‘모두의 창업’ AI 솔루션 공급사 해킹 사고…참가자 등 2만명 개인정보 유출

공급사 ‘아미쿠스렉스’ 외부 해킹…전체 이용자 2만28명 중 2차 창업 참가자 818명 정보 새어 나가
이름·전화번호·이메일 유출 확인…중기부·창진원, 2차 피해 예방 안내 및 50개 공급사 보안 전수 점검

중소벤처기업부 지원 사업인 2차 '모두의 창업'에 참여하는 인공지능(AI) 솔루션 공급기업에서 외부 해킹 공격이 발생해 2만여 명의 개인정보가 유출됐다.

중소벤처기업부와 창업진흥원은 2차 '모두의 창업' AI 솔루션 공급기업 50개사 중 하나인 '아미쿠스렉스(솔루션명 로폼)'의 자체 시스템에서 지난 11일 오전 8시 30분께 외부 해킹 정황이 포착됐다고 13일 밝혔다.

조사 결과, 아미쿠스렉스가 보유·관리하던 전체 이용자 2만28명의 이름, 전화번호, 이메일 주소가 외부로 유출된 것으로 확인됐다. 이 가운데 2차 '모두의 창업' 참가자는 818명이 포함됐다. 해당 사업은 중기부가 참가자의 아이디어 검증과 사업화를 돕기 위해 50개 민간 기업의 AI 솔루션 이용료를 지원하는 방식으로 운영된다.

창업진흥원은 지난 12일 오후 6시 10분경 업체 측으로부터 사고 사실을 전달받은 뒤 유출 대상과 항목을 최종 확인했다.

아미쿠스렉스는 사고 인지 직후 해외 IP 접속을 차단하는 등 긴급 보안 조치를 시행했으며, 13일 오후 3시 유출이 확인된 이용자들에게 사고 사실을 개별 통지했다.

중기부와 창업진흥원 역시 유출 통지와 별도로 피해가 확인된 '모두의 창업' 참여자들에게 사고 경위와 유출 항목, 스미싱 등 2차 피해 예방법을 긴급 안내했다. 아울러 사업을 함께 수행 중인 나머지 49개 AI 솔루션 공급기업에도 유사 사고를 막기 위해 자체 시스템 보안 상태와 개인정보 관리 실태를 즉각 점검하도록 요청했다.

중기부 관계자는 "추가 피해 방지에 총력을 기울이는 한편, 전체 '모두의 창업' AI 솔루션 공급기업을 대상으로 개인정보 접근 권한 관리와 보유기간 경과 후 파기 여부 등 보호조치 이행 실태를 지속적으로 점검·관리해 나가겠다"고 밝혔다.