【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[실시간뉴스]2차 모두의창업 정보 유출, 1차 사고 판박이…'취약한 API' 타깃(종합)

온카뱅크관리자

2026-11-13 21:37:38

<div id="layerTranslateNotice" style="display:none;"></div> 중기부 보안 평가 받은 업체서 사고…사고 60시간 만에 늑장 공개 논란도 중기부 "민간 기업서 발생한 사고…추가 피해 방지 위해 노력" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="HoS018iPtD">
 <figure class="figure_frm origin_fig" contents-hash="97122c483ac715d297aafa59558b4257c7845644e6c0fb224e68cecc0ecc4d5b" dmcf-pid="Xgvpt6nQXE" dmcf-ptype="figure">
 <img alt="모두의 창업 2기 출범식 (서울=연합뉴스) 강민지 기자 = 이소영 중소벤처기업부 장관(가운데)이 20일 서울 마포구 SVC에서 열린 모두의 창업 2기 출범식에서 기념촬영을 하고 있다. 2026.10.20 mjkang@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/13/yonhap/20261113212720679xpbu.jpg" data-org-width="1200" dmcf-mid="YawGTq6bYr" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/13/yonhap/20261113212720679xpbu.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 모두의 창업 2기 출범식 (서울=연합뉴스) 강민지 기자 = 이소영 중소벤처기업부 장관(가운데)이 20일 서울 마포구 SVC에서 열린 모두의 창업 2기 출범식에서 기념촬영을 하고 있다. 2026.10.20 mjkang@yna.co.kr
 </figcaption>
 </figure>
 (서울=연합뉴스) 이상서 기자 = 중소벤처기업부가 주관하는 '2차 모두의창업'에서 개인정보 유출 사고가 1차 프로젝트와 마찬가지로 취약한 응용 프로그램 인터페이스(API)를 노린 해킹 공격으로 비롯된 것으로 파악됐다.
 앞서 중기부는 지난 7월 1차 사고 이후 재발 방지를 위해 API를 전면 개선하고 참여 업체 선정 기준을 강화했다고 밝혔지만, 보안 약점이 여전히 노출된 셈이다.
 13일 연합뉴스가 정보기술(IT) 업계와 한국인터넷진흥원(KISA) 등으로부터 입수한 이번 '침해사고 유출신고서'에 따르면 해킹 사고가 발생한 AI 솔루션 업체인 아미쿠스렉스는 "관리자 페이지로부터 SQL 인젝션 공격으로 일부 정보 탈취 시도가 확인돼 조치 사항으로 취약한 API 코드 삭제를 진행했다"고 적었다.
 앞서 중기부와 창업진흥원은 1차 프로젝트의 개인정보 유출사고 당시 특정 API 호출과 웹 크롤링 등을 통해 취득이 가능했으며, 도전자 프로필과 심사평 등 일부 서버 API의 보안이 미흡했다고 밝혔다.
 중기부가 1차 사고의 후속 대책을 발표하면서 'API 전면 개선'을 공언했음에도 또다시 API의 취약점이 드러난 것이다.
 공격받은 서버가 1차는 모두의 창업 플랫폼이고, 2차는 프로젝트에 참여한 업체라는 점은 다르지만, 동일한 취약점을 노린 유출사고라는 점에서 보안 대책에 실효성이 있었느냐는 지적이 나온다.
 특히 중기부가 지난달에 AI·소프트웨어(SW) 기술 전문가로 구성된 평가위원회를 통해 기술과 보안 등을 종합적으로 평가해 솔루션 기업 50곳을 선정했다고 밝힌 지 한 달 만에 이들 업체 중 한 곳에서 사고가 발생했다는 점도 당시 선정 과정이 제대로 이뤄졌는지에 대한 의문이 제기된다.
 <figure class="figure_frm origin_fig" contents-hash="9b37dd30d984780f833bb964d2c4c0b9d3040341e4387de4fa3ebdf3daa619c1" dmcf-pid="p2ahsFb05o" dmcf-ptype="figure">
 <img alt="인사말 하는 이소영 장관 (서울=연합뉴스) 강민지 기자 = 이소영 중소벤처기업부 장관이 20일 서울 마포구 SVC에서 열린 모두의 창업 2기 출범식에서 인사말을 하고 있다. 2026.10.20 mjkang@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/13/yonhap/20261113212720831ycwo.jpg" data-org-width="1200" dmcf-mid="GqHBuejJGw" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/13/yonhap/20261113212720831ycwo.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 인사말 하는 이소영 장관 (서울=연합뉴스) 강민지 기자 = 이소영 중소벤처기업부 장관이 20일 서울 마포구 SVC에서 열린 모두의 창업 2기 출범식에서 인사말을 하고 있다. 2026.10.20 mjkang@yna.co.kr
 </figcaption>
 </figure>
 사고가 발생한 지 이틀이 넘게 지나서야 중기부가 이를 공개한 것을 두고도 뒷말이 나온다.
 아미쿠스렉스가 제출한 유출신고서를 보면 유출사고 발생 시점은 11일 오전 5시 38분이고, 인지 시점은 같은 날 오전 8시 30분이다. 신고 시점은 같은 날 오후 3시 45분이다.
 그러나 중기부는 사고 60시간 만이자, KISA에 신고가 접수된 지 49시간 만인 13일 오후 5시 8분에서야 이런 사실을 외부에 공개했다.
 김승주 고려대 정보보호대학원 교수는 "1차 사고 당시 각 부처가 함께 전수조사에 나선 지 몇 달 만에 사고가 났다는 건 정부 전체의 보안 관리체계가 문제가 있다는 방증"이라며 "모두의 창업 플랫폼과 참여 업체 등에 대한 점검이 제대로 이뤄졌는지, 관리 시스템상 문제가 있는지 확인할 필요가 있다"고 말했다.
 이에 중기부는 "이번 유출 사고가 발생한 시스템은 민간 기업에서 자체적으로 운영하는 것으로, 프로젝트 공식 플랫폼과 다르다"며 "중기부와 창진원은 12일 오후 6시10분에 해당 기업을 통해 개인정보 유출 사고를 전달받았으며, 추가 피해방지를 위해 노력하고 사고 경위 파악 등 필요한 조치를 해나가고 있다"고 설명했다.
 shlamazel@yna.co.kr
 ▶제보는 카톡 okjebo
 </section> 
 </div> 
 Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기