노란우산, 가입자 개인정보 유출 정황

중기중앙회, 의심 대상에 문자 발송…실제 조회 여부는 조사 중

중소기업중앙회가 운영하는 소기업·소상공인 공제 ‘노란우산’에서 일부 가입자의 개인정보가 제3자에게 조회됐을 가능성이 확인됐다. 중앙회는 14일 공지를 올리고 현재까지 조회가 의심되는 가입자에게 개별 문자를 보냈다고 밝혔다.

중앙회가 확인한 비정상 접근은 지난 11일 발생했다. 중앙회는 외부 비인가자가 노란우산 홈페이지에 접근한 사실을 확인했으며, 실제로 고객 정보를 조회하거나 유출했는지는 조사 중이라고 밝혔다.

조회 가능성이 있는 항목은 이름, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소와 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부다. 중앙회는 가입자마다 해당 항목이 다를 수 있다고 설명했다.

가입자는 노란우산 홈페이지 공지에서 본인이 조회 의심 대상인지 확인할 수 있다. 중앙회에 따르면 개별 문자를 받지 않은 가입자는 현재까지 파악된 조회 의심 대상에 포함되지 않았다.

중앙회는 관련 접속을 차단하고 개인정보 조회 화면의 접근 통제를 강화했다고 밝혔다. 한국인터넷진흥원(KISA)에 사고를 신고했으며, 조사 결과가 확정되면 대상 가입자에게 개별 안내하고 홈페이지에도 알릴 예정이다.

중앙회는 노란우산을 사칭해 돈을 요구하거나 납부 계좌 변경, 비밀번호 입력을 요구하는 전화와 문자에 응하지 말라고 당부했다. 의심되는 연락은 노란우산 고객센터(1666-9988)로 확인할 수 있다.

노란우산은 15일 오전 9시부터 오후 6시까지 고객센터를 임시 운영해 문의와 피해 신고를 받는다. 개인정보 침해는 국번 없이 118로도 신고할 수 있다.