모두의 창업 1기 합격자 5,000명 개인정보 및 아이디어 유출

2026년 5월 15일 중소벤처기업부가 운영하는 '모두의 창업' 플랫폼에서 1기 합격자 5,000명의 이메일 주소, 심사평, 200자 이내의 창업 아이디어 요약본이 외부로 유출됐다.

중소벤처기업부와 국가정보원의 합동 조사 결과, 외부 주체가 웹 크롤링 수법을 이용해 플랫폼 API에 접근했으며, 이 과정에서 총 39개의 국내 IP가 비정상적인 접근을 시도한 것으로 드러났다. 유출된 정보는 암호화되어 있었으나, 암호키가 API 내 소스코드 형태로 함께 담겨 있어 외부에서 평문으로 복호화할 수 있었던 것으로 분석됐다.

중기부는 사고 발생 후 보안 취약점을 점검하고 다음과 같은 재발 방지 대책을 수립했다.

• 시스템 보안 강화: 신규 암호화 솔루션을 도입해 암호키 분리 보관 체계를 확립하고, API 포함 정보 최소화 및 웹 크롤링 차단 기능을 고도화했다.
• 관리 체계 개편: 기존에 탈퇴 후 5년간 보관하던 개인정보를 일반회원의 경우 탈퇴 즉시 파기하도록 변경했다. 특히 '아이디어 신청서'를 개인정보에 준하는 중요 정보로 격상해 관리하며 민감 정보 접근 권한을 최소 인원으로 제한했다.
• 피해 지원: 아이디어 보호 조치와 컨설팅을 지원하며 피해신고센터를 운영 중이다. 실제 87건의 신고가 접수됐으며, 아이디어 도용 의혹 2건에 대해 세부 조사를 완료했다.

중기부는 국정원, 행정안전부, 개인정보보호위원회 등 관계 부처와 협의해 8월 중순까지 공공 정보시스템 행정절차를 이행한 후 2기 모집을 재개할 예정이다.