모두의 창업 개인정보 유출 사고가 2026년 11월 13일 중소벤처기업부 공식 발표를 통해 전격 공개되면서 창업 생태계와 수혜자들의 이목이 집중되고 있습니다.
1차 사업에 이어 2차에서도 818명의 피해자가 발생한 모두의 창업 개인정보 유출 경위와 민간 AI 솔루션 공급사 보안 관리 실태를 정성껏 살펴봅니다.
2026년 11월 13일 중소벤처기업부 발표와 모두의 창업 개인정보 유출 전말
2026년 11월 13일 중소벤처기업부는 대국민 참여형 창업 지원 프로젝트인 2차 모두의 창업 추진 과정에서 참가자 818명의 소중한 개인정보가 외부로 새어 나간 사실을 공식 확인했다고 밝혔습니다. 이번 모두의 창업 개인정보 유출 사고는 정부 공식 플랫폼 자체가 직접 뚫린 것이 아니라, 사업 참가자들에게 인공지능(AI) 서비스를 제공하는 외부 민간 공급기업의 자체 시스템이 해킹 공격을 받으면서 발생했습니다.
사고가 일어난 곳은 중기부와 계약해 AI 솔루션을 공급하는 총 50개 민간 기업 가운데 하나인 법률 AI 서비스 로폼 운영사 아미쿠스렉스입니다. 아미쿠스렉스 측은 지난 11월 11일 오전 8시 30분경 자사 내부 시스템에서 비정상적인 외부 해킹 공격 정황을 처음으로 포착하고 즉각적인 원인 파악에 나섰습니다.
조사 결과 해당 기업이 보유·관리하던 전체 이용자 2만 28명의 개인정보가 유출된 것으로 확인되었으며, 이 가운데 정부 지원 사업인 2차 모두의 창업 프로젝트 참가자 818명이 포함되어 있던 것으로 드러났습니다. 국가가 주도하는 대규모 창업 오디션 및 지원 사업에서 또다시 보안 사고가 터지면서 예비 창업가들의 불안감이 커지고 있습니다.
아미쿠스렉스 로폼 시스템 해킹 경로와 유출된 개인정보 항목 분석
중기부와 산하 기관인 창업진흥원은 지난 11월 12일 아미쿠스렉스 측으로부터 해킹 사고 발생 사실을 공식 전달받은 직후, 해당 업체와 합동으로 유출 대상과 피해 범위를 면밀히 대조했습니다. 확인 결과 이번 외부 해킹 공격으로 유출된 구체적인 개인정보 항목은 AI 솔루션 이용자의 성명과 휴대전화 번호, 그리고 이메일 주소 등 세 가지 핵심 연락처 정보로 파악되었습니다.
현재 모두의 창업 사업 구조상 외부 AI 솔루션 공급기업 50곳은 각사의 독립된 전산 시스템에서 AI 솔루션을 직접 운영하고, 중기부는 참가자들에게 해당 솔루션 이용료를 지원하는 방식을 취하고 있습니다. 이에 따라 사업 참가자들은 자신이 선택한 특정 AI 솔루션의 계정 발급을 위해 개인정보의 제3자 제공에 동의한 뒤 서비스를 이용해 왔습니다.
비록 주민등록번호나 금융 계좌 정보, 창업 아이디어 원문 자체는 유출 항목에서 제외되었으나, 이름과 연락처, 이메일 주소가 결합된 데이터가 외부로 유출되면서 보이스피싱이나 스미싱 등 2차 범죄에 악용될 위험이 제기되고 있습니다.
1차 사업 합격자 5000명 정보 노출에 이은 연이은 보안 관리 허점
이번 사태가 창업 업계와 대중에게 더욱 큰 실망감을 안기는 이유는 불과 얼마 전 진행된 1차 모두의 창업 프로젝트에서도 대규모 정보 유출 사고가 이미 발생했었기 때문입니다. 앞서 1차 사업 당시에는 모두의창업 공식 플랫폼 자체에서 웹 크롤링 방식의 비인가 API 수집 공격이 발생해 합격자 5,000명의 이메일 주소와 프로젝트 아이디어 요약본, 심사평 등 비공개 정보가 노출되는 홍역을 치렀습니다.
당시 중기부는 비공개 정보 전송을 원천 차단하고 API 보안 체계를 전면 개선하겠다고 약속하며 재발 방지를 다짐한 바 있습니다. 그러나 본진 플랫폼의 보안을 강화한 지 얼마 지나지 않아, 이번에는 사업과 연계된 민간 AI 솔루션 공급업체의 외주 시스템이라는 사각지대에서 또다시 해킹 사고가 터져 나온 것입니다.
정부 지원 사업의 외연이 민간 혁신 기업과의 바우처 및 솔루션 연계 형태로 확장되는 과정에서, 다수의 협력사를 아우르는 통합적인 사이버 보안 관리망이 충분히 작동하지 못했다는 지적을 피하기 어렵게 되었습니다.
해외 IP 차단 조치와 피해자 818명 대상 개별 통지 및 스미싱 예방 안내
사고를 인지한 직후 아미쿠스렉스는 해킹 경로로 의심되는 해외 인터넷주소(IP) 접속을 전면 차단하고 방화벽을 강화하는 등 긴급 기술적 보안 조치를 시행했습니다. 이어 유출 명단이 최종 확정된 11월 13일 오후 3시경 피해가 확인된 이용자들에게 개인정보 유출 사실과 경위를 담은 개별 안내 통지를 발송했습니다.
중기부와 창업진흥원 역시 아미쿠스렉스의 자체 통지와는 별도로 피해 대상에 포함된 2차 모두의 창업 참여자 818명에게 사고 발생 경위와 구체적인 유출 항목을 상세히 안내했습니다. 특히 유출된 전화번호와 이메일 주소를 악용해 정부 기관이나 창업 지원 센터를 사칭하는 스미싱 문자 및 피싱 메일이 발송될 수 있음을 경고하며 2차 피해 예방 수칙을 집중적으로 전달했습니다.
피해 참가자들은 출처가 불분명한 인터넷 주소(URL) 클릭을 자제하고 비밀번호를 주기적으로 변경하는 등 각별한 주의가 필요한 상황입니다.
50개 민간 AI 솔루션 공급기업 대상 보안 실태 전수 점검 돌입
중기부와 창업진흥원은 이번 사고를 계기로 현재 2차 모두의 창업 사업에 참여하고 있는 나머지 49개 AI 솔루션 공급기업 전체를 대상으로 긴급 보안 점검을 요청했습니다. 각 공급기업에 자체 전산 시스템의 취약점과 보안 상태를 즉시 재점검하고 개인정보 관리 실태를 보고하도록 지시한 것입니다.
중기부는 당초 공급기업 선정 과정에서 개인정보 보안 역량 여부를 평가에 반영했다고 설명했으나, 실제 운영 단계에서의 상시적인 보안 관제가 미흡했던 점을 보완하겠다는 방침입니다. 앞으로 전체 AI 솔루션 공급기업을 대상으로 개인정보 접근 권한이 적절하게 통제되고 있는지, 그리고 이용 목적 달성 및 보유 기간 경과 후 개인정보가 지체 없이 파기되고 있는지 등 법적 보호조치 이행 실태를 지속적으로 점검·관리할 계획입니다.
단순한 서류 심사를 넘어 실제 기술적 보안 수준을 주기적으로 검증하는 상시 감독 체계 구축이 시급한 과제로 떠올랐습니다.
정부 창업 지원 사업의 민간 플랫폼 연계 확장과 정보보호 책무
최근 정부의 각종 창업 지원 및 바우처 사업은 행정 효율성과 민간의 혁신 기술을 접목하기 위해 수십, 수백 개의 외부 민간 솔루션 기업들과 제3자 정보 제공 형태로 긴밀히 연결되어 운영됩니다. 이러한 민관 협력 모델은 참가자들에게 다양한 최신 AI 도구를 신속하게 지원하는 장점이 있지만, 보안 수준이 상대적으로 취약한 중소 벤처 공급사 한 곳만 뚫려도 전체 국책 사업의 신뢰도가 흔들리는 구조적 위험을 안고 있습니다.
특히 예비 창업가들은 사업 신청 과정에서 정부 기관의 공신력을 믿고 개인정보 제3자 제공에 동의하는 경우가 많기 때문에, 주관 부처는 위탁 및 연계 기업들의 보안 관리에 대해 한층 무거운 책임을 져야 합니다. 민간 공급기업 역시 정부 사업 참여를 통해 수익을 창출하는 만큼 그에 걸맞은 철저한 정보보호 투자와 보안 관제 시스템을 갖추는 것이 필수적입니다.
이번 사고를 뼈아픈 교훈 삼아 공공과 민간의 경계에서 발생하는 보안 공백을 제도적으로 메우는 근본적인 대책이 마련되어야 합니다.
신뢰 회복과 철저한 재발 방지가 시급한 모두의 창업 개인정보 유출 종합 총평
결국 2026년 11월 13일 확인된 모두의 창업 개인정보 유출 사건은 1차 사업 플랫폼 정보 노출에 이어 2차 사업에서도 민간 AI 솔루션 공급사 아미쿠스렉스의 해킹으로 818명의 참가자 정보가 유출되며 정부 지원 사업의 보안 관리 허점을 여실히 드러낸 사고라 총평할 수 있습니다. 이름과 전화번호, 이메일 주소가 외부로 빠져나간 만큼 스미싱 등 2차 피해를 막기 위한 신속한 안내와 피해자 보호 조치가 무엇보다 중요합니다.
중기부와 창업진흥원이 예고한 전체 50개 AI 솔루션 공급기업 대상 개인정보 보호조치 전수 점검이 일회성 조치에 그치지 않고 실질적인 보안 수준 상향으로 이어지기를 기대합니다. 대한민국 미래 경제를 이끌어갈 예비 창업가들이 개인정보 유출 걱정 없이 오직 혁신과 도전에만 전념할 수 있는 안전한 창업 지원 환경이 조속히 구축되기를 바랍니다.
2026.11.13 18:02:56
댓글
댓글 쓰기