모두의창업 2기, 보안 보완 후 다음 달 재개…암호키 유출 원인은

중소벤처기업부는 31일 '모두의 창업' 1기에서 발생한 합격자 정보 유출 사고의 조사 결과와 향후 보완 계획을 발표했다. 국내 인터넷 프로토콜(IP) 39개가 비공개 정보에 접근을 시도했으며, 암호화된 비공개 정보와 암호키가 함께 유출된 것으로 확인됐다. 이에 따라 중단됐던 2기 일정은 다음 달 중순 보완 절차가 완료되는 대로 재개될 예정이다.

노용석 중기부 제1차관은 이날 오전 10시 30분 서울 종로구 정부서울청사에서 열린 브리핑에서 "보안 강화 조치를 차질 없이 이행해 모두의 창업 플랫폼을 다시 신뢰할 수 있는 창업 도전의 통합 창구로 만들어 가겠다"고 밝혔다. 노 차관은 플랫폼 운영 업체 변경에 대해 "업체가 바뀌면 설계부터 다시 진행해야 해서 올해는 유지할 계획"이라며 "2기부터는 로그인을 한 경우에 한해 상세 정보를 볼 수 있도록 할 예정"이라고 설명했다.

암호키 유출 경위에 대해 노 차관은 "암호키는 별도 관리돼야 하는 게 맞지만, API 내에 소스코드 형태로 암호키까지 올라와 있었던 것으로 국정원 조사 결과 확인됐다"고 말했다. 이어 "암호키가 같이 있어서 그대로 긁어 가서 복호화가 가능했다"며 "API와 관련된 권한이 없는데 있는 것처럼 정보를 가져간 것이기 때문에 내부 공모가 있어야 가능하다고 생각하지는 않는다"고 덧붙였다. 범행 목적에 대해서는 "AI 솔루션 업체가 홍보를 위해 정보가 필요했던 게 아닌가 추정하고 있다"며 정확한 내용은 경찰 수사 결과에서 나올 것이라고 전했다.

2기 일정과 관련해 중기부는 보완 조치가 다음 달 중순 완료되면 2기 시작 시점도 그 비슷한 시기가 될 것으로 예상했다. 2기는 1기보다 선발 단계가 간소하게 운영되며, 추가경정예산으로 진행되는 만큼 같은 회계연도 안에 마무리할 계획이다. 강현정 중기부 청년정책과장은 "아이디어 자체는 개인정보보호법상 민감정보에 포함되지 않지만, 프로젝트 취지상 보호돼야 하므로 민감정보라고 말씀드렸다"며 "보안 조치 이후에는 로그인을 해야 중요 정보를 확인할 수 있도록 하고 관리자 권한도 최소화했다"고 설명했다.