가입자 192만명 노란우산서도 개인정보 유출 의심

이름·주민번호 앞자리 등 제3자 조회 정황

서울 영등포구 중소기업중앙회 전경 [사진=연합뉴스]

중소기업중앙회가 운영하는 노란우산에서 일부 개인정보가 유출됐을 가능성이 제기됐다.

중기중앙회는 14일 노란우산 공식 홈페이지에 이같은 안내문을 게재하고 개인정보 유출 가능성과 침해사고 발생 사실을 공지했다.

중기중앙회에 따르면 지난 11일 노란우산 홈페이지에 대한 비정상적인 접근과 일부 고객 개인정보의 제3자 조회 의심 정황을 확인했다.

유출 가능성이 있는 개인정보는 성명과 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부 등이다.

주민등록번호 나머지 뒷자리의 경우 복호화가 불가능한 방식으로 암호화해 관리하고 있다고 중기중앙회는 설명했다.

2007년 출범한 노란우산은 소기업·소상공인이 폐업이나 노령 등에 대비해 퇴직금을 마련할 수 있도록 지원하는 공제 제도다. 현재 재적 가입자는 약 192만명이다.

중기중앙회는 사고를 인지한 직후 공격에 이용된 IP를 차단하고 보안 정책을 강화했다. 한국인터넷진흥원(KISA)에 사고를 신고하고 피해 접수와 상담을 위한 대응 창구도 운영하고 있다.

중기중앙회는 "중기중앙회나 노란우산 관계자를 사칭해 금전이나 대출을 요구하는 전화나 문자메시지에 응하지 말아 달라"며 "아이디와 비밀번호 입력 또는 변경을 요구하는 연락에도 주의해 달라"고 당부했다.

한편 최근 기업과 기관을 대상으로 한 해킹 및 개인정보 유출 사고가 잇따르고 있다. 금융보안원은 최근 해킹 공격으로 금융회사 48곳의 자료 파일 130여개가 유출된 것으로 추정된다. 이에 지난 12일까지 공격에 이용된 인터넷 프로토콜(IP) 주소 246개를 차단하고 사고 경위를 조사하고 있다.