중소벤처기업부의 창업 지원 프로젝트 '모두의 창업' 합격자 5000명의 이메일 주소와 창업 아이디어 요약본, 심사평 등이 플랫폼 일부 응용 프로그램 인터페이스(API)를 통해 외부에 노출된 것으로 조사됐다. 정부는 API 개편과 개인정보 관리 체계 개선 등 재발 방지 대책을 추진한다.
노용석 중기부 제1차관(장관 직무대행)은 31일 정부서울청사에서 열린 기자브리핑에서 "국정원과 합동 조사를 통해 정보 유출 경위와 범위 등을 확인했다"며 "플랫폼 보안성을 강화하고 개인정보 관리 체계를 전면 개선해 같은 일이 재발하지 않도록 하겠다"고 말했다.
조사 결과 '모두의 창업 플랫폼' 일부 API에 비공개 정보가 포함돼 있었고, 웹 크롤링 등을 통해 API가 수집되는 과정에서 해당 정보가 유출된 것으로 파악됐다. 해당 비공개 정보는 암호화돼 있었지만 암호키도 함께 노출된 것으로 확인됐다.
유출된 정보는 ▲이메일 주소 ▲심사평 ▲200자 이내 창업 아이디어 요약본 등이다. 비공개 정보에 접근을 시도한 IP는 국내 IP 39개로 확인됐다.
'모두의 창업'은 국민 누구나 아이디어만 있으면 창업에 도전할 수 있도록 지원하는 중기부 대표 창업 프로젝트다. 올해 1기에는 약 6만3000명이 지원했고, 이 가운데 5000명이 선정됐다.
중기부는 사고 재발을 막기 위해 플랫폼 보안 체계를 전면 개편했다. API를 전면 점검해 포함 정보를 최소화하고 불필요한 기능을 삭제했으며, 데이터베이스 보호를 위한 신규 암호화 솔루션을 도입했다.
또 API에 대한 모든 접근을 시스템 로그로 기록하고, 웹 크롤링 시도에 대한 차단 기능을 고도화하는 등 비정상 접근 탐지·차단 체계를 강화했다.
개인정보 관리 체계도 개선한다. 회원 탈퇴 후 5년간 보관하던 개인정보는 가입자 유형에 따라 보유·파기 기준을 구분하고, 창업 아이디어 신청서도 개인정보 관리 범위에 포함해 중요 정보로 관리한다. 민감 정보 접근 권한 역시 재설계해 허가된 최소 인원만 개인정보를 열람할 수 있도록 했다.
중기부는 정보 유출로 인한 합격자들의 불안을 줄이기 위해 아이디어 보호 지원에도 나섰다. 영업비밀 원본증명과 아이디어 임치 비용을 지원하고 있으며, 지난 1일부터 약 1000명의 합격자가 보호 조치를 신청했다. 이 가운데 영업비밀 원본증명은 785명, 아이디어 임치는 232명이 이용했다.
또 지식재산 분야 전문가 120여 명이 참여하는 '아이디어 컨설팅 데이'를 17개 시·도에서 진행해 약 600명이 상담을 받았다. 피해신고센터에는 지난달 18일 개소 이후 총 87건이 접수됐으며, 이 가운데 아이디어 도용 의혹을 제기한 2건은 별도 조사를 진행했다.
조사 결과 제보자가 제출한 창업 아이디어와 유사한 아이템을 담은 사이트가 신설됐다는 의혹이 제기됐지만, 해당 사이트는 '모두의 창업' 사업 개시 전 이미 만들어진 것으로 확인됐다. 중기부는 제보자들에게 조사 결과를 안내했다.
중기부는 향후 공공 정보시스템 수준의 보안 절차를 이행할 계획이다. 8월 중순까지 국정원 보안성 검토, 행정안전부 사전협의, 개인정보 영향평가, 소프트웨어 영향평가 등 관련 절차를 완료하고, 외부 보안관제 기업과 상시 보안 점검 체계도 구축한다.
플랫폼 운영 업체는 교체하지 않고 현재 시스템을 유지하면서 보안 취약점 보완에 집중하기로 했다. 기존 플랫폼 구조를 개선해 보안 수준을 높인다는 방침이다.
중기부는 시스템 보완 조치가 완료되는 8월 중순 이후 '모두의 창업' 2기 추진을 검토할 계획이다. 노 차관은 "최대한 빠르게 보완 조치를 마치고 8월 중순쯤 2기 모집을 검토하고 있다"고 말했다.
한편 중기부가 17개 시·도에서 진행한 현장 간담회에서는 정보 유출 우려와 함께 창업 지원 체계 확대 요구도 제기됐다. 중기부는 이에 따라 해외 AI 솔루션 구매 안내, AI 솔루션 시연회 개최, 선배 창업가와 합격자가 교류하는 '파운더스 서클' 등을 추진했다고 밝혔다.