중소벤처기업부의 창업 지원 사업 ‘모두의 창업’에서 지난 6월에 이어 개인정보 유출 사고가 다시 발생해 2차 사업 참가자 818명의 정보가 유출됐다.
중기부와 창업진흥원은 13일(한국시간) 인공지능(AI) 솔루션 ‘로폼’을 공급하는 아미쿠스렉스가 외부 해킹 공격을 받아 이용자 총 2만28명의 개인정보가 유출됐다고 밝혔다. 유출 항목은 업체가 보유·관리하던 이용자의 이름, 전화번호, 이메일 주소다.
아미쿠스렉스는 11일(한국시간) 오전 8시30분께 자체 시스템에서 외부 해킹 공격 정황을 포착한 뒤 해외 아이피(IP) 접속을 차단하는 등 기술적 보안 조처를 했다. 이어 13일(한국시간) 오후 3시 유출이 확인된 이용자에게 개별 통지했다.
아미쿠스렉스는 2차 모두의 창업 사업에 참여하는 AI 솔루션 공급기업 50곳 중 하나다. 이들 기업은 참가자의 아이디어 검증과 사업화를 돕는 솔루션을 자체 시스템에서 운영하고 중기부가 이용료를 지원하며, 참가자들은 계정을 발급받기 위해 개인정보 제3자 제공에 동의한 뒤 서비스를 이용해 왔다.
창업진흥원은 12일(한국시간) 오후 6시10분 업체로부터 사고 사실을 전달받아 유출 대상과 항목을 확인했다. 중기부와 창업진흥원은 업체의 통지와 별도로 피해 참가자들에게 사고 경위와 유출 항목, 스미싱 등 2차 피해 예방 방법을 안내하고, 다른 AI 솔루션 공급기업에도 시스템 보안과 개인정보 관리 실태를 점검하도록 요청했다.
앞서 지난 6월에는 1차 모두의 창업 프로젝트 지원 업체의 해킹으로 1차 합격자 5천명의 이메일·아이디어·심사평이 유출됐다. 당시 이 업체는 탈취한 참가자 정보를 자사 홍보에 악용한 것으로 확인됐으며, 이 사태로 중기부는 7월로 예정했던 2차 모집을 8월로 연기했다.