중기부 '모두의 창업' 5개월 만에 또 털렸다

중소벤처기업부의 창업 오디션 프로젝트에서 또다시 개인정보가 대량으로 유출됐다. 지난 6월 사고가 발생한 지 5개월 만이다. 보안 관리 체계가 부실하다는 지적에도 예산 집행을 이유로 사업을 강행하다가 사고가 재발했다는 비판이 나왔다.

중기부는 ‘모두의 창업’ 2차 프로젝트의 인공지능(AI) 솔루션을 공급하는 아미쿠스렉스에서 외부 해킹 공격으로 이용자 2만28명의 개인정보가 유출된 사실을 확인했다고 13일 밝혔다. 이 중 모두의 창업 참가자 818명이 포함됐다. 유출된 정보는 이름과 전화번호, 이메일 주소 등이다. 정보 유출을 인지한 시점은 지난 11일 오전 8시30분이다.

중기부는 아미쿠스렉스가 사고 직후 해외 인터넷주소(IP) 접속 차단 등 보안 조치를 하고, 13일 피해자에게 유출 사실을 통지했다고 설명했다. 사업 집행기관인 창업진흥원은 12일 오후 6시10분 사고 사실을 전달받았다. 중기부와 창업진흥원은 피해 참가자에게 사고 경위와 스미싱 등 2차 피해 예방 방법을 안내하고, 나머지 AI 솔루션 공급업체 49곳에 보안 상태와 개인정보 관리 실태를 점검하도록 요청했다.

정부는 2차 모두의 창업에서 참가자의 아이디어를 검증하고 사업화를 지원하기 위해 외부 AI 솔루션 공급기업 50곳을 선정했다. 중기부는 창업진흥원이 공급업체 선정 과정에서 보안 수준을 평가했다고 설명했다.

앞서 모두의 창업은 1차 사업에서 플랫폼 운영업체인 트리플오스를 통해 합격자 5000명의 이메일 주소와 창업 아이디어, 심사평 등이 유출됐다. 당시 플랫폼 구축업체가 수의계약으로 선정되는 등 플랫폼이 서둘러 개통됐다는 비판을 받았다.

▶본지 9월 18일자 A31면, 10월 8일자 A16면 참조

당시 정부 안팎에서 보안 관리를 강화한 뒤 사업을 재개해야 한다는 지적이 잇따랐다. 하지만 중기부는 2차 사업을 예정대로 추진했다. 추가경정예산안으로 편성한 예산을 연내 집행하려다가 사고가 발생했다는 분석도 나왔다.

업계 관계자는 “1차 사고 이후 내부 시스템과 민간 업체의 보안 역량을 충분히 검증하지 못한 채 다시 사업을 추진하다가 사고가 났다”며 “관리감독 책임을 피하기 어려울 것”이라고 말했다.

이광식/임다연 기자 bumeran@hankyung.com