중소기업중앙회는 14일 "지난 11일 외부 비인가자가 '노란우산' 홈페이지에 비정상적으로 접근한 것이 확인됐다"라며 "이 과정에서 고객의 개인정보의 제3자 조회 의심 정황이 확인됐다"고 밝혔다. /더팩트 DB

[더팩트ㅣ최현정 기자] 중소기업중앙회가 운영하는 소기업·소상공인 공제 제도 '노란우산'에서 개인정보 유출 의심 사고가 발생했다.

중소기업중앙회는 14일 '노란우산' 홈페이지에 공지를 게재하고 "지난 11일 외부 비인가자가 '노란우산' 홈페이지에 비정상적으로 접근한 것이 확인됐다. 이 과정에서 고객의 개인정보의 제3자 조회 의심 정황이 확인됐다"고 밝혔다.

중소기업중앙회가 파악한 개인정보 유출 의심 항목은 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부 등이다.

중소기업중앙회는 "주민등록번호 뒷자리는 복호화가 불가능한 암호화로 관리하고 있고 위 항목은 의심 정황이 있는 항목 전부를 나열한 것"이라며 "일부 항목만 해당하는 분도 있고 실제 조회 여부와 항목은 조사 결과에 따라 달라질 수 있다"고 설명했다.

이어 "이번 사안을 매우 엄중하게 받아들이고 있으며, 실제 조회 여부와 피해 범위를 신속히 확인하겠다. 아울러 재발 방지를 위해 필요한 조치를 다하겠다"며 "심려를 끼쳐 드린 점 진심으로 사과드린다"고 사과했다.

노란우산은 지난 10월 기준 재적 가입자가 192만 명을 넘어섰다. 실제 개인정보가 조회된 인원과 항목이 확인되지 않은 가운데 2차 피해 우려도 커지고 있다.

중소기업중앙회가 운영하는 소기업·소상공인 공제 제도 '노란우산'에서 개인정보 유출 의심 사고가 발생했다./노란우산 홈페이지 캡처

이에 중소기업중앙회는 "본회는 어떤 경우에도 전화나 문자메시지로 금전이나 대출을 요구하거나 납부 계좌 변경, 계좌 비밀번호 입력을 요구하지 않는다"며 "노란우산 관계자를 사칭, 아이디와 비밀번호 입력 및 변경, 개인정보나 금융정보 요구, 출처가 불분명한 문자메시지나 이메일의 링크 등의 문자메시지와 전화에 응하지 말기 바란다"고 당부했다.

또 이들은 "공격에 이용된 IP를 차단하고, 공격 기록을 분석해 보안 정책을 강화하였으며 해당 조회 화면에 대한 접근 통제를 강화했다"며 "이번 사고와 관련해 대응 창구를 운영하고 있다. 피해 발생 시 사실을 확인한 후 관계 법령에 따라 신속히 피해 구제 절차를 진행하겠다"고 덧붙였다.

노란우산은 소기업·소상공인의 폐업과 노령 등에 대비한 공제 제도다.

laugardagr@tf.co.kr