중기부, ‘모두의 창업’ 개인정보 유출 AI 업체 퇴출 검토…긴급 보안점검

[헤럴드경제=부애리 기자] 중소벤처기업부가 ‘모두의 창업’ 참가자 개인정보 유출 사고와 관련해 해당 인공지능(AI) 설루션 공급기업에 대한 제재를 검토하고, 나머지 공급기업 49개 사를 대상으로 긴급 보안점검에 나선다.

중기부는 2차 모두의 창업 참가자의 창업 활동을 지원하는 AI 설루션 ‘로폼’에서 발생한 개인정보 유출 사고와 관련해 후속 조치와 피해자 보호 대책을 추진한다고 15일 밝혔다.

로폼은 민간 기업 아미쿠스렉스가 운영하는 AI 설루션이다. 지난 11일 오전 8시30분 자체 시스템에서 외부 해킹 공격 정황을 포착했으며, 이후 조사 과정에서 개인정보 유출 사실이 확인됐다. 이번 사고로 유출된 개인정보는 총 2만28명이다. 이 가운데 2차 모두의 창업 참가자 818명의 이름과 연락처, 이메일 주소 등이 포함됐다.

2차 모두의 창업에서는 참가자들의 아이디어 검증과 사업화를 지원하기 위해 민간 AI 설루션 이용료를 지원하고 있다. 총 50개 공급기업이 자체 시스템을 통해 서비스를 운영하며, 참가자들은 계정 발급에 필요한 개인정보의 제3자 제공에 동의한 뒤 서비스를 이용하는 구조다.

중기부는 사고 책임이 있는 아미쿠스렉스에 대해 사업운영위원회를 개최하고 제재 여부를 심의할 예정이다. 모두의 창업 세부관리기준과 공고문 등에 따라 공급기업 선정 취소와 1년 이내 사업 참여 제한 등이 검토 대상이다.

사업운영위원회 심의 결과에 따라 제재가 결정되면 아미쿠스렉스가 계정 발급을 위해 보유한 참가자 개인정보를 즉시 파기하도록 조치할 방침이다. 창업진흥원은 개인정보 파기 여부를 확인할 예정이다.

해당 업체의 AI 설루션 공급이 중단될 경우 참가자들에게 중단 사실을 알리고, 기능이 유사한 대체 AI 설루션을 제공한다. 서비스 전환 과정에서 발생하는 불편을 줄이기 위해 설루션 지원 기간도 1개월 연장할 계획이다.

개인정보 유출 피해를 본 참가자에게는 ‘스타트업 원스톱 지원센터’ 법률자문단을 통해 피해구제 절차와 신청 방법을 안내한다.

다른 AI 설루션 공급기업에 대한 보안점검도 강화한다. 중기부는 민간 보안 전문업체와 함께 나머지 공급기업 49개 사의 개인정보 보호조치 이행 실태를 오는 20일까지 점검할 예정이다.

점검 대상에는 개인정보 보유 현황과 접근권한, 암호화, 취약점 관리, 사고 대응체계 등이 포함된다. 미흡한 사항이 발견되면 즉시 보완하도록 하고, 개선이 어려운 업체에 대해서는 사업운영위원회 심의를 거쳐 선정 취소와 참여 제한 등을 검토한다.

이번 사고는 모두의 창업 공식 플랫폼이 아닌 민간 AI 설루션 공급기업의 자체 시스템에서 발생했다. 정부 지원사업에 민간 서비스를 연계하는 과정에서 참가자 개인정보가 외부 기업에 제공되는 만큼, 공급기업의 정보보안 관리가 중요한 과제로 떠올랐다. 특히 이번 사고를 계기로 민간 공급기업 선정 단계부터 개인정보 보호 역량을 충분히 검증해야 한다는 목소리가 나온다.

중기부는 유사 지원사업 전반의 개인정보 보호 관리 체계도 강화한다. 사업 계획·공고 단계부터 개인정보 제공 필요성을 검토하고, 공급기업의 개인정보 보호 책임자 지정과 접근권한 관리 등을 의무화할 계획이다.

업체 선정 과정에서는 평가위원에 개인정보 보안 전문가를 필수적으로 포함하고, 정보보안 항목을 평가점수에 반영한다. 서비스 개시 전과 운영 중에도 접근권한과 접속기록 관리 등 보안 의무 이행 여부를 점검하도록 관련 지침을 정비한다.

이를 위해 중기부 제1차관을 팀장으로 하는 ‘정보보안 관리 태스크포스(TF)’를 구성해 지원사업 전반의 보안관리 실태를 점검할 방침이다.

‘2차 모두의 창업’ 참가자 818명 개인정보 유출…AI 업체 해킹

https://biz.heraldcorp.com/article/10936653

Google News 에서 헤럴드경제 팔로우