중소벤처기업부는 모두의창업 플랫폼에서 합격자 5천명의 이메일 주소, 심사평, 창업 아이디어 요약 등이 외부로 유출된 사고를 조사한 결과, 비공개 정보와 암호키가 API(응용 프로그램 인터페이스) 내에 함께 보관돼 있던 것으로 확인했다. 이로 인해 암호화된 정보도 복호화 가능해졌으며, 관련 정보는 3월 26일부터 시작된 프로젝트 기간 내에 유출된 것으로 파악됐다. 유출 대상 정보는 창업 아이디어 요약본(200자 이내), 이메일 주소, 심사평 등으로 구성됐다.

중기부는 이 사고를 계기로 개인정보 관리 범위에 '창업 아이디어 신청서'를 포함시키고, 민감 정보 접근 권한을 허가된 최소 인원으로 한정했다. 또한 API에 포함된 정보를 최소화하고 불필요한 기능을 삭제하며, 모든 API 접근을 시스템 로그로 기록하고 웹 크롤링 시도에 대한 차단 기능을 고도화했다.

이번 보안 사고는 창업 아이디어의 보호가 공공 정책 차원에서 중요하게 다뤄져야 함을 시사한다. 중기부는 창업 아이디어를 개인정보에 준하는 중요 정보로 관리하기로 결정했으며, 이는 기존의 기술적 보호 수준을 넘어 법적·제도적 보호 체계를 구축하려는 의지로 해석된다. 특히 영업비밀 원본증명과 아이디어 임치를 지원한 합격자 약 1000명의 사례는 보호 조치의 구체적 실행을 보여주며, 아이디어 임치 후 3년 이내 기술로 고도화할 경우 신규 기술임치도 무상 지원한다는 점에서 창업 생태계의 신뢰 회복을 위한 전략적 접근이 이뤄지고 있음을 나타낸다. 중기부는 이달 13일부터 30일까지 전국 17개 시·도에서 지식재산 전문가 120여명이 참여하는 ‘아이디어 컨설팅 데이’를 운영해 합격자 약 600명이 상담을 받았다.

이전과의 차이점은 보안 체계의 전면적 재설계에 있다. 기존에는 암호키와 비공개 정보가 분리되지 않은 채 API에 포함돼 있었으나, 이번 조치로는 암호키는 별도로 관리되며, 암호화된 정보의 복호화 가능성은 제거됐다. 또한 중기부는 국정원의 보안성 검토, 개인정보보호위원회의 개인정보 영향평가, 과학기술정보통신부의 소프트웨어 영향평가, 행정안전부의 사전협의 등 공공 정보시스템에 요구되는 행정절차를 8월 중순까지 완료할 계획이다.

이는 기존의 단기적 보안 조치를 넘어 장기적 시스템 신뢰 구축을 위한 체계적 절차를 따르고 있음을 의미한다. 중기부는 39개의 국내 IP가 비정상적인 접근을 시도한 것으로 파악했으며, 관련 브리핑을 진행한 노용석 제1차관은 "보안 강화 조치를 차질 없이 이행해 '모두의 창업 플랫폼'을 국민분들께서 다시 신뢰할 수 있는 창업 도전의 통합 창구로 만들어 가겠다"고 강조했다.

확인된 다음 절차는 8월 중순까지 보완 조치를 완료하고, 이후 모두의창업 2기 모집을 시작하는 것이다. 2기 모집은 지역·권역별 라운드를 합해서 운영되며, 최대한 연내에 마무리될 예정이다. 1기 모집 때 플랫폼 구축까지 5개월가량 소요됐고, 현 단계에서 플랫폼 업체를 교체할 경우 처음부터 다시 시작해야 하기에 2기 준비 과정이 오래 걸릴 수 있다고 설명했다. 경찰은 API에 접근을 시도한 세부 IP 내역과 AI솔루션 업체와의 연관성 등을 살펴보고 있으며, 관련 브리핑을 하고 있다. 중기부는 2기 모집 시점은 보완 조치가 완료되는 8월 중순으로 예상한다고 밝혔다.