중소벤처기업부 및 창업진흥원의 '모두의 창업' 정보 유출 및 보안 관리 부실

2025년 중소벤처기업부가 시행한 정보보안 감사에서 창업진흥원은 총 15개 항목에 대해 미비점이 확인돼 감점을 받았다. 지적된 주요 문제는 관리자 접근통제 미흡, 중요 파일 암호 미설정, 보안 계정 관리 미흡, OLE 객체 삽입 취약, 계정 사용 이력 관리 미흡, 네트워크 프로토콜 관리 미흡 등이다. 감사 결과에 따르면 이 중 절반 가량은 이미 개선되었거나 조치 중이며, 반·출입 및 점검 실적 없음, 로컬 보안 정책관리 미흡, SSH 버전 관리 미흡 등 7개 항목은 아직 완전히 시정되지 않았다.

2026년 7월 21일, 창업진흥원(창진원)이 중소벤처기업부가 운영하는 ‘모두의 창업’ 개인정보를 관리하면서 보안감사에서 15개 항목에 미비점이 확인돼 감점을 받았다. 창진원은 지난달 제출한 개선 계획에 따라 8개 항목은 이미 개선했으나, 나머지 7개 항목은 아직 조치되지 않은 상태였으며, 이 중 반·출입 점검 실적 부재, 로컬 보안 정책 관리 미흡, SSH 프로토콜 버전 관리 미흡 등이 포함된다. 창진원 관계자는 7개 미조치 항목 중 1개는 올해 초에 완료했고, 추가 5개는 최근 마무리됐으며, 마지막 1개는 예산 확보 후 연내에 완료할 예정이라고 밝혔다.

2026년 6월 15일 오전 9시, 중소벤처기업부·창업진흥원이 운영하는 ‘모두의 창업’ 플랫폼에서 1차 합격자 프로필이 공개된 직후, 프로젝트에 참여한 AI 솔루션 업체가 비정상적인 API 호출과 자동 웹 크롤링을 시작했다. 이 업체는 백엔드 API에서 권한 검증 없이 비공개 설정된 참가자들의 이메일 주소, 심사평, 창업 아이디어 요약본, 자기소개 등 5,000명에 달하는 개인정보를 대량으로 수집했으며, 같은 날 오후 4시에는 해당 취약점을 차단하고 자동 수집 방어 조치를 적용하였다. 6월 18일 경에는 피해자에게 문자 통지를 하고 국가사이버안보센터 등 외부 전문기관과의 합동 조사가 시작되었다.

2026년 6월 15일, 중소벤처기업부가 주관한 전 국민 창업 오디션 ‘모두의 창업’ 1기 합격자 5,000명의 비공개 프로필이 외부에 노출되는 정보유출 사고가 발생했다. 비공개 이메일, 닉네임, 합격 여부, 창업 아이디어 요약본 및 심사평 등은 공개됐으나 실명·전화번호는 제외됐으며, 원인은 공식 협력업체인 국내 AI 솔루션 업체가 보안이 미비한 API를 웹 크롤링해 데이터를 수집한 것으로 드러났다. 이 사실은 동일 날 오후 이용자 제보를 통해 인지되었으며, 중소벤처기업부는 즉시 4시경 비인가 접근 경로를 차단하고, 70시간 뒤(6월 18일) 관계기관에 공식 신고했으며, 6월 22일 한성숙 장관이 사과와 재발 방지 대책을 발표했다.

2026년 6월 16일, 중소벤처기업부가 추진한 ‘모두의창업’ 프로젝트에서 합격자 5,000명의 개인 프로필이 공개된 뒤, 비공개 이메일 항목에 무단 접근이 확인되었다. 이에 따라 한 이용자는 비공개 이메일로 AI 솔루션 업체의 홍보 메일을 수신했다는 민원을 제기했다. 중소벤처기업부는 이 사실을 확인하고, 해당 접근 경로를 차단하며 추가 보안 점검을 진행하고 있다.

2026년 6월 15일, 정부가 주관하는 대국민 창업 경연 ‘모두의 창업’에서 합격자 5,000명의 프로필이 공개된 뒤 비공개 정보에 대한 외부 접근 시도가 발생했다. 중소벤처기업부는 같은 날 오후 3시에 이용자 문의를 통해 유출 가능성을 인지했고, 오후 4시에 접근 경로를 차단했으며, 6월 16일에는 AI 자동 수집 차단 조치를 추가했다. 6월 18일에는 피해자에게 통지를 하고 한국인터넷진흥원(KISA)에 신고를 완료했으며, 유출된 정보는 이메일 주소, 아이디어 요약, 심사평이며 실명·휴대전화·상세 사업계획서는 확인되지 않았다.

중소벤처기업부는 ‘피해신고센터’를 운영하기 시작했다. 센터는 2026년 6월 18일에 개시되었으며, 개시 이후 첫 달 동안 총 87건(피해제보 50건, 유출확인 요청 9건 등)의 신고가 접수되었다. 중소벤처기업부는 이 센터를 통해 창업 아이디어 유출에 대한 불안을 최소화하고 피해자 지원을 지속적으로 제공한다.

2026년 6월 22일, 한성숙 국무총리 후보자(중소벤처기업부 장관)는 중기부가 운영하던 ‘모두의 창업’ 프로젝트에서 6월 15일 발생한 개인정보 유출 사고와 관련해 서울 종로구 금융감독연수원 인사청문회 준비 사무실에 출근해 공식 사과했다. 그녀는 “걱정과 불편을 겪은 이용자 여러분께 진심으로 사과드린다”며 주무 부처 장관으로서 책임을 통감한다는 의사를 표명했고, 피해자 보호와 재발 방지를 위한 긴급 보안 조치, 외부 보안 전문기관과의 협업, 조사 결과의 투명 공개 등을 약속했다. 유출된 정보는 1차 합격자 5,000명의 비공개 이메일, 닉네임, 합격 여부, 창업 아이디어 요약본 및 심사평 등이며, 이름·전화번호는 포함되지 않았다. 사고 원인은 프로젝트 참가자를 지원하던 외부 업체가 해킹당해 연쇄적으로 정보가 노출된 것으로 파악되었다.

2026년 6월 22일, 중소벤처기업부 노용석 차관이 정부서울청사에서 ‘모두의 창업’ 1차 합격자 5,000명의 개인정보와 아이디어가 유출된 사고에 대한 현황과 대응 방안을 발표했다. 부서는 차관 주재로 모두의 창업 태스크포스(TF)를 격상하고, 피해자 전원에게 영업비밀 원본증명 서비스를 무상 제공하며, AI 솔루션 공급업체에 대한 모니터링을 강화한다. 또한, 이번 사고에 대해 경찰청에 수사를 의뢰하고 개인정보보호위원회와 국가사이버안보센터의 조사를 진행하기로 했다.

2026년 6월 22일, 중소벤처기업부는 정부서울청사에서 차관 주재 브리핑을 열고, 1차 ‘모두의 창업’ 개인정보 유출 사고에 대한 대응책을 발표했다. 차관은 보안 시스템이 재정비될 때까지 다음 달에 예정돼 있던 2차 ‘모두의 창업’ 모집 일정을 연기한다고 밝혔다.