'모두의 창업' 유출 사고…알고보니 외부 해커 아닌 참여업체 소행

[이 기사에 나온 스타트업에 대한 보다 다양한 기업정보는 유니콘팩토리 빅데이터 플랫폼 '데이터랩'에서 볼 수 있습니다.] 중소벤처기업부(중기부)의 '모두의 창업' 사업에서 발생한 대규모 개인 정보 유출 사고가 참가자 지원 업무를 수행하던 외부 협력업체의 해킹으로 촉발된 것으로 드러났다.

21일 뉴시스에 따르면 강승규 국민의힘 의원이 중기부 산하 창업진흥원으로부터 제출받은 '개인정보 유출신고서'에 따르면 창진원은 지난 15일 오후 3시15분 민원인의 문의하기 게시판을 통해 개인정보 유출 사실을 인지했다.

창진원은 "지난 15일 오전 9시 (프로젝트에 참여한) AI(인공지능) 솔루션 업체가 비정상적인 API(응용 프로그램 인터페이스) 호출로 비공개된 이메일 주소를 확보했고 해당 메일로 홍보 메일을 발송했다"며 "비공개로 설정된 이메일 주소는 외부 화면에 표출이 안 됐지만, API 호출 및 AI 기반 자동 수집, 앱 크롤링 등으로 취득할 수 있었던 것으로 파악했다"고 설명했다....