중소기업중앙회가 운영하는 소기업·소상공인 공제제도 '노란우산'의 개인정보 유출이 의심된다. 중기중앙회는 14일 노란우산 홈페이지에 대한 외부 비인가자의 비정상적 접근이 지난 11일 확인됐고, 이 과정에서 고객 개인정보의 제3자 조회 의심 정황을 발견했다고 밝혔다. 노란우산은 이달 기준 누적 가입자 341만명, 부금액 34조원을 돌파한 제도로, 유출 의심 항목은 성명, 주민등록번호 앞 7자리, 휴대전화 번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자·이메일 수신 동의 여부 등 7가지다.
중기중앙회는 유출 가능성이 있는 고객에게 14일 오후 2시15분 개별 문자를 발송하고 피해 최소화 조치에 나섰다. 공격에 이용된 IP를 차단하고 해당 조회 화면에 대한 접근 통제를 강화했으며, 한국인터넷진흥원(KISA)에 침해사고를 신고했다. 주민등록번호 뒷자리는 복호화할 수 없는 암호화로 관리되고 있어 유출 항목에서 제외됐다. 중기중앙회는 문의 및 피해 접수를 위한 대응 창구를 운영하고, 피해 발생 시 사실 확인 후 관계 법령에 따라 신속히 피해 구제 절차를 진행하겠다고 밝혔다.
중기중앙회는 노란우산 가입자에게 중기중앙회나 노란우산 관계자를 사칭한 전화·문자에 응하지 말고, 출처가 불분명한 문자메시지나 이메일의 링크 접속을 하지 말 것을 당부했다. 개별 문자를 받지 않은 고객은 현재까지 확인된 조회 의심 대상에 포함돼 있지 않다고 설명했다. 다만 실제 조회 여부와 항목은 조사 결과에 따라 달라질 수 있어, 가입자는 공식 대응 창구를 통한 사실 확인과 함께 사칭 연락에 대한 경계를 유지해야 한다.
다만 정확한 문자 발송 규모와 실제 조회 범위는 현재 관련 조사가 진행 중이라 밝히기 어렵다. 중기중앙회는 이번 사안을 엄중하게 받아들이고 있으며 실제 조회 여부와 피해 범위를 신속히 확인하고 재발 방지를 위해 필요한 조치를 다하겠다는 입장이다. 가입자는 중기중앙회 공식 채널을 통해 정보를 확인하고, 의심 연락을 받은 경우 대응 창구에 신고하는 것이 바람직하다.
