[서울=뉴시스]송연주 기자 = 중소벤처기업부(중기부)의 대국민 창업 지원 프로젝트 '모두의 창업'에서 또한번 참가자의 개인정보가 유출됐다.

참가자 818명의 개인정보가 민간 AI 솔루션 공급기업에 대한 해킹 공격으로 노출됐다.

중기부는 AI 솔루션 공급기업(총 50개) 중 하나인 아미쿠스렉스(솔루션명 '로폼')가 지난 11일 자체 시스템에서 외부 해킹 공격 정황을 포착했다고 13일 밝혔다.

현재 외부 AI 솔루션 공급기업 50곳이 각사 시스템에서 AI 솔루션을 직접 운영하고, 중기부는 모두의 창업 참가자에게 AI 솔루션 이용료를 지원하고 있다. 참가자는 선택한 AI 솔루션 계정 발급에 필요한 개인정보의 제3자 제공에 동의한 후 서비스를 이용한다.

이번 조사 결과, 아미쿠스렉스가 보유하고 있던 총 2만28명의 개인정보가 유출된 것으로 파악됐다. 유출 정보는 이용자 이름, 전화번호, 이메일 주소다. 2차 모두의 창업 참가자 818명이 포함됐다.

기발한 창업 아이디어를 갖고 각축장을 벌이는 오디션에서 잇따라 정보 유출 사고가 발생하면서 참가자 불안을 키운단 지적이 나온다.

앞서 지난 6월, 1차 '모두의 창업'에서 모두의창업 플랫폼을 통해 합격자 5000명의 개인정보가 유출된 바 있다. 국내 인터넷 프로토콜(IP) 39개가 비공개 정보에 접근을 시도했던 것으로 확인됐다. 해당 비공개 정보는 암호화돼 있었으나 암호키가 함께 유출되면서 복호화가 가능했다. 합격자 5000명의 ▲이메일 주소 ▲심사 평 ▲200자 이내 창업 아이디어 요약본 등이 유출됐다. 중기부는 사건의 주요 원인인 API(애플리케이션 프로그래밍 인터페이스)를 개선했다.

이번 유출은 모두의창업 플랫폼에서 발생한 건 아니다. 참가자가 이용하는 AI 솔루션의 공급사 중 1곳에서 발생했기 때문에 구분해서 봐야 한단 의견과, 더 철저하게 관리해야 한단 의견이 맞서고 있다.

창업 프로젝트 관계자는 "모두의창업 플랫폼에서 발생한 건 아니므로 이전에 발생한 개인정보 유출과 구분해야 봐야 한다"며 "각 기업의 해킹까지 관리하기 어려운 현실이므로, 모두의창업 폐해로 보기 어렵다"고 말했다.

또다른 업계 관계자는 "참가자는 중기부 플랫폼이든 개별 업체의 솔루션이든 참가 과정에서 발생하니 불안하다"며 "사업화 직전의 핵심 아이디어와 사업 정보가 유출되면 위험할 것"이라고 말했다.

연관 업체들을 보다 철저하게 선정·관리해야 한단 의견이 나온다. 현재도 AI 솔루션 공급업체 선정 시 개인정보 보안 여부를 평가하고 있다.

중기부는 "아미쿠스렉스는 사고 직후 해외 IP 접속 차단 등 기술적 보안조치를 시행했고 유출이 확인된 이용자에게 유출 사실을 개별 통지했다"고 말했다.

중기부와 창업진흥원은 "추가 피해 방지를 위해 노력하는 한편, 전체 모두의 창업 AI 솔루션 공급기업을 대상으로 개인정보 접근 권한 관리, 보유기간 경과 후 파기 여부 등 개인정보 보호조치 이행 실태를 점검·관리하겠다"고 말했다.

◎공감언론 뉴시스 [email protected]

Copyright © NEWSIS.COM, 무단 전재 및 재배포 금지