5000명 암호키 털렸는데…중기부, ‘모두의 창업’ 업체 안 바꾼다

창업 프로젝트 합격자 5000명의 개인정보가 유출된 중소벤처기업부의 ‘모두의 창업’ 플랫폼에서 암호화된 비공개 정보를 열 수 있는 암호키까지 함께 유출된 것으로 나타났다.

대규모 일반 국민을 대상으로 하는 정부 플랫폼에서 기본적인 보안 설계와 관리가 허술했다는 지적이 나온다.중기부는 지난달 31일 정부서울청사에서 브리핑을 열고 모두의 창업 정보 유출 경과를 발표했다.

중기부에 따르면 외부 주체가 웹사이트 정보를 자동으로 모으는 ‘웹 크롤링’ 방식으로 비공개 정보가 담긴 모두의 창업 API(응용 프로그램 인터페이스)에 접근하면서 정보가 유출됐다.

이때 암호화된 정보와 암호키는 분리해 보관해야 하지만 해당 API에는 두 정보가 함께 저장돼 있어 한꺼번에 유출됐다는 설명이다.

비공개 정보가 담긴 API에 접근을 시도한 국내 IP(인터넷 프로토콜)는 39개였다.

현재까지 확인된 유출 정보는 합격자 5000명의 e메일 주소와 심사평, 200자 이내 창업 아이디어 요약본 등 3가지다.

노용석 ...