중기부, ‘모두의 창업’ 개인정보 유출에 긴급 대응…정보보안 관리 TF 구성

로폼 운영사 해킹으로 개인정보 2만여 명 유출…창업 참가자 818명 포함
업체 선정 취소·참여 제한 검토

▲중소벤처기업부 전경. (사진제공=중소벤처기업부)

중소벤처기업부가 창업 지원사업 '모두의 창업'에 참여한 AI 솔루션 업체의 개인정보 유출 사고와 관련해 긴급 대응에 나섰다. 사고 업체에 대한 제재를 검토하고 나머지 AI 솔루션 공급기업 49곳을 대상으로 보안점검을 실시하는 등 개인정보 보호 관리체계를 강화할 방침이다.

중기부는 15일 '2차 모두의 창업' 참가자에게 제공되는 AI 솔루션 '로폼'의 운영사 아미쿠스렉스에서 발생한 개인정보 유출 사고와 관련해 후속 조치 및 피해자 지원 방안을 발표했다.

이번 사고로 유출된 개인정보는 총 2만28명분이다. 이 가운데 모두의 창업 참가자 818명의 이름과 연락처, 이메일 등이 포함된 것으로 확인됐다.

앞서 아미쿠스렉스는 11일 오전 5시 38분 해킹 공격을 받았다. 같은 날 오전 8시 30분 공격 정황을 파악하고 해외 IP 접속 차단 등 긴급 조치를 실시했다.

이어 12일 오후 3시 모두의 창업 참가자 818명의 개인정보가 유출 대상에 포함된 사실을 확인했으며, 같은 날 오후 6시 10분 창업진흥원에 사고를 보고했다. 13일에는 유출 대상자에게 관련 사실을 안내하고 다른 AI 솔루션 공급기업 49곳에도 긴급 보안점검을 요청했다.

중기부는 사고가 발생한 아미쿠스렉스에 대한 제재 절차에 착수할 방침이다. 사업운영위원회를 열어 업체 선정 취소와 1년 이내 사업 참여 제한 등의 조치를 심의할 예정이다.

심의 결과에 따라 제재가 결정되면 아미쿠스렉스가 계정 발급을 위해 보유한 참가자 개인정보를 즉시 파기하도록 하고, 창업진흥원이 이행 여부를 확인할 계획이다.

서비스 중단에 따른 참가자 피해를 줄이기 위한 대책도 마련했다. 해당 업체의 AI 솔루션 공급이 중단될 경우 기존 이용자에게 유사한 기능의 다른 솔루션을 제공하고, 서비스 전환 과정에서 발생하는 이용 공백을 고려해 지원 기간을 1개월 연장하기로 했다.

개인정보 유출 피해자에게는 스타트업 원스톱 지원센터 법률자문단을 통해 피해구제 절차와 신청 방법을 안내할 예정이다.

다른 AI 솔루션 공급기업에 대한 보안점검도 진행한다. 중기부는 민간 보안 전문업체와 함께 20일까지 나머지 49개사의 개인정보 보호조치 이행 실태를 점검할 계획이다.

점검 항목은 개인정보 보유 현황과 접근권한, 암호화 조치, 보안 취약점 관리, 사고 대응체계 등이다. 미흡한 사항이 발견되면 즉시 개선하도록 하고, 보완이 어려운 업체에 대해서는 사업운영위원회 심의를 거쳐 선정 취소와 참여 제한 등을 검토한다.

중기부는 이번 사고를 계기로 민간 서비스를 연계한 정부 지원사업 전반의 개인정보 보호 관리체계도 강화하기로 했다.

앞으로 사업 계획과 공고 단계부터 개인정보 제공 필요성을 검토하고, 공급기업의 개인정보 보호 책임자 지정과 접근권한 관리 의무 등을 명시할 방침이다. 업체 선정 평가에는 개인정보 보안 전문가를 필수적으로 참여시키고 정보보안 항목을 평가점수에 반영한다.

아울러 서비스 개시 전과 운영 과정에서 접근권한 및 접속기록 관리 등 보안 의무 이행 여부를 점검하고, 사고 발생 시 즉시 보고와 피해 확산 방지 조치도 강화할 계획이다.

이를 위해 중기부 제1차관을 팀장으로 하는 '정보보안 관리 태스크포스(TF)'를 구성하고 지원사업 전반에 대한 점검에 착수한다.