중소벤처기업부. [사진=연합뉴스]

[디지털데일리 채성오기자] 중소벤처기업부가 ‘모두의 창업’ 플랫폼 개인정보 유출 사안과 관련해 허가되지 않은 접근 경로를 차단하고 긴급 보안 점검에 착수했다.

현재까지 유출된 개인정보는 이메일 주소에 한정된 것으로 파악됐으며, 이와 별도로 아이디어 요약 정보와 심사평 일부도 외부에서 조회된 것으로 확인됐다.

18일 중소벤처기업부에 따르면, 지난 15일 오전 9시 모두의 창업 프로젝트 합격자 5000명에 대한 개인 프로필이 공개된 이후 비공개 정보에 대한 접근 시도가 확인됐다. 개인 프로필에는 닉네임, 팔로우 건수, 라운드 진출 여부 등 공개 항목과 이메일 주소, 아이디어 요약, 자기소개 등 공개·비공개 선택 항목이 포함됐다.

중기부는 같은 날 오후 3시께 모두의 창업 플랫폼에 게시된 이용자 문의를 통해 해당 사실을 인지했으며 오후 4시쯤 허가되지 않은 접근 경로를 차단했다. 이어 16일 오전 11시쯤 비공개 이메일로 AI 솔루션 업체의 홍보 메일을 받았다는 이용자 민원이 접수됐다.

중기부 확인 결과, 총 9개 IP를 통해 외부 접근이 이뤄졌으며 유출된 개인정보는 이메일 주소로 파악됐다. 이와 함께 아이디어 요약 정보와 심사평도 유출된 것으로 확인됐다. 다만 도전자 실명, 휴대전화번호 등 다른 개인정보와 도전 신청서에 담긴 상세 아이디어가 조회되거나 유출된 사례는 현재까지 확인되지 않았다고 중기부는 설명했다.

이에 따라 중기부는 개인정보 유출 사실을 인지한 직후 허가되지 않은 접근 경로를 전면 차단하는 한편 16일 오후 6시 외부 AI 기반 자동 수집 시도를 막기 위한 보안 기능을 추가 적용했다고 설명했다. 현재는 시스템 전반에 대한 긴급 보안 점검을 진행하는 한편, 추가 유출 여부와 유출 정보 활용 정황을 지속적으로 확인하고 있다.

피해자 보호 조치도 병행된다. 중기부는 이날 낮 12시 개인정보 유출 대상자에게 개별 통지하고 플랫폼 공지를 통해 관련 내용을 안내했다. 같은 날 오후 1시에는 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 신고했으며, 피해신고센터를 운영해 이용자 불편과 피해를 최소화한다는 방침이다.

또한 중기부는 국가사이버안보센터 등 외부 전문기관과 협력해 침해사고 조사·분석과 시스템 전반의 보안 점검을 진행하고 있다. 조사 결과에 따라 정확한 원인을 규명하고 개인정보 관리체계를 강화해 유사 사례 재발을 막겠다는 계획이다.

중기부 측은 "이번 사안을 엄중하게 인식하고 있으며 피해자 보호와 추가 피해 방지를 위해 필요한 모든 조치를 신속히 추진하겠다"며 "모두의 창업 프로젝트를 국민 누구나 안심하고 이용할 수 있도록 개인정보 보호 및 보안 관리체계를 지속적으로 강화할 계획"이라고 전했다.