중기중앙회 '노란우산' 홈페이지 해킹 정황…주민번호 앞 7자리 등 조회됐을 가능성
국민일보는 14일 중소기업중앙회가 운영하는 소기업·소상공인 공제 '노란우산'의 홈페이지에서 개인정보가 유출된 것으로 의심되는 정황이 나왔다고 보도했다. 중기중앙회는 이날 홈페이지 공지에서 "지난 11일 외부 비인가자의 비정상적인 접근이 있었고, 이 과정에서 일부 고객의 개인정보가 제3자에게 조회됐을 가능성이 확인됐다"고 밝혔다.
조회됐을 수 있는 정보는 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소와 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부다. 중기중앙회는 주민등록번호 뒷자리는 암호화해 관리하고 있다고 설명했다.
중기중앙회는 조회가 의심되는 가입자에게 문자메시지를 따로 보냈다. 가입자는 홈페이지에서도 자신이 대상인지 확인할 수 있다. 피해 신고를 받는 고객센터(1666-9988)는 14~15일 주말에도 문을 열고, 한국인터넷진흥원(KISA)에는 침해사고를 신고했다. 중기중앙회는 자신들을 사칭해 돈이나 대출을 요구하거나 아이디·비밀번호 입력을 요구하는 전화·문자에 응하지 말라고 당부했다.
노란우산은 2007년 출범한 공제 제도로, 소기업·소상공인이 폐업이나 노령에 대비해 퇴직금을 마련할 수 있도록 돕는다. 재적 가입자는 약 192만명이다.
