'모두의 창업' 참가자 818명 개인정보 유출…AI 솔루션 업체 해킹

민간 AI 솔루션 기업 '아미쿠스렉스' 해킹 공격 당해

AI 솔루션 이용자 이름·전화번호·이메일 주소 유출

 

중소벤처기업부 [사진=유대길 기자]

중소벤처기업부 창업 지원사업인 ‘모두의 창업’ 참가자 818명의 개인정보가 민간 AI 솔루션 업체 해킹으로 인해 유출됐다. 

중기부는 13일 “2차 ‘모두의 창업’ AI 솔루션 공급기업(총 50개) 중 하나인 ‘아미쿠스렉스(솔루션명 ‘로폼’)’가 지난 11일 오전 8시 30분 자체 시스템에서 외부 해킹 공격 정황을 포착했다”고 밝혔다. 
 
이후 조사 결과 해당 기업이 보유하고 있던 총 2만28명의 개인정보가 유출됐으며, 이 중 2차 모두의 창업 참가자 818명이 포함된 것으로 확인됐다.

 
2차 모두의 창업 참가자의 아이디어 검증 및 사업화 등을 위해, 외부 AI 솔루션 공급기업 50개사가 각 회사의 자체 시스템에서 AI 솔루션을 직접 운영했고, 중기부는 모두의 창업 참가자에게 AI 솔루션 이용료를 지원했다. AI 솔루션 공급기업 선정 시, 개인정보 보안 여부를 평가했던 것으로 전해졌다. 

참가자는 선택한 AI 솔루션 계정 발급에 필요한 개인정보의 제3자 제공에 동의한 후 서비스를 이용했다. 
 
창업진흥원은 12일 오후 6시 10분 아미쿠스렉스에서 사고 사실을 전달받은 뒤, 해당 업체와 함께 유출 대상과 항목을 확인했다. 금번 해킹 공격으로 아미쿠스렉스가 보유·관리하던 AI 솔루션 이용자의 이름, 전화번호, 이메일 주소가 유출됐다.
 
아미쿠스렉스는 사고 직후 해외 IP 접속 차단 등 기술적 보안조치를 시행했고. 13일 오후 3시 유출이 확인된 이용자에게 유출 사실을 개별 통지했다.
 
중기부와 창업진흥원은 아미쿠스렉스의 유출 통지와 별도로, 해당 모두의 창업 참여자에게 사고 경위와 유출 항목, 스미싱 등 2차 피해 예방 방법 등을 안내했다.
 
아울러, 모두의 창업의 다른 AI 솔루션 공급기업에도 유사 사고 예방을 위해 자체 시스템의 보안 상태와 개인정보 관리 실태를 점검하도록 요청했다고 설명했다.
 
중기부와 창업진흥원은 “추가 피해방지를 위해 노력하는 한편, 전체 모두의 창업 AI 솔루션 공급기업을 대상으로 개인정보 접근 권한 관리, 보유기간 경과 후 파기 여부 등 개인정보 보호조치 이행 실태를 지속 점검·관리하겠다”고 전했다.