중소기업중앙회가 운영하는 노란우산 홈페이지에서 외부의 비정상적인 접근과 일부 고객 개인정보의 제3자 조회 의심 정황이 확인됐다. 중기중앙회는 실제 개인정보가 조회됐는지와 피해 범위를 조사하고 있다.

중기중앙회는 14일 노란우산 홈페이지에 ‘개인정보 유출 가능성 및 침해사고’ 공지를 올리고 지난 11일 외부 비인가자의 비정상적인 접근이 확인됐다고 밝혔다.

중기중앙회에 따르면 현재 조회 가능성이 있는 개인정보 항목은 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부 등이다.

다만 중기중앙회는 주민등록번호 뒷자리는 복호화할 수 없는 방식으로 암호화해 관리하고 있다고 설명했다. 또 조회 의심 대상에 해당하는 고객이라도 개인별로 해당되는 개인정보 항목은 다를 수 있으며, 실제 조회 여부와 항목은 조사 결과에 따라 달라질 수 있다고 밝혔다.

중기중앙회는 공격에 이용된 인터넷주소(IP)를 차단하고 해당 조회 화면에 대한 접근 통제를 강화했다. 한국인터넷진흥원(KISA)에 침해사고를 신고하고 관계 기관 조사에도 협조하고 있다.

또 개인정보 유출 가능성이 있는 것으로 파악된 고객에게 이날 오후 2시15분부터 개별 문자를 발송했다. 다만 조사와 확인 작업이 진행 중이어서 문자 발송 규모는 공개하지 않았다. 중기중앙회는 개별 문자를 받지 않은 고객은 현재까지 확인된 조회 의심 대상에 포함되지 않는다고 설명했다.

중기중앙회는 이번 사안과 관련한 문의와 피해 접수를 위한 대응 창구를 운영하고, 실제 피해가 확인될 경우 관계 법령에 따라 피해 구제 절차를 진행할 방침이다.

중기중앙회는 노란우산 관계자를 사칭해 금전이나 대출을 요구하거나 아이디·비밀번호 입력 또는 변경을 요구하는 연락에 응하지 말 것을 당부했다. 출처가 불분명한 문자나 이메일의 링크를 클릭하지 말 것도 안내했다.

노란우산은 소기업·소상공인의 폐업이나 노령 등 경제적 위기에 대비해 퇴직금 성격의 공제금을 마련할 수 있도록 지원하는 제도로 2007년 출범했다. 중기중앙회에 따르면 재적 가입자는 약 192만명이다.

중기중앙회는 “실제 조회 여부와 피해 범위를 신속히 확인하고 재발 방지를 위해 필요한 조치를 다하겠다”고 밝혔다.