스크랩
'모두의 창업' 합격자 5000명 정보 유출 사건, 무슨 일이 있었나
한눈에 보는 요약
창업 경진 플랫폼 '모두의 창업'(modoo.or.kr)에서 합격자 약 5,000명의 정보가 비인가 경로를 통해 유출되는 사건이 발생했습니다. 합격자 프로필이 공개된 직후, 총 9개의 IP가 비공개 정보에 비정상적으로 접근을 시도한 것으로 확인됐습니다.
무엇이 유출됐나
이번 사건에서 외부로 노출된 정보는 다음과 같습니다.
- 이메일 주소
- 아이디어 요약 정보
- 심사평
반면, 도전자의 실명·휴대폰 번호 등 민감한 개인정보와 도전 신청서 등의 상세 아이디어는 현재까지 조회되거나 유출된 정황이 확인되지 않았습니다. 핵심적인 신원 정보는 아직 안전하다는 점이 그나마 다행스러운 부분입니다.
사건 인지와 대응 과정
운영 측은 당일 오후 3시경 이용자 문의를 통해 유출 사실을 처음 인지했습니다. 이후 즉각적인 접근 차단과 보안 조치를 시행했습니다.
특히 주목할 점은 2차 정황입니다. 6월 16일 오전 10시경, 한 이용자가 "비공개로 등록한 이메일로 특정 AI 업체의 홍보 메일을 받았다"는 민원을 제기했습니다. 이는 유출된 정보가 단순 노출에 그치지 않고 실제로 마케팅 등에 활용됐을 가능성을 시사하는 대목입니다.
앞으로의 조치
운영 측은 국가 사이버안보센터 등 외부 전문기관과 협력해 다음 사항을 진행하겠다고 밝혔습니다.
- 사안의 원인 철저 분석
- 추가 정보 유출 여부 확인
- 유출된 정보의 활용 정황 지속 모니터링
마치며
공개된 프로필과 비공개 정보 사이의 접근 권한 분리가 제대로 이뤄지지 않으면, 이번처럼 비인가 접근에 그대로 노출될 수 있습니다. 합격자 명단처럼 "공개"가 전제된 데이터를 다룰 때도 연결된 비공개 필드의 접근 통제를 꼼꼼히 점검해야 한다는 교훈을 남긴 사건입니다.