중기부, ‘모두의 창업’ 해킹 사고 로폼 선정 취소 심의…49개 AI 공급사 전수 점검

1년 이내 참여 제한 등 엄정 제재 추진…대체 AI 솔루션 연계·지원 기간 1개월 연장 및 법률 자문 지원
20일까지 나머지 49개사 보안 실태 확인…제1차관 팀장 '정보보안 관리 TF' 가동

중소벤처기업부가 2차 '모두의 창업' 인공지능(AI) 솔루션 공급기업의 개인정보 유출 사고와 관련해 사고 업체에 대한 엄정 제재와 함께 전체 공급기업에 대한 긴급 보안 전수 점검에 나선다.

중기부는 개인정보 유출 사고가 발생한 AI 솔루션 '로폼(운영사 아미쿠스렉스)'에 대해 사업운영위원회를 개최하고, 선정 취소와 1년 이내 사업 참여 제한 등 제재 조치를 심의할 예정이라고 15일 밝혔다.

앞서 지난 11일 오전 아미쿠스렉스 시스템에 외부 해킹 공격이 발생해 전체 이용자 2만28명의 이름, 연락처, 이메일이 유출됐으며, 이 중 2차 모두의 창업 참가자 818명이 포함된 것으로 확인됐다. 중기부는 제재가 확정될 경우 해당 업체가 보유한 도전자 개인정보를 즉시 파기하도록 조치하고 창업진흥원을 통해 이행 여부를 확인할 방침이다.

피해 참가자 보호를 위한 후속 지원책도 가동한다. 로폼 공급이 중단될 경우 이용 중인 참가자에게 대체 AI 솔루션을 연계하고, 서비스 전환 공백을 고려해 솔루션 이용 기간을 1개월 연장한다. 유출 피해를 입은 참가자에게는 '스타트업 원스톱 지원센터' 법률자문단을 통해 피해구제 절차를 안내할 계획이다.

나머지 AI 솔루션 공급기업 49개사에 대한 긴급 점검도 병행한다. 중기부는 민간 보안 전문업체와 함께 20일까지 개인정보 보유 현황과 접근 권한, 암호화, 사고 대응 체계 등을 전수 확인한다. 점검 결과 미흡 사항은 즉시 보완하도록 하고, 보완이 어려운 업체는 심의를 거쳐 선정 취소 및 참여 제한을 검토할 예정이다.

이와 함께 정부 지원사업 전반의 보안 관리 체계도 전면 손질한다. 앞으로는 사업 공고 단계부터 공급기업의 보안 의무를 명시하고, 업체 선정 평가위원에 개인정보 보안 전문가를 필수 포함해 정보보안 항목을 평가 점수에 반영한다. 중기부는 이를 전 영역에 적용하기 위해 제1차관을 팀장으로 하는 '정보보안 관리 대스크포스(TF)'를 구성해 즉각 점검에 돌입할 계획이다.