소기업·소상공인 공제 제도인 노란우산 홈페이지에서 개인정보 유출 의심 사고가 발생했다. 노란우산의 재적 가입자는 192만명에 달한다.
중소기업중앙회는 지난 11일 노란우산 홈페이지에 대한 외부의 비정상적인 접근과 일부 고객 개인정보가 제3자에게 조회됐을 가능성을 확인했다고 14일 밝혔다.
중기중앙회는 이날 노란우산 홈페이지에 '개인정보 유출 가능성 및 침해사고' 공지를 게시하고 이 같은 사실을 알렸다.
유출 가능성이 있는 개인정보는 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부 등이다.
다만 주민등록번호 뒷자리 중 나머지 6자리는 복호화가 불가능한 방식으로 암호화해 관리하고 있다고 설명했다.
중기중앙회는 사고를 인지한 직후 공격에 이용된 IP 주소를 차단하고 보안 정책을 강화했다. 한국인터넷진흥원(KISA)에도 침해사고를 신고했다.
또 사고 관련 문의와 피해 접수를 위한 대응 창구를 운영하고 피해가 확인되면 구제 절차를 진행할 방침이다.
중기중앙회는 "중기중앙회나 노란우산 관계자를 사칭해 금전이나 대출을 요구하는 전화나 문자메시지에 응해서는 안 된다"며 "아이디 및 비밀번호의 입력이나 변경을 요구하는 전화나 문자메시지에도 응하지 말길 바란다"고 당부했다.
이어 "실제 조회 여부와 피해 범위를 신속히 확인하고 재발 방지를 위해 필요한 조치를 다 하겠다"며 사과했다.
노란우산은 소기업·소상공인이 폐업이나 노령 등에 대비해 퇴직금을 마련할 수 있도록 2007년 도입된 공제 제도다.