노란우산 홈페이지 뚫렸나…중기중앙회 “비정상적 접근 확인”

[이데일리 손민지 기자] 중소기업중앙회가 운영하는 소기업·소상공인 공제제도 ‘노란우산’ 홈페이지에서 외부의 비성장적인 접근이 확인돼 일부 가입자의 개인정보가 유출됐을 가능성이 제기됐다.

중기중앙회는 14일 개인정보 유출 가능성 및 침해사고 공지를 통해 지난 11일 노란우산 홈페이지에서 외부 비인가자의 비정상적인 접근을 확인했다고 밝혔다. 개인정보 제3자 조회가 의심되는 고객에게는 개별 문자메시지를 발송했으며, 추가 개별확인은 노란우산 홈페이지에서 확인할 수 있다고 안내했다.

조회 가능성이 있는 정보는 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소와 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부 등이다. 다만 중기중앙회는 주민등록번호 뒷자리는 복호화가 불가능한 방식으로 암호화해 관리하고 있다고 설명했다.

중기중앙회는 “공격에 이용된 인터넷주소(IP)를 차단하고 공격 기록을 분석해 보안 정책을 강화했으며, 해당 조회 화면에 대한 접근 통제를 강화했다”며 “한국인터넷진흥원(KISA)에 침해사고를 신고했으며 관계 기관 조사에도 협조하겠다”고도 했다. 또 실제 조회·유출 여부가 확인되면 대상 고객에게 개별 안내하고 홈페이지에도 공지하기로 했다.

고객들에게는 노란우산 관계자를 사칭한 연락에 주의해 달라고 당부했다. 중기중앙회는 “본회는 어떤 경우에도 전화나 문자메시지로로 금전이나 대출을 요구하거나 납부 계좌 변경, 계좌 비밀번호 입력을 요청하지 않는다”고 했다.