중기부는 ‘모두의 창업’ 2차 프로젝트의 인공지능(AI) 솔루션을 공급하는 아미쿠스렉스에서 외부 해킹 공격으로 이용자 2만28명의 개인정보가 유출된 사실을 확인했다고 13일 밝혔다. 이 중 모두의 창업 참가자 818명이 포함됐다. 유출된 정보는 이름과 전화번호, 이메일 주소 등이다. 정보 유출을 인지한 시점은 지난 11일 오전 8시30분이다.ADVERTISEMENT
중기부는 아미쿠스렉스가 사고 직후 해외 인터넷주소(IP) 접속 차단 등 보안 조치를 하고, 13일 피해자에게 유출 사실을 통지했다고 설명했다. 사업 집행기관인 창업진흥원은 12일 오후 6시10분 사고 사실을 전달받았다. 중기부와 창업진흥원은 피해 참가자에게 사고 경위와 스미싱 등 2차 피해 예방 방법을 안내하고, 나머지 AI 솔루션 공급업체 49곳에 보안 상태와 개인정보 관리 실태를 점검하도록 요청했다.
정부는 2차 모두의 창업에서 참가자의 아이디어를 검증하고 사업화를 지원하기 위해 외부 AI 솔루션 공급기업 50곳을 선정했다. 중기부는 창업진흥원이 공급업체 선정 과정에서 보안 수준을 평가했다고 설명했다.
ADVERTISEMENT
앞서 모두의 창업은 1차 사업에서 플랫폼 운영업체인 트리플오스를 통해 합격자 5000명의 이메일 주소와 창업 아이디어, 심사평 등이 유출됐다. 당시 플랫폼 구축업체가 수의계약으로 선정되는 등 플랫폼이 서둘러 개통됐다는 비판을 받았다.
▶본지 9월 18일자 A31면, 10월 8일자 A16면 참조
ADVERTISEMENT
당시 정부 안팎에서 보안 관리를 강화한 뒤 사업을 재개해야 한다는 지적이 잇따랐다. 하지만 중기부는 2차 사업을 예정대로 추진했다. 추가경정예산안으로 편성한 예산을 연내 집행하려다가 사고가 발생했다는 분석도 나왔다.
업계 관계자는 “1차 사고 이후 내부 시스템과 민간 업체의 보안 역량을 충분히 검증하지 못한 채 다시 사업을 추진하다가 사고가 났다”며 “관리감독 책임을 피하기 어려울 것”이라고 말했다.
ADVERTISEMENT
이광식/임다연 기자 bumeran@hankyung.com
ADVERTISEMENT
ADVERTISEMENT