[이코노미스트 김두용 기자] ‘사장님 퇴직금’ 노란우산의 개인정보 유출 가능성이 대두됐다. 

중소기업중앙회는 14일 노란우산 홈페이지에 대한 외부의 비정상적인 접근과 함께 일부 고객 개인정보의 제3자 조회 의심 정황을 확인했다는 게시글을 올렸다. ‘개인정보 유출 가능성 및 침해사고’를 공지한 것이다. 

유출 가능성이 있는 개인정보는 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부 등이다.

다만 중기중앙회는 주민등록번호 나머지 뒷자리의 경우 복호화가 불가능한 암호화로 관리하고 있다고 설명했다. 아울러 사고 인지 이후 공격에 이용된 정보제공자(IP)를 차단하고 보안 정책을 강화했고, 한국인터넷진흥원(KISA)에도 신고했다고 강조했다.

사고와 관련한 문의와 피해 접수를 위해 대응 창구를 운영하고, 신속히 피해 구제 절차를 진행하겠다고 전했다.

중기중앙회는 "중기중앙회나 노란우산 관계자를 사칭해 금전이나 대출을 요구하는 전화나 문자메시지에 응해서는 안 된다"며 "아이디 및 비밀번호의 입력이나 변경을 요구하는 전화나 문자메시지에도 응하지 말길 바란다"고 당부했다.

이어 "실제 조회 여부와 피해 범위를 신속히 확인하고 재발 방지를 위해 필요한 조치를 다 하겠다"며 "심려를 끼쳐 드린 점을 진심으로 사과드린다"고 말했다.

2007년 출범한 노란우산은 소기업·소상공인이 폐업이나 노령 등 경제적 위기에 대비해 퇴직금을 마련할 수 있도록 지원하는 공제 제도다. 재적 가입자가 192만명에 달한다.

한편 중소벤처기업부는 앞선 13일 정부 주도의 ‘2차 모두의 창업’에 참여한 AI(인공지능) 솔루션 공급기업 50곳 가운데 1곳에서 해킹으로 개인정보가 유출됐고, 이 중 프로젝트 참가자 818명이 포함된 것으로 확인했다고 발표했다. 이번 사고로 일부 2차 프로젝트 참가자의 이름, 전화번호, 이메일 주소가 유출됐다.

중기부는 설명자료에서 "이번 유출 사고가 발생한 시스템은 민간기업이 자체적으로 운영하는 AI 솔루션이다. 참가자가 AI 솔루션 공급기업을 선택할 경우 중기부가 참가자에게 해당 서비스의 이용료를 지원하고 있다"고 말했다.

모두의 창업 프로젝트는 1차 해킹 사고에 이어 이번 2차 프로젝트에서도 5개월 만에 또다시 개인정보가 뚫렸다. 

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지