중소기업중앙회가 운영하는 노란우산 홈페이지에 외부 비인가자의 침입이 발생해 일부 가입자의 개인정보가 유출됐을 가능성이 제기됐다.
중소기업중앙회는 14일 노란우산 홈페이지를 통해 개인정보 유출 가능성 및 침해사고 발생 사실을 공지했다.
중기중앙회에 따르면 지난 11일 외부 비인가자의 노란우산 홈페이지 비정상 접근이 확인됐다. 이 과정에서 일부 고객의 개인정보가 제3자에 의해 조회됐을 가능성이 있는 것으로 파악됐다.
조회 의심 정보는 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부 등이다. 다만 주민등록번호 나머지 뒷자리는 복호화가 불가능한 암호화로 관리하고 있다고 중기중앙회 측은 설명했다.
중기중앙회는 실제 개인정보 조회 여부와 피해 범위는 조사 결과에 따라 달라질 수 있다고 밝혔다. 현재 공격에 이용된 인터넷주소(IP)를 차단하고 관련 화면의 접근 통제를 강화하는 등 보안 조치를 시행했다.
또 한국인터넷진흥원(KISA)에 침해사고를 신고하고 관계기관 조사에 협조하고 있다. 개인정보 조회 의심 대상자에게는 개별 문자메시지를 발송했으며, 피해 사실이 확인될 경우 관련 법령에 따라 구제 절차를 진행할 방침이다.
중기중앙회는 이번 사고를 악용해 노란우산 관계자를 사칭하거나 납부 계좌 변경 등을 요구하는 전화와 문자메시지에 주의해 달라고 당부했다.
아울러 조사를 통해 이번 안내 대상 고객의 개인정보가 실제로 조회 및 유출되었는지가 확정되면, 조회 및 유출된 경우에는 해당 개인정보의 항목 등을 조회 및 유출되지 않은 경우에는 조회 및 유출되지 않았다는 사실을 개별 안내와 홈페이지를 통해 다시 알리겠다고 전했다.
2007년 출범한 노란우산은 소기업·소상공인이 폐업이나 노령 등 경제적 위기에 대비해 퇴직금을 마련할 수 있도록 지원하는 공제 제도다. 재적 가입자는 192만명에 달한다.
이정인 기자 lji2018@segye.com
