사장님 퇴직금도 뚫렸나…“노란우산 개인정보 유출 정황”
중소기업중앙회 전경. 사진=뉴시스
중소기업중앙회(중기중앙회)는 14일 홈페이지를 통해 "지난 11일 외부 비인가자가 노란우산 홈페이지에 비정상적으로 접근한 사실을 확인했다"며 "이 과정에서 일부 고객의 개인정보가 제3자에게 조회된 의심 정황이 나타났다"고 공지했습니다.
노란우산은 중기중앙회가 2007년부터 운영 중인 소기업·소상공인 공제제도로, 이달 기준 누적 가입자 수는 341만 명, 부금액은 34조 원을 넘어섰습니다.
중기중앙회가 밝힌 조회 가능 개인정보 항목은 이름, 주민등록번호 앞 7자리, 휴대전화 번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부 등 총 7가지입니다.
중기중앙회 측은 "주민등록번호 나머지 뒷자리는 복호화할 수 없는 암호화 방식으로 관리되고 있다"며 "공개한 7개 항목은 의심 정황이 있는 항목을 모두 나열한 것으로, 실제 조회 여부와 항목은 정밀 조사 결과에 따라 달라질 수 있다"고 해명했습니다.
중기중앙회는 유출 가능성이 있는 고객을 대상으로 이날 오후 2시 15분경 개별 안내 문자를 발송하고, 홈페이지 내 피해 접수 대응 창구 운영에 들어갔습니다.
유출 대상자가 모두 자영업자·소상공인인 만큼 맞춤형 2차 피해 우려도 커지고 있습니다.
이름과 연락처, 생년월일 등 핵심 신상정보가 결합할 경우 대출 등을 사칭한 보이스피싱과 스미싱 범죄에 악용될 가능성이 높기 때문입니다.
중기중앙회는 "피해 발생 시 사실을 확인한 뒤 관계 법령에 따라 신속히 피해 구제 절차를 진행하겠다"며 "중기중앙회나 노란우산 관계자를 사칭한 연락에 응하지 말고, 출처가 불분명한 문자메시지나 이메일 내 인터넷 주소(URL)를 절대 클릭하지 말아달라"고 당부했습니다.
윤승옥 기자 touch@ichannela.com