이소영 중소벤처기업부 장관이 지난달 20일 서울 마포구 스타트업벤처 캠퍼스(SVC) 서울에서 열린 '2차 모두의 창업 출범식'에서 세리머니를 하고 있다. /중기부·뉴시스

[더팩트ㅣ유연석 기자] 중소벤처기업부(중기부)의 대국민 창업 지원 프로젝트 '모두의 창업'(2차) 과정에서 참가자의 개인정보가 유출됐다.

중기부는 AI 솔루션 공급기업(총 50개) 중 하나인 아미쿠스렉스(솔루션명 '로폼')가 지난 11일 8시 30분 자체 시스템에서 외부 해킹 공격 정황을 포착했다고 13일 밝혔다.

조사 결과, 해당 기업이 보유하고 있던 총 2만28명의 개인정보가 유출됐으며 이 중 2차 모두의 창업 참가자 818명이 포함됐다. 유출 항목은 아미쿠스렉스가 관리하던 AI 솔루션 이용자의 이름, 전화번호, 이메일 주소다.

앞서 1차 '모두의 창업'에서도 모두의창업 플랫폼을 통해 합격자 5000명의 이메일 주소와 창업 아이디어 요약 등이 노출된 바 있다. 다만 이번 유출은 모두의창업 플랫폼이 아닌 참가자가 이용하는 AI 솔루션 공급사 중 1곳에서 발생했다.

현재 외부 AI 솔루션 공급기업 50곳이 각사 시스템에서 솔루션을 직접 운영하고, 중기부는 참가자에게 이용료를 지원하고 있다.

중기부는 "아미쿠스렉스는 사고 직후 해외 IP 접속 차단 등 기술적 보안조치를 시행했고 유출이 확인된 이용자에게 유출 사실을 개별 통지했다"고 설명했다.

중기부와 창업진흥원은 해당 참여자에게 사고 경위와 스미싱 등 2차 피해 예방 방법을 안내했으며, 전체 AI 솔루션 공급기업을 대상으로 개인정보 보호조치 이행 실태를 점검·관리할 방침이다.

ccbb@tf.co.kr