국무총리 후보자인 한성숙 중소벤처기업부 장관이 지난 16일 마포구 SVC 서울에서 열린 모두의 창업 1기 출범식에서 인사말을 하고 있다. 연합뉴스

- “프로필 등 일부 서버 보안 미흡”

합격자 5000명의 이메일 주소 등 개인정보와 창업 아이디어 요약정보 및 심사평이 털린 중소벤처기업부의 ‘모두의 창업’ 유출 사고가 외부의 공격이 아닌 해당 프로젝트 참가자 지원 업체로 참여한 기업의 해킹으로 발생한 것으로 드러났다.

21일 국민의힘 강승규 의원이 중기부 산하 창업진흥원으로부터 제출받은 ‘개인정보 유출신고서’에 따르면 창진원은 유출된 시점과 경위에 대해 ‘지난 15일 오전 9시 (프로젝트에 참여한) AI 솔루션 업체가 비정상적인 API(응용 프로그램 인터페이스) 호출로 비공개된 이메일 주소를 확보했고 해당 메일로 홍보 메일을 발송했다’고 밝혔다.특히 비공개로 설정된 이메일 주소는 외부 화면상으로 표출이 안 됐지만, 해당 업체는 특정 API 호출을 비롯해 AI 기반의 자동 수집 기능인 ‘웹 크롤링’을 통해 취득할 수 있었던 것으로 파악했다. 서비스 화면상에서는 해당 정보에 접근할 수 없도록 기능이 차단됐지만, 도전자 프로필과 심사평 등 일부 서버 API의 보안이 미흡했다고 창진원은 설명했다.