모두의창업, 또다시 보안 허점이 된 AI 솔루션 업체

AI 솔루션 업체서 정보 유출
중기부, 민간 서비스 관리·점검 강화 방침

'2차 모두의창업' 참가자 개인정보 유출 사고가 발생하면서 인공지능(AI) 솔루션 업체로 인한 보안 허점에 대한 지적이 나오고 있다. 1차 프로젝트 때는 AI 솔루션 업체가 자사 솔루션 홍보를 위해 API(응용 프로그램 인터페이스)를 수집하는 과정에서 합격자 5000명의 비공개 정보가 새어 나갔는데 이번엔 AI 솔루션 업체 플랫폼이 해킹 공격을 받아 정보가 유출돼서다. 중소벤처기업부는 전체 모두의 창업 AI 솔루션 공급 업체를 대상으로 보안 점검에 나서기로 했다.

15일 중기부는 정부가 직접 운영하는 시스템은 물론, 정부 지원사업과 연계된 민간 서비스에 대해서도 개인정보 보호를 위한 관리와 점검을 강화하겠다고 밝혔다.

지난 6월 1차 모두의창업 정보 유출과 달리 이번 사고가 발생한 시스템은 민간기업 아미쿠스렉스가 자체적으로 운영하는 플랫폼이다. 민간 AI 솔루션 공급기업은 각 회사의 자체 시스템에서 AI 솔루션을 직접 운영하며, 참가자가 AI 솔루션 공급기업을 선택할 경우 중기부는 참가자에게 해당 서비스의 이용료를 지원하고 있다. 아미쿠스렉스는 지난 11일 오전 8시 30분께 자체 시스템에서 외부 해킹 공격 정황을 포착한 후 조사 결과 2만28명의 개인정보가 유출된 것을 확인했다. 이 중 2차 모두의 창업 참가자 818명의 정보도 포함돼 있었다. 이번 해킹 공격으로 아미쿠스렉스가 보유·관리하던 AI 솔루션 이용자의 이름, 전화번호, 이메일 주소가 유출된 것으로 파악됐다.

1차 모두의창업 유출 사고와 달리 이번엔 민간 AI 솔루션 업체가 타깃이 됐지만 이런 부분은 오히려 참가자들의 우려를 키우고 있다. 이번 2차에서 AI 솔루션을 공급하는 업체가 50개나 되고 각 회사가 자체 시스템에서 AI 솔루션을 직접 운영하고 있어서다. 모두의창업 참가자는 선택한 AI 솔루션 계정 발급에 필요한 개인정보의 제3자 제공에 동의한 후 서비스를 이용한다. 50개 AI 솔루션 업체가 2차 모두의창업 도전자 정보를 일부 가지고 있고, 이번 아미쿠스렉스에서 벌어진 것과 같은 해킹이 공격이 다른 솔루션 업체에서도 발생할 수 있다는 얘기다. 게다가 단순 개인정보뿐 아니라 AI 솔루션 이용을 위해 도전자의 기술이나 아이디어 등에 대한 정보도 올렸다면 해킹 사고 발생 시 피해는 더 커질 수 있다.

1차에 이어 이번에도 AI 솔루션 업체가 정보 유출의 발단이 되면서 업체 선정 과정이 제대로 이뤄졌는지에 대한 의문도 제기된다. 중기부가 지난달에 AI·소프트웨어(SW) 기술 전문가로 구성된 평가위원회가 솔루션을 직접 사용해 범용성, 기술·가격 적정성, 보안 등을 종합적으로 평가하고, 공급기업 50개사의 103개 솔루션을 선정했다고 밝힌 바 있다. 중기부는 "정확한 사고 경위와 필요한 조치를 신속히 추가 확인하고 후속 대응 상황을 투명하게 안내해 참가자의 우려를 덜 수 있도록 하겠다"며 "참가자가 안심하고 사업에 참여할 수 있도록 피해자 보호와 필요한 후속 조치에 책임을 다하겠다"고 했다.

김철현 기자 kch@asiae.co.kr