합격자 5000명의 개인정보가 유출된 ‘모두의 창업’ 프로젝트는 안이한 관리와 해킹이 겹치며 발생했던 것으로 확인됐다. 중소벤처기업부는 31일 정부서울청사에서 ‘모두의 창업 프로젝트 정보 유출 경과 및 향후 계획’을 발표했다. 지난달 22일 수습 대책을 밝히고 한달여 만이다. 그간 중기부는 모두의 창업 개인정보 유출의 원인과 플랫폼 전반의 시스템을 두고 국가정보원이 분석한 보안 취약。과 외부 보안 전문기업이 진단한 개인정보 관리체계 개선.을 토대로 전면 개편을 진행했다. 조사 결과 비공개 정보가 포함된 API(응용 프로그램 인터페이스)에는 총 39개의 국내 IP가 접근을 시도한 것으로 확인됐다. 이 때문에 모두의 창업 합격자 5000명의 이메일 주소와 심사평, 창업 아이디어 요약 등이 외부로 흘러 나갔다. 유출된 정보들은 암호화돼있었지만, 소스코드 형태로 담겼던 암호키가 함께 유출되면서 읽을 수 있는 평문 상태로 되돌리는 ‘복호화’가 가능했던 것으로 확인됐다. 세부 IP 내용과 인공지능(AI) 솔루션 업체 연관성 등은 경찰청에서 수사를 진행하고 있다. 중기부는 조사에서 밝혀진 문제.을 개선하기 위해 API에 담을 수 있는 정보를 최소화하고, 신규 프로그램을 구축할 때마다 보안 전문 업체에서 추가 검증하는 단계를 거치기로 했다. 또 API에 대한 모든 접근을 시스템 로그로 기록하고, 웹 크롤링 차단 기능도 고도화한다. 노용석 중기부 차관은 이날 브리핑에서 “암호키는 별도 관리돼야 되는 게 맞지만, API 내에 암호키까지 같이 있었다”며 “확인된 보안 취약.과 개인정보 관리체계 개선사항들은 7월 중 전면 조치를 완료했으며, 각 개선 조치는 외부 보안 전문기관이 검증하며 객관성을 확보해가고 있다”고 설명했다 릴신천지 . 개인정보 유출 사고로 중단됐던 모두의 창업 2기 일정은 이르면 다음 달 중순부터 재개될 전망이다. 다만 플랫폼 운영사 변경 시 최소 5개월 이상 소요될 것으로 예상돼 운영사 교체 없이 진행한다. 노 차관은 “17개 시도에서 열린 현장 간담회에서 ‘2기를 빨리 진행해 달라’는 현장 수요가 높다는 .을 확인했고, 2기가 추가경정예산으로 진행돼 예산 구조상 해를 넘겨서 할 수는 없는 상황”이라며 “보안 강화 조치를 차질 없이 이행해 모두의 창업 플랫폼을 신뢰할 수 있는 창업 도전의 통합 창구로 만들어가겠다”고 말했다. go !!