'노란우산' 홈페이지에서 일부 고객의 개인정보가 외부에 조회된 정황이 발견됐다. /노란우산 공식 홈페이지 캡처


재적가입자 192만명에 달하는 '노란우산' 홈페이지의 개인정보 유출 정황이 확인됐다.

중소기업중앙회는 14일 "노란우산 홈페이지에 대한 외부의 비정상적인 접근을 했다"며 "일부 고객 개인정보의 제3자 조회 의심 정황을 확인했다"고 밝혔다.

중기중앙회에 따르면 지난 11일 외부 비인가자의 노란우산 홈페이지에 대한 비정상적인 접근이 확인됐다. 유출 가능성이 있는 개인정보의 항목은 성명, 주민등록번호 앞 7자리, 휴대전화 번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부 등 7가지다.

다만 중기중앙회는 "주민등록번호 뒷자리는 복호화할 수 없는 암호화로 관리하고 있다"며 "실제 조회 여부와 항목은 조사 결과에 따라 달라질 수 있다"고 말했다.

중기중앙회는 한국인터넷진흥원(KISA)에 침해 사고를 신고했으며 향후 관계 기관 조사에 협조할 방침이다. 현재 공격에 이용된 인터넷 주소(IP)를 차단하고 해당 조회 화면에 대한 접근 통제를 강화했으며 개인정보 유출 가능성이 있는 고객에 개별 문자를 발송했다.

중기중앙회는 "이번 사고와 관련해 문의 및 피해 접수를 위해 대응 창구를 운영하고 있고 피해 발생 시 사실 확인을 한 뒤 관계 법령에 따라 신속히 피해 구제 절차를 진행하겠다"고 했다.

이어 "이번 사안을 매우 엄중하게 받아들이고 있으며 실제 조회 여부와 피해 범위를 신속히 확인하겠다. 재발 방지를 위해 필요한 조치를 다하겠다"고 말했다.