노란우산 개인정보 유출 우려…주민번호·연락처 등 포함

(사진제공=중소기업중앙회)

중소기업중앙회는 11일 소기업·소상공인 공제제도 '노란우산' 홈페이지에 외부의 비정상적인 접근과 일부 고객 개인정보의 제3자 조회 의심 정황이 확인했다고 14일 밝혔다.

유출 가능성이 있는 정보는 △성명 △주민등록번호 앞 7자리 △휴대전화번호 △자택 주소 및 전화번호 △이메일 주소 △문자메시지·이메일 수신 동의 여부 등이다.

중기중앙회는 주민등록번호 뒷자리는 복호화가 불가능한 방식으로 암호화해 관리하고 있다고 설명했다.

중기중앙회는 개인정보 조회가 의심되는 고객에게 개별 문자메시지를 발송했다. 노란우산 홈페이지에서도 개인정보 조회 여부를 확인할 수 있다.

중기중앙회는 공격에 이용된 인터넷주소(IP)를 차단하고 공격 기록을 분석하고 해당 조회 화면에 대한 접근 통제도 강화했다. 실제 개인정보 조회 여부와 피해 확인 시 피해 고객에게 개별 안내하고 홈페이지에 추가 공지할 예정이다.

중기중앙회는 "중기중앙회나 노란우산 관계자를 사칭해 금전이나 대출을 요구하는 전화나 문자메시지에는 응해서는 안 된다"며 "아이디 및 비밀번호의 입력이나 변경을 요구하는 전화나 문자메시지에도 응하지 말길 바란다"고 당부했다.

이어 "실제 조회 여부와 피해 범위를 신속히 확인하고 재발 방지를 위해 필요한 조치를 다하겠다"며 "심려를 끼쳐 드린 점을 진심으로 사과드린다"고 말했다.

노란우산은 2007년 출범한 소기업·소상공인 공제제도로, 폐업이나 노령 등에 대비해 퇴직금 마련을 지원한다.