1기 이어 2기에서도 개인정보 유출 사고

민간 AI 업체 해킹에 참가자 818명 정보 유출

신청자 15만명 돌파에도 잇단 보안 논란

중기부, 업체 퇴출 검토·49개 사 긴급 점검

이소영 중소벤처기업부 장관(가운데) 등이 지난달 20일 서울 마포구 SVC에서 열린 모두의 창업 2기 출범식에서 기념 촬영을 하는 모습. [연합]
이소영 중소벤처기업부 장관(가운데) 등이 지난달 20일 서울 마포구 SVC에서 열린 모두의 창업 2기 출범식에서 기념 촬영을 하는 모습. [연합]

[헤럴드경제=부애리 기자] 정부가 야심 차게 추진한 창업 지원 프로젝트 ‘모두의 창업’이 잇단 개인정보 유출 사고로 몸살을 앓고 있다. 1기에서 합격자 5000명의 정보가 유출된 데 이어 2기에서도 참가자 818명의 개인정보가 외부로 빠져나갔다. 두 차례에 걸쳐 15만명이 넘는 신청자가 몰리며 흥행했지만, 보안 사고가 잇달아 발생하면서 정책의 성과마저 빛이 바래는 모습이다.

1기 이어 2기까지 개인정보 유출 논란

16일 중소벤처기업부에 따르면 2차 모두의 창업에 인공지능(AI) 설루션을 공급하는 아미쿠스렉스에서 해킹 사고가 발생해 참가자 818명의 개인정보가 유출됐다. 유출된 정보는 이름과 전화번호, 이메일 주소다.

아미쿠스렉스는 지난 11일 자체 시스템에서 외부 해킹 공격 정황을 포착했다. 이후 조사에서 해당 기업이 보유한 이용자 2만28명의 개인정보가 유출된 사실이 확인됐다. 이 가운데 모두의 창업 참가자 818명이 포함됐다. 창업진흥원은 12일 업체로부터 사고 사실을 전달받고 유출 대상과 항목을 확인했다. 중기부는 13일 개인정보 유출 사실을 공식 발표했고, 14일 공식 홈페이지에 사과문을 게시했다.

이번 사고는 중기부가 운영하는 모두의 창업 공식 플랫폼이 아닌 민간 AI 설루션 공급기업의 자체 시스템에서 발생했다. 중기부는 참가자의 아이디어 검증과 사업화를 지원하기 위해 민간기업 50곳의 AI 설루션 이용료를 지원하고 있다. 참가자들은 개인정보 제3자 제공에 동의한 뒤 해당 기업의 서비스를 이용하는 방식이다.

문제는 모두의 창업과 관련해 개인정보 유출 사고가 발생한 것이 이번이 처음이 아니라는 점이다. 지난 6월에는 1기 합격자 5000명의 이메일 주소와 심사평, 200자 이내 창업 아이디어 요약본 등이 외부에 유출됐다. 당시 모두의 창업 플랫폼의 일부 응용프로그램 인터페이스(API)에 비공개 정보가 포함돼 있었고, 웹 크롤링 등을 통해 해당 정보에 접근할 수 있었던 것으로 조사됐다. 비공개 정보는 암호화돼 있었지만, 암호키까지 함께 노출된 것으로 드러났다. 당시 중기부와 창업진흥원은 국가정보원과 합동 조사를 벌이고 플랫폼 보안체계 전반을 손질했다.

그러나 불과 5개월 만에 또다시 개인정보 유출 사고가 발생하면서 사업 전반의 보안 관리에 대한 우려가 다시 불거지게 됐다. 이번에는 민간 공급기업의 해킹 사고라는 점에서 앞선 사례와 발생 경위가 다르지만, 정부 지원사업에 참여하는 과정에서 개인정보가 유출됐다는 점에서 중기부 역시 책임에서 자유롭지 못하다.

지난 5월13일 서울 동작구 중앙대학교에서 열린 ‘2026 모두의 창업 캠퍼스투어 토크콘서트’ [중소벤처기업부]
지난 5월13일 서울 동작구 중앙대학교에서 열린 ‘2026 모두의 창업 캠퍼스투어 토크콘서트’ [중소벤처기업부]

15만명 몰린 흥행에도…잇단 악재에 가려진 성과

모두의 창업은 창업 아이디어만 있으면 누구나 도전할 수 있도록 문턱을 낮춘 정부의 대표 창업 지원사업이다. 이재명 대통령이 직접 언급할 만큼 화제를 모으며 출범 초기부터 높은 관심을 받았다.

실제 모두의 창업은 단순한 참가자 모집을 넘어 구체적인 성과도 내고 있다. 지난달 말 기준 1기 2라운드 진출자 1100명의 사업자등록 실적은 287건, 특허 출원은 640건으로 집계됐다. 민간 투자 유치 규모도 37억원에 달했다. 창업 문턱을 낮추고 새로운 창업 인재를 발굴한다는 사업 취지가 성과로 이어지고 있지만, 잇단 개인정보 유출 사고로 이 같은 긍정적인 성과마저 가려지게 됐다는 아쉬움이 나온다.

2기 들어서는 1기 때만큼의 화제성을 이어가지 못하고 있다는 점도 숙제다. 신청자 규모는 오히려 늘었지만, 사업 출범 당시의 신선함이 다소 희석된 데다 개인정보 유출 사고까지 겹치면서 중기부의 고민도 깊어지는 모습이다.

중기부는 후속 대책 마련에 나섰다. 사고가 발생한 아미쿠스렉스에 대해 사업운영위원회를 열어 공급기업 선정 취소와 1년 이내 사업 참여 제한 등을 심의할 예정이다. 나머지 AI 설루션 공급기업 49개 사에 대해서도 오는 20일까지 긴급 보안점검을 실시한다.

개인정보 보호조치 이행 실태를 확인하고, 제1차관을 팀장으로 하는 정보보안 관리 태스크포스(TF)를 구성해 유사 지원사업 전반의 보안관리 체계도 점검하기로 했다. 중기부 관계자는 “최근 정부 지원사업에 민간 서비스를 연계해 제공하는 사례가 늘어나고 있는 만큼, 이번 사고를 계기로 지원사업 전반의 개인정보 보호 관리 체계를 강화하겠다”라고 밝혔다.

‘2차 모두의 창업’ 참가자 818명 개인정보 유출…AI 업체 해킹

‘2차 모두의 창업’ 참가자 818명 개인정보 유출…AI 업체 해킹

중소벤처기업부가 추진하는 ‘2차 모두의 창업’ 사업 참가자 818명의 개인정보가 민간 인공지능(AI) 설루션 공급기업인 아미쿠스렉스에서 해킹 공격으로 총 2만28명의 개
https://biz.heraldcorp.com/article/10936653

boo@heraldcorp.com
Google News Icon
Google News 에서 헤럴드경제 팔로우