본문으로 건너뛰기
피드

정부, 개인정보 유출된 ‘모두의 창업’ 참가자 5천 명 아이디어 보호 지원

security 약 4분
vote
0
댓글
북마크

중소벤처기업부가 개인정보 유출 사고가 난 ‘모두의 창업’ 프로젝트와 관련해 선정자 5천 명 전원에게 아이디어 보호 대책을 제공하기로 했다. 영업비밀 원본증명 등록, 기술임치, 지식재산·특허 전문 변호사 상담, 보안 점검과 수사 의뢰까지 포함된 후속 조치다.

  • 1

    모두의 창업 선정자 5천 명 전원에게 영업비밀 원본증명 등록 지원이 추진됨

  • 2

    사업자 등록을 한 선정자에게는 1년간 기술임치도 무상 지원됨

  • 3

    전문 변호사 약 200명을 활용한 일대일 상담과 전국 17개 시도 매칭데이가 예정됨

  • 4

    민감정보 접근이 확인된 9개 IP를 중심으로 조사 중이고 경찰 수사도 의뢰됨

  • 5

    모두의 창업 TF가 차관 주재 부처 TF로 격상돼 6개 팀 28명 규모로 운영됨

  • 중소벤처기업부가 ‘모두의 창업’ 개인정보 유출 사고 후속 대책을 내놨음

    • 대상은 프로젝트 합격자 5천 명 전원임
    • 핵심은 개인정보 유출 자체뿐 아니라 제출한 창업 아이디어가 밖으로 새어 나갔을 수 있다는 불안을 줄이는 것임
  • 먼저 5천 명 전원의 도전 신청서에 대해 영업비밀 원본증명 등록을 지원하기로 함

    • 영업비밀 원본증명은 전자문서가 특정 시점에 존재했고 누가 보유했는지 입증하는 제도임
    • 나중에 분쟁이 생기면 ‘이 아이디어는 내가 이 시점에 갖고 있었다’는 증거로 쓸 수 있음
    • 신규 등록 비용은 1만 원, 갱신은 3천 원, 증명서 발급은 3만 원인데 지원 범위는 협의 중이라고 함
  • 사업자 등록을 한 선정자에게는 기술임치도 1년간 무상 지원됨

    • 기술임치는 핵심 기술자료를 임치기관에 맡겨두고, 기술 개발 사실을 입증하는 제도임
    • 신규 계약 비용은 30만 원임
    • 정부는 이를 통해 모두의 창업에 제출된 아이디어가 도전자 본인의 창업 아이디어였다는 점을 함께 입증할 수 있게 지원하겠다는 입장임

중요

> 이번 대응의 포인트는 ‘유출됐는지 조사하겠다’에서 끝나는 게 아니라, 참가자들이 나중에 아이디어 소유 시점과 개발 사실을 입증할 수 있게 법적 장치를 깔아주는 데 있음.

  • 법률 상담도 붙음. 스타트업 원스톱 지원센터의 지식재산·특허 전문 변호사 약 200명이 투입됨

    • 일대일 밀착 상담을 지원할 예정임
    • 다음 달에는 전국 17개 시도에서 ‘아이디어 보호 매칭데이’를 열어 전문 변호사가 직접 지역을 찾아감
    • 추가 보호 조치가 필요하면 온라인 컨설팅으로 후속 상담도 연계함
  • 사고 수습 조직도 커졌음

    • 기존 창업국 단위였던 ‘모두의 창업 TF’가 차관 주재 부처 TF로 격상됨
    • TF는 총괄팀, 동향모니터링팀, 사이버안보팀, 아이디어보호팀, 지역관리팀, AI솔루션관리팀 등 6개 팀으로 구성됨
    • 전체 규모는 28명임
  • 사고 원인 조사는 국가사이버안보센터와 함께 진행 중임

    • 민감정보 접근이 확인된 9개 인터넷주소를 중심으로 조사하고 있음
    • 중기부는 경찰청에도 수사를 의뢰함
    • 지난 18일에는 개인정보보호위원회 신고도 마쳤고 관련 조사도 진행될 예정임
  • 창업진흥원에는 정보유출 대책반이 생겼고, 피해신고센터 접수 의견을 검토 중임

    • 전날 기준 접수 건수는 54건으로 집계됨
    • 외부 전문기업을 통한 보안 점검과 컨설팅도 진행하고, 결과를 바탕으로 보안 강화 방안을 만들 계획임
  • 개발자나 창업팀 입장에선 이 사건이 꽤 찝찝한 이유가 있음

    • 창업 지원 사업에 제출하는 자료는 사업 아이디어, 기술 방향, 구현 계획 같은 민감한 내용이 섞이기 쉬움
    • 그래서 이런 플랫폼은 개인정보 보호뿐 아니라 제출 자료 접근 권한, 로그 추적, 외부 노출 차단까지 기본값으로 빡세게 잡혀 있어야 함
    • 이번 건은 공공 창업 플랫폼도 보안과 아이디어 보호를 제품 요구사항처럼 다뤄야 한다는 신호에 가까움

창업 아이디어 플랫폼에서 개인정보와 제출 자료가 유출되면 단순 개인정보 사고를 넘어 ‘내 아이디어를 누가 먼저 가져가면 어쩌나’ 문제로 번짐. 정부가 원본증명과 기술임치까지 꺼낸 건 피해 불안을 법적 입증 장치로 낮추려는 대응임.

댓글

댓글

댓글을 불러오는 중...

security

중국 AI 모델이 미국 정부 맥락에서 더 취약한 코드를 만든다는 보고서 논란

부즈앨런 해밀턴이 중국산 대규모 언어 모델(LLM)이 미국 정부 관련 작업이라고 인식할 때 더 많은 보안 취약점을 담은 코드를 생성할 수 있다고 주장했음. 큐원은 해당 맥락에서 취약점 수가 130% 늘었고, 미니맥스는 20%, 딥시크는 약 5% 증가했다는 결과가 나왔지만, 전문가들 사이에선 실험 설계와 일반화 가능성을 두고 의견이 갈림.

security

손정의 “AI 사이버 공격, 일본엔 흑선 이후 최악의 위기” 경고

손정의 소프트뱅크 회장이 AI를 활용한 사이버 위협을 일본의 가장 큰 국가적 위협으로 지목했다. 2024년 전 세계 기업 대상 사이버 공격 중 일본 기업을 겨냥한 비중이 22.4%로 가장 높았고, 중소기업 보안 취약성이 공급망 전체로 번질 수 있다는 우려가 핵심이다.

security

랜섬웨어가 백업까지 때리자, 데이터 복원력이 965억 달러 시장으로 커지는 중

데이터 복원력 시장이 랜섬웨어, 규제 강화, 하이브리드·멀티클라우드 확산을 타고 빠르게 커지고 있다. 단순 백업이 아니라 공격·장애 이후 서비스를 얼마나 빨리 되살리느냐가 기업 IT의 핵심 지표로 바뀌는 흐름이다.

security

개발자들이 CORS를 대충 알면 이런 보안 사고가 난다

2019년 Zoom 취약점을 계기로, 많은 웹 개발자가 CORS를 제대로 이해하지 못한 채 우회부터 한다는 점을 짚은 글이다. localhost에 떠 있는 네이티브 앱용 웹서버가 모든 웹사이트의 요청을 받아버리면, 편의 기능이 바로 보안 취약점으로 바뀐다.

security

클로드, 일부 기능에 신분증 기반 본인 인증 도입

Anthropic이 Claude의 일부 기능과 플랫폼 무결성 점검 과정에서 신분증 기반 본인 인증을 요구하기 시작했다. 정부 발급 신분증과 셀피를 Persona가 수집하고, Anthropic은 이를 모델 학습이나 마케팅에 쓰지 않는다고 선을 그었다.