요약
수천명의 개인정보와 창업 아이디어가 털린 중소벤처기업부의 ‘모두의 창업’ 유출 사고가 외부 공격이 아닌 참가자 지원 업체로 참여한 인공지능(AI) 솔루션 기업의 해킹으로 발생한 것으로 드러났다.21일 강승규 국민의힘 의원이 중기부 산하 창업진흥원에서 받은 ‘개인정보 유출신고서’를 보면, 창진원은 개인정보가 유출과 관련 ‘지난 15일 오전 9시 (프로젝트에 ···
본문
수천명의 개인정보와 창업 아이디어가 털린 중소벤처기업부의 ‘모두의 창업’ 유출 사고가 외부 공격이 아닌 참가자 지원 업체로 참여한 인공지능(AI) 솔루션 기업의 해킹으로 발생한 것으로 드러났다.
21일 강승규 국민의힘 의원이 중기부 산하 창업진흥원에서 받은 ‘개인정보 유출신고서’를 보면, 창진원은 개인정보가 유출과 관련 ‘지난 15일 오전 9시 (프로젝트에 참여한) AI 솔루션 업체가 비정상적인 API(응용 프로그램 인터페이스) 호출로 비공개된 e메일 주소를 확보했고 해당 메일로 홍보 메일을 발송했다’고 밝혔다. 유출 항목은 비공개로 처리된 e메일, 심사평, 아이디어 요약 등이다.
특히 비공개로 설정된 e메일 주소는 외부 화면상으로 표출되지 않았지만 해당 업체는 특정 API 호출을 비롯해 AI 기반의 자동 수집 기능인 ‘웹 크롤링’을 통해 취득할 수 있었던 것으로 창진원은 파악했다. 외부 해커 조직이 불법적인 방식으로 개인정보 서버를 공격하는 통상적인 사고와 달리 이번 사고는 관계자로 참여한 기업이 해킹의 주체가 됐다.
AI 솔루션 업체는 참가자들이 창업 아이디어를 구체적으로 발전시킬 수 있도록 다양한 AI 이용을 지원하는 역할을 맡는다. 서비스 화면상에서는 해당 정보에 접근할 수 없도록 기능이 차단됐지만 도전자 프로필과 심사평 등 일부 서버 API의 보안이 미흡했던 것으로 나타났다.
창진원은 유출 피해 최소화 대책으로 정보 주체가 개인정보 유출 여부를 확인할 수 있도록 홈페이지에 기능을 마련하고, 추가 피해를 최소화하고자 피해 접수 담당 창구를 설치해 안내하겠다고 했다.
강 의원은 “모두의 창업 AI 솔루션 업체에 포함돼 있던 기업으로부터 개인정보 유출 사고가 발생한 것으로 보인다”며 “국회 예산안 심의 당시 존재하지도 않던 사업을 무리하게 추진할 게 아니라 중기부는 허술한 사업 관리 체계 전반을 재점검해야 한다”고 지적했다.