지 유출된 것이다.

중기부는 2차 모두의 창업 프로젝트에 참여한 AI 솔루션 공급기업 ‘아미쿠스렉스’가 해킹 공격을 받으면서 모두의 창업 참가자 818명의 개인정보가 유출됐다고 13일 밝혔다. 아미쿠스렉스는 지난 11일 오전 8시30분쯤 자체 시스템에서 외부 해킹 공격 정황을 포착했다. 이후 해당 기업이 보유하고 있던 총 2만28명의 개인정보가 유출됐으며 이 중 2차 모두의 창업 참가자 818명이 포함된 것으로 확인했다.

아미쿠스렉스는 AI 기반 법률문서 작성 솔루션 ‘로폼’을 운영하는 기업이다. 아미쿠스렉스는 사고 발생 직후 해외 IP 접속 차단 등 보안조치를 시행했다. 이후 조사를 거쳐 13일 개인정보 유출이 확인된 이용자들에게 개별적으로 통지했다. 회사에 따르면 유출된 정보는 이용자의 이름과 전화번호, 이메일 주소 등이다.

중기부와 창업진흥원도 피해 참가자들에게 사고 경위와 유출 항목을 알리고 스미싱 등 2차 피해 예방 방법을 안내했다. 또 아미쿠스렉스 외 AI 솔루션 공급기업 49개사에도 시스템 보안 상태와개인정보 관리 실태를 자체 점검하도록 요청했다.

중기부 관계자는 “추가 피해방지를 위해 노력하겠다”면서 “전체 모두의 창업 AI 솔루션 공급기업을 대상으로 개인정보 접근 권한 관리, 보유기간 경과 후 파기 여부 등 개인정보 보호조치 이행 실태를 지속 점검·관리하겠다”고 말했다.