192만 가입자 ‘노란우산’ 뚫렸나…중기중앙회 “개인정보 유출 가능성”

중소기업중앙회는 지난 11일 노란우산 홈페이지에 대한 외부 비정상적인 접근과 함께 일부 고객 개인정보의 제3자 조회 의심 정황을 확인했다고 14일 밝혔다.

중기중앙회는 노란우산 홈페이지에 ‘개인정보 유출 가능성 및 침해사고’를 공지했다.

유출 가능성이 있는 개인정보는 성명, 주민등록번호 앞 7자리, 휴대 전화번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부 등이다. 주민등록번호 나머지 뒷자리의 경우 복호화가 불가능한 암호화로 관리하고 있다고 밝혔다.

중기중앙회는 사고 인지 이후 공격에 이용된 IP를 차단하고 보안 정책을 강화했다고 전했다. 또 사고와 관련한 문의와 피해 접수를 위해 대응 창구를 운영하고, 신속히 피해 구제 절차를 진행하고 있다.

중기중앙회 관계자는 “정확한 피해 규모나 유출된 정보의 종류와 범위 등을 파악하고 있다”며 “비정상적인 접속과 트래픽 증가 정황을 포착한 뒤 관련 조치를 취했다”고 말했다. 이어 “한국인터넷진흥원(KISA) 등 관계 기관 신고 등 필요한 절차를 진행하고 있으며, 구체적인 침입 경로와 정보 유출 여부 등은 현재 확인 중”이라고 설명했다.

2007년 출범한 노란우산은 소기업·소상공인이 퇴직금을 마련할 수 있도록 지원하는 공제 제도다. 재적 가입자는 192만 명에 달한다.