노란우산 192만 가입자 개인정보 뚫렸나…주민번호·주소 유출 가능성

중기중앙회, 11일 외부 비인가 접근 확인…KISA 신고·IP 차단·고객센터 임시 운영

소기업·소상공인 공제제도 노란우산 홈페이지에 개인정보 유출 가능성 및 침해사고 공지문이 게시돼 있다. 연합뉴스

소상공인 192만 명의 개인정보가 외부에 노출됐을 가능성이 제기됐다.

중소기업중앙회는 11일 노란우산 홈페이지에 대한 비정상적인 접근과 일부 고객 개인정보의 제3자 조회 의심 정황을 확인했다. 중기중앙회는 14일 노란우산 공식 홈페이지에 안내문을 게재하고 개인정보 유출 가능성과 침해사고 발생 사실을 공지했다.

중기중앙회가 밝힌 조회 가능성이 있는 개인정보 항목은 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부 등 7가지다. 중기중앙회는 "7가지는 의심 정황이 있는 항목을 모두 나열한 것으로 고객 개인별로는 일부 항목만 해당되는 분들도 있다"며 "실제 조회 여부와 항목은 조사 결과에 따라 달라질 수 있다"고 밝혔다.

주민등록번호 나머지 뒷자리의 경우 복호화가 불가능한 방식으로 암호화해 관리하고 있다고 중기중앙회는 설명했다.

중기중앙회는 개인정보 조회가 의심되는 가입자에게 개별 안내 문자메시지를 발송했으며, 가입자 본인이 노란우산 홈페이지에 접속해 대상 여부를 직접 조회할 수 있도록 조치했다. 개별 문자를 받지 않은 가입자는 현재까지 확인된 조회 의심 대상에 포함되지 않았다는 설명이다.

중기중앙회는 사고 인지 직후 공격에 활용된 IP를 차단하고 조회 화면의 접근 통제를 강화하는 등 긴급 보안 조치를 시행했으며, 한국인터넷진흥원(KISA)에도 침해사고를 정식 신고했다. 피해 상담과 접수를 위한 고객센터(1666-9988)는 14일과 15일 주말 동안 임시 운영에 들어간다.

중기중앙회는 "중기중앙회나 노란우산 관계자를 사칭해 금전이나 대출을 요구하는 전화나 문자메시지에 응해서는 안 된다"며 "아이디와 비밀번호의 입력이나 변경을 요구하는 전화나 문자메시지에도 응하지 말길 바란다"고 당부했다.

중기중앙회 측은 "관계 기관 조사와 자체 검증을 통해 실제 조회·유출 여부와 피해 항목이 확정되면 대상 고객에게 재차 개별 안내할 것"이라며 "피해 발생 시 관계 법령에 따라 신속히 피해 구제 절차를 진행하겠다"고 밝혔다.

2007년 도입된 노란우산은 소기업·소상공인이 폐업이나 노령, 질병, 재난 등 생계 위협에 대비해 생활 안정과 사업 재기 자금을 마련할 수 있도록 돕는 공제 제도로, 11월 기준 재적 가입자 수는 약 192만 명에 달한다.