소기업·소상공인의 노후자금을 굴리는 공제제도인 '노란우산'에서 개인정보 유출 의심 사고가 발생했다.
14일 중소기업중앙회(중기중앙회)는 노란우산 홈페이지에 '개인정보 유출 가능성 및 침해사고 공지' 게시글을 올리며 "지난 11일 외부의 비인가자가 홈페이지에 비정상적으로 접근한 사실을 확인했다"며 "이 과정에서 노란우산 일부 고객의 개인정보의 제3자 조회 의심 정황을 확인했다"고 밝혔다.
조회됐을 가능성이 있는 항목은 △성명 △주민등록번호 앞 7자리 △휴대전화번호 △자택 주소 △자택 전화번호 △이메일 주소 △문자메시지·이메일 수신 동의 여부 등이다.
중기중앙회는 "주민등록번호 뒷자리는 복호화가 불가능한 암호화 방식으로 관리하고 있다"며 "공지된 항목은 의심 정황이 있는 항목 전부를 나열한 것이며, 고객 개인별로 일부 항목만 해당될 수 있다"고 밝혔다.
실제 개인정보 조회 여부와 피해 규모는 아직 확인되지 않았다. 중기중앙회는 "조사 결과에 따라 실제 조회 여부와 항목이 달라질 수 있다"며 "본인이 대상자인 분은 문자 발송을 했으며, 추가 개별확인은 노란우산 홈페이지 공지 화면에서 할수 있다"고 밝혔다.
중기중앙회는 사고를 인지한 뒤 공격에 이용된 인터넷주소(IP)를 차단하고 공격 기록을 분석하는 등 보안 조치를 강화했다. 한국인터넷진흥원(KISA)에도 침해사고를 신고하고 관계기관의 조사에 협조하고 있다.
개인정보가 악용될 가능성에 대비해 고객들에게 전화나 문자메시지를 통한 금융사기에도 주의해 달라고 당부했다. 특히 노란우산은 전화나 문자메시지로 금전·대출을 요구하거나 납부 계좌 변경, 계좌 비밀번호 입력 등을 요청하지 않는다고 강조했다.
또 노란우산 홈페이지 아이디와 비밀번호를 요구하지 않으며, 출처가 불분명한 문자메시지나 이메일에 포함된 링크를 누르거나 개인정보·금융정보를 입력하지 말 것을 안내했다.
중기중앙회는 사고 관련 문의와 피해 접수를 위한 전담 창구를 운영하고 있다. 고객센터(1666-9988)를 통해 상담할 수 있으며, 14일 오후 2시부터 6시까지와 15일 오전 9시부터 오후 6시까지 주말 임시 상담도 진행한다.
중기중앙회 관계자는 "조사를 통해 고객의 개인정보가 실제 조회 및 유출됐는지 확인되면 조회·유출된 경우에는 해당 개인정보의 항목 등을 추가로 알려드리겠다"며 "2차 피해 방지를 위해 필요한 조치를 다하겠다"고 밝혔다.
2007년 출범한 노란우산은 소기업·소상공인이 폐업이나 노령 등 경제적 위기에 대비해 퇴직금을 마련할 수 있도록 지원하는 공제 제도이며, 재적 가입자는 192만명에 달한다.