데일리 TOP10
4위
192만 가입 '노란우산' 홈페이지 비정상 접근…개인정보 유출 정황 포착
뉴스보이
2026.11.14. 20:10
뉴스보이
2026.11.14. 20:10
공격 IP 차단과 긴급 신고 속 2차 금융사기 주의 당부
1
중소기업중앙회가 운영하는 노란우산 홈페이지에 외부 비인가자가 침입해 가입자 개인정보가 조회된 의심 정황이 발견됨.
2
성명과 주민등록번호 앞자리 등이 포함됐으나 뒷자리는 암호화 상태이며 실제 유출 규모는 조사 중임.
3
이에 중기중앙회는 공격 의심 IP를 차단하고 보안을 강화한 뒤 한국인터넷진흥원(KISA)에 침해사고를 신고함.
4
피해 의심 가입자에게 개별 문자를 발송해 홈페이지 확인을 안내하고 주말 임시 상담 창구를 가동함.
5
아울러 중앙회 관계자를 사칭해 금전이나 계좌 비밀번호를 요구하는 2차 전자금융사기에 주의를 당부함.
192만 명의 안전망 노란우산에서 일어난 비정상 접근의 파장
노란우산 홈페이지에서 확인된 정황은 무엇인가
노란우산공제는 왜 더욱 민감한 안전망인가
공공 플랫폼을 겨냥한 비인가 접근은 왜 잇따르나
앞으로의 조사 절차와 주의해야 할 점은 무엇인가
노란우산 홈페이지에서 확인된 정황은 무엇인가
•
지난 11일 노란우산 홈페이지에 외부 비인가자가 비정상적으로 침입해 일부 가입자의 개인정보가 제3자에게 조회된 것으로 의심되는 정황이 확인됐습니다. 조회 의심 항목에는 성명과 주민등록번호 앞 7자리, 휴대전화번호, 주소, 이메일 등이 포함됐습니다.
•
다만 중소기업중앙회는 가입자의 주민등록번호 뒷자리는 복호화가 불가능한 방식으로 암호화되어 안전하게 관리되고 있다고 설명했습니다. 운영진은 공격 의심 인터넷 주소를 차단하고 조회 화면의 접근을 통제했으며 피해 의심 대상자에게 안내 문자를 발송했습니다.
노란우산공제는 왜 더욱 민감한 안전망인가
•
노란우산은 법률에 따라 납입 부금의 압류와 담보 제공이 금지되어 있는 소상공인의 법정 퇴직금 제도입니다. 중소기업중앙회가 운영하는 이 제도는 현재 재적 가입자가 약 192만 명에 달하며 누적 적립 기금 규모는 20조 원대 중반에 이릅니다.
•
가입자의 대다수가 폐업이나 노령에 대비하는 영세 자영업자여서 기본 정보 유출 의혹만으로도 심리적 충격과 불안이 매우 큽니다. 사업 실패 시 기댈 수 있는 최후의 보루 역할을 해온 만큼 플랫폼 신뢰도에 미칠 파장도 적지 않습니다.
공공 플랫폼을 겨냥한 비인가 접근은 왜 잇따르나
•
이번 사건은 최근 공공 성격의 서비스 플랫폼을 겨냥해 잇따르는 비인가 접근 사고와 맥을 같이합니다. 한국조폐공사의 모바일 지역사랑상품권 플랫폼 '착'에서도 비정상적인 접근으로 가입자 3083명의 정보가 무단 조회되는 사고가 발생했습니다.
•
앞서 중소벤처기업부 지원 사업 공급기업인 아미쿠스렉스에서도 2만여 명의 개인정보가 유출되는 사고가 있었습니다. 보안 전문가들은 타 사이트에서 유출된 계정 정보를 무차별 대입하는 공격 수법을 주요 원인으로 지목하며 다중인증 확대 등 보안 강화를 권고하고 있습니다.
앞으로의 조사 절차와 주의해야 할 점은 무엇인가
•
한국인터넷진흥원과 개인정보보호위원회 조사를 통해 실제 유출 여부와 구체적인 피해 규모가 가려질 예정입니다. 조사 결과에 따라 시스템 관리자의 안전조치의무 위반이 확인되면 법령에 따른 과징금 처분 등이 검토될 수 있습니다.
•
중소기업중앙회는 홈페이지 개별 확인 화면과 주말 임시 전담 상담 창구를 열어 가입자 문의에 대응하고 있습니다. 노란우산 측은 전화나 문자로 계좌 비밀번호나 납부 계좌 변경을 요구하는 전자금융사기에 속지 말 것을 거듭 당부했습니다.
노란우산 홈페이지에서 확인된 정황은 무엇인가
•
지난 11일 노란우산 홈페이지에 외부 비인가자가 비정상적으로 침입해 일부 가입자의 개인정보가 제3자에게 조회된 것으로 의심되는 정황이 확인됐습니다. 조회 의심 항목에는 성명과 주민등록번호 앞 7자리, 휴대전화번호, 주소, 이메일 등이 포함됐습니다.
•
다만 중소기업중앙회는 가입자의 주민등록번호 뒷자리는 복호화가 불가능한 방식으로 암호화되어 안전하게 관리되고 있다고 설명했습니다. 운영진은 공격 의심 인터넷 주소를 차단하고 조회 화면의 접근을 통제했으며 피해 의심 대상자에게 안내 문자를 발송했습니다.
노란우산공제는 왜 더욱 민감한 안전망인가
•
노란우산은 법률에 따라 납입 부금의 압류와 담보 제공이 금지되어 있는 소상공인의 법정 퇴직금 제도입니다. 중소기업중앙회가 운영하는 이 제도는 현재 재적 가입자가 약 192만 명에 달하며 누적 적립 기금 규모는 20조 원대 중반에 이릅니다.
•
가입자의 대다수가 폐업이나 노령에 대비하는 영세 자영업자여서 기본 정보 유출 의혹만으로도 심리적 충격과 불안이 매우 큽니다. 사업 실패 시 기댈 수 있는 최후의 보루 역할을 해온 만큼 플랫폼 신뢰도에 미칠 파장도 적지 않습니다.
공공 플랫폼을 겨냥한 비인가 접근은 왜 잇따르나
•
이번 사건은 최근 공공 성격의 서비스 플랫폼을 겨냥해 잇따르는 비인가 접근 사고와 맥을 같이합니다. 한국조폐공사의 모바일 지역사랑상품권 플랫폼 '착'에서도 비정상적인 접근으로 가입자 3083명의 정보가 무단 조회되는 사고가 발생했습니다.
•
앞서 중소벤처기업부 지원 사업 공급기업인 아미쿠스렉스에서도 2만여 명의 개인정보가 유출되는 사고가 있었습니다. 보안 전문가들은 타 사이트에서 유출된 계정 정보를 무차별 대입하는 공격 수법을 주요 원인으로 지목하며 다중인증 확대 등 보안 강화를 권고하고 있습니다.
앞으로의 조사 절차와 주의해야 할 점은 무엇인가
•
한국인터넷진흥원과 개인정보보호위원회 조사를 통해 실제 유출 여부와 구체적인 피해 규모가 가려질 예정입니다. 조사 결과에 따라 시스템 관리자의 안전조치의무 위반이 확인되면 법령에 따른 과징금 처분 등이 검토될 수 있습니다.
•
중소기업중앙회는 홈페이지 개별 확인 화면과 주말 임시 전담 상담 창구를 열어 가입자 문의에 대응하고 있습니다. 노란우산 측은 전화나 문자로 계좌 비밀번호나 납부 계좌 변경을 요구하는 전자금융사기에 속지 말 것을 거듭 당부했습니다.
#노란우산
#중소기업중앙회
#한국인터넷진흥원
#개인정보 유출
#전자금융사기
