중기부 모두의 창업 정보 유출 인지 및 초기 대응

2026년 5월 7일, 1기 참가자 A씨는 ‘모두의 창업’ 홈페이지 문의 게시판에 API 호출 시 개인정보가 과도하게 포함된 응답이 발생한다는 보안 문제를 제기했다.

중소벤처기업부와 국가정보원은 2026년 5월 12일부터 축적된 플랫폼 시스템 로그를 바탕으로 정보 유출 경로와 범위를 확인하는 합동 조사를 시행했다. 이번 사고는 6월 15일 합격자 5,000명의 프로필이 공개된 이후 발생했으며, 조사 결과 권한 없는 외부 주체가 웹 크롤링을 통해 비공개 정보가 포함된 API를 수집한 것으로 드러났다. 특히 정보가 암호화되어 있었으나 암호키가 소스코드에 함께 노출되어 실제 복호화가 가능했던 점이 핵심 원인으로 파악됐다. 중소벤처기업부는 조사 결과 비공개 정보에 접근을 시도한 국내 IP가 총 39개임을 확인하고 현재 경찰청과 함께 세부 내역 및 특정 인공지능 솔루션 업체와의 연관성을 수사하고 있다.

2026년 5월 15일 모두의 창업 프로젝트 합격자 5,000명의 이메일 주소, 심사평, 200자 이내의 창업 아이디어 요약본이 외부로 유출됐다. 중소벤처기업부와 국가정보원의 합동 조사 결과, 국내 IP 39개가 웹 크롤링 수법으로 API 비공개 정보에 접근한 것으로 확인됐다. 유출된 데이터는 암호화 상태였으나 암호키가 API 내 소스코드 형태로 함께 포함되어 있어 평문 복호화가 가능했다. 중기부는 이에 대응해 신규 암호화 솔루션을 도입하고 개인정보 관리체계를 전면 개편했으며, 8월 중순까지 행정 절차를 마무리한 뒤 2기 모집을 시작할 계획이다.

2026년 5월, 플랫폼 정보 노출에 대한 제보가 있었으며 개발사는 자체적으로 차단 조치를 시행하였다. 그러나 중소벤처기업부와 창업진흥원에 이 사실이 보고되지 않아 보고가 누락되었음을 인정하였다.

2026년 6월, 모두의 창업에서 정보가 유출되는 사건이 발생했습니다.

2026년 6월, 중소벤처기업부는 대응 태스크포스(TF)를 구축했다. 해당 TF는 사고의 원인을 규명하고 재발 방지를 약속하는 역할을 맡았다.