'사장님 퇴직금' 노란우산 뚫렸나…"개인정보유출 의심"

외부 비정상적 접근…"제3자 조회의심 정황" 확인

"유출 가능성 있는 고객에게 개별 문자 발송 조치"

[서울=뉴시스] 중소기업중앙회 전경. (사진= 중소기업중앙회 제공) 2026.11.14. [email protected]

[서울=뉴시스]강은정 기자 = 중소기업중앙회(중기중앙회)는 14일 "노란우산 홈페이지에 대한 외부의 비정상적인 접근이 있었다"며 "노란우산 일부 고객 개인정보의 제3자 조회 의심 정황을 확인했다"고 밝혔다.

중기중앙회는 이날 올린 공지문에서 "지난 11일 외부 비인가자의 노란우산 홈페이지에 대한 비정상적인 접근이 확인됐고, 이 과정에서 고객 개인정보의 제3자 조회 의심 정황이 확인됐다"고 말했다.

노란우산은 중기중앙회가 2007년부터 운영 중인 소기업·소상공인을 위한 공제제도로 이달 기준 누적 가입자 수는 341만명, 부금액은 34조원을 돌파했다.

중기중앙회가 밝힌 조회 가능성이 있는 개인정보의 항목은 ▲성명 ▲주민등록번호 앞 7자리 ▲휴대전화 번호 ▲자택 주소 ▲자택 전화번호 ▲이메일 주소 ▲문자메시지·이메일 수신 동의 여부 등 7가지다.

중기중앙회는 "주민등록번호 뒷자리는 복호화할 수 없는 암호화로 관리하고 있다"며 "7가지는 의심 정황이 있는 항목을 모두 나열한 것으로 고객 개인별로는 일부 항목만 해당되는 분들도 있다. 실제 조회 여부와 항목은 조사 결과에 따라 달라질 수 있다"고 말했다.

이어 "공격에 이용된 인터넷 주소(IP)를 차단하고 해당 조회 화면에 대한 접근 통제를 강화했다. 한국인터넷진흥원(KISA)에 침해사고를 신고했으며 관계 기관의 조사에 성실히 협조하겠다"고 했다.

중기중앙회는 개인정보 유출 가능성이 있는 고객에 이날 오후 2시15분 개별 문자를 발송했고 피해 최소화 조치를 발표했다. 중기중앙회 관계자는 "정확한 문자 발송 규모는 현재 관련 조사가 진행 중이라 밝히기 어렵다"고 말했다.

중기중앙회는 "이번 사고와 관련해 문의 및 피해 접수를 위해 대응 창구를 운영하고 있고, 피해 발생 시 사실 확인을 한 뒤 관계 법령에 따라 신속히 피해 구제 절차를 진행하겠다"고 했다. 또 중기중앙회나 노란우산 관계자를 사칭한 연락에 응하지 말 것과 출처가 불분명한 문자메시지 또는 이메일 링크 접속을 하지 말 것을 당부했다.

그러면서 "개별 문자를 받지 않은 고객은 현재까지 확인된 조회 의심 대상에 포함돼 있지 않다"며 "이번 사안을 매우 엄중하게 받아들이고 있으며 실제 조회 여부와 피해 범위를 신속히 확인하겠다. 재발 방지를 위해 필요한 조치를 다하겠다"고 말했다.


◎공감언론 뉴시스 [email protected]