노란우산 개인정보 유출 우려…중기중앙회 “사칭 전화 주의”

이름·주소·주민번호 일부 등 조회 의심 정황
가입자 192만명…실제 피해 규모는 확인 중

노란우산 고객 개인정보 유출 우려를 표현한 일러스트./해당 이미지는 AI로 만들어졌습니다.

소기업·소상공인 공제 제도인 '노란우산' 홈페이지에서 고객 개인정보가 제3자에게 조회된 것으로 의심되는 정황이 확인됐다. 이름과 연락처, 주소, 주민등록번호 일부 등이 유출됐을 가능성이 있다. 노란우산 가입자는 192만명에 달하지만, 실제 조회 여부와 피해 범위는 아직 확인되지 않았다.

중소기업중앙회는 지난 11일 노란우산 홈페이지에 외부의 비정상적인 접근이 있었고, 일부 고객 개인정보에 대한 제3자 조회 의심 정황을 확인했다고 14일 밝혔다.

노란우산은 이날 홈페이지에 '개인정보 유출 가능성 및 침해사고' 안내문을 게시하고 가입자들에게 사과했다. 유출 가능성이 있는 정보는 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소와 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부 등이다. 중기중앙회는 주민등록번호 나머지 뒷자리는 복호화가 불가능한 방식으로 암호화해 관리하고 있다고 설명했다.

중기중앙회는 사고를 인지한 뒤 공격에 이용된 IP를 차단하고 보안 정책을 강화했다. 한국인터넷진흥원(KISA)에도 신고했다. 사고 관련 문의와 피해 접수를 위한 대응 창구를 운영하고, 피해 구제 절차를 신속히 진행하겠다고 했다.

가입자를 겨냥한 사칭 전화와 문자메시지에도 주의를 당부했다. 중기중앙회나 노란우산 관계자를 사칭해 금전이나 대출을 요구하거나, 아이디·비밀번호 입력 또는 변경을 요구하는 연락에 응하지 말라는 것이다.

중기중앙회는 "실제 조회 여부와 피해 범위를 신속히 확인하고 재발 방지를 위해 필요한 조치를 다 하겠다"며 "심려를 끼쳐 드린 점을 진심으로 사과드린다"고 했다.

한편 노란우산은 소기업·소상공인이 폐업이나 노령 등에 대비해 퇴직금을 마련할 수 있도록 지원하는 공제 제도다. 2007년 출범했다.