2026년 6월, 중소벤처기업부가 운영하는 모두의 창업 프로젝트에서 개인정보 유출 사고가 발생했습니다. 참가자 6만여 명 가운데 1차 합격자 5,000명의 이메일 주소와 창업 아이디어 요약, 심사평이 외부에 노출된 사건인데요. 정부가 직접 운영하는 창업 지원사업에서 이런 일이 벌어지면서 예비 창업자들의 불안이 커지고 있습니다. 이번 글에서는 모두의 창업 개인정보 유출 사건의 발생 경위와 유출된 정보, 피해자 대응 방법, 업체 선정 논란까지 한 번에 정리해 드리겠습니다.
| 구분 | 내용 |
|---|---|
| 발생일 | 2026년 6월 15일 |
| 유출 규모 | 합격자 5,000명 |
| 유출 정보 | 이메일 주소, 창업 아이디어 요약, 심사평 |
| 추가 확인 | 이름, 휴대전화번호, 상세 신청서는 미확인 |
| 피해자 통지 | 2026년 6월 18일 |
| 신고처 | 한국인터넷진흥원 개인정보침해 신고센터 |
목차
사건은 어떻게 시작됐을까
모두의 창업 개인정보 유출 사건은 2026년 6월 15일 오전, 홈페이지 관리업체가 허가되지 않은 접근 경로를 발견하면서 시작됐습니다. 외부에서 비공개 정보에 접근하려는 시도를 확인한 정부는 같은 날 해당 경로를 차단했다고 밝혔는데요. 그런데 정부가 사고 사실을 공식적으로 인지한 시점은 오후 4시쯤이었고, 커뮤니티 게시판에 올라온 이용자 제보를 통해서였다는 점이 아쉬움으로 남았습니다.
더 큰 문제는 피해자 통지가 사흘 뒤인 6월 18일에 이뤄졌다는 사실입니다. 그 사이 누군가 유출된 정보를 다른 곳에 활용했을 가능성도 있기 때문에, 정부가 상황을 파악하는 속도와 대응 속도가 충분했는지 의문이 제기됐습니다.
어떤 정보가 유출됐나
중기부가 공식적으로 확인한 유출 정보는 크게 세 가지입니다. 합격자 이메일 주소, 창업 아이디어 요약본, 프로젝트 심사평입니다. 창업 아이디어는 참가자가 준비한 사업 방향과 핵심 전략이 담긴 민감한 자료라서, 다른 사람이 먼저 사업을 시작할 수도 있다는 우려가 나왔습니다.
다만 이름, 휴대전화번호, 상세 신청서 등에서 추가 유출 정황은 확인되지 않았다고 밝혔습니다. 따라서 모든 참가자의 주민등록번호나 계좌번호까지 유출됐다고 오해하기보다는, 실제 확인된 정보가 무엇인지 정확히 아는 것이 중요합니다.
암호화 키까지 함께 유출된 이유
이번 사건에서 보안 전문가들이 특히 주목한 부분은 암호화 키까지 함께 유출됐다는 점입니다. 개인정보를 암호화해 두면 외부에서 내용을 읽기 어렵지만, 정보를 주고받는 프로그램 통로인 API에 비공개 정보가 포함돼 있었고 이를 해독할 수 있는 암호화 키도 노출됐습니다. 중요한 문서를 잠가 두었지만 열쇠도 함께 잃어버린 상황과 비슷하다고 볼 수 있습니다.
암호화 자체를 도입하는 것만으로 충분하지 않고, 암호화 키를 안전하게 분리해서 관리해야 한다는 교훈을 보여주는 사건입니다.
정부 대응과 플랫폼 업체 선정 논란
중기부는 사건 이후 API 보안과 암호화 체계를 개선하고 비정상적인 접근을 차단하는 기능을 강화하겠다고 밝혔습니다. 또한 창업 아이디어 보호를 위해 원본증명, 아이디어 임치, 전문가 상담을 지원했습니다. 2026년 7월 31일 브리핑에서는 피해신고센터에 87건이 접수됐다고 설명했는데, 이 숫자가 실제 금전 피해자 수를 의미하는 것은 아닙니다.
여기에 더해 플랫폼 구축과 운영 업체를 선정한 과정도 논란이 됐습니다. 창업진흥원이 신한은행에 트리플오스를 운영 업체로, 사업비 14억 5,000만 원을 명시한 과업지시서를 전달한 지 8일 만에 계약이 체결됐다는 보도가 나왔습니다. 신한은행이 개발비를 부담하고 완성된 플랫폼을 기부하는 구조라 정부 기관이 직접 계약한 것은 아니지만, 민감한 개인정보와 창업 아이디어를 다루는 업체의 검증 기준과 책임 소재를 투명하게 보여줬다면 더 좋았을 것이라는 지적이 있습니다.
피해자라면 지금 바로 이렇게 대응하세요
먼저 2026년 6월 18일경 발송된 유출 통지 이메일이나 공식 플랫폼 공지를 확인해 보세요. 본인이 피해 대상자인지 정확히 파악하는 것이 첫 단계입니다. 이후 의심스러운 메일이 온다면 함부로 열거나 링크를 누르지 말고, 출처가 불분명한 창업지원금 안내나 서비스 가입 유도에 주의해야 합니다. 이메일 주소가 유출됐기 때문에 피싱 메일이나 광고성 스팸이 늘어날 수 있습니다.
비밀번호를 같은 값으로 여러 사이트에서 함께 사용하고 있다면 바로 변경하고, 2단계 인증을 설정해 두는 것이 좋습니다. 이미 유출된 정보가 다른 계정으로 옮겨가는 2차 피해를 막는 데 집중해야 합니다. 또 금융정보를 추가로 입력한 적이 있다면 카드사나 은행에 연락해 이상 거래가 없는지 확인해 볼 수 있습니다.
특히 창업 아이디어가 유출됐다면 이후 비슷한 아이디어로 먼저 사업을 시작한 곳이 없는지 주기적으로 확인하는 것이 좋습니다. 실제 피해가 의심되면 관련 자료와 증거를 저장해 두어야 하며, 손해배상이나 개인정보분쟁조정 절차를 검토할 수 있습니다. 다만 모든 피해자에게 보상금이 지급된다고 확정된 것은 아니므로, 실제 피해 내용과 증거가 중요합니다.
개인정보침해 신고는 한국인터넷진흥원 개인정보침해 신고센터에서 가능하며, 전화 118로도 상담받을 수 있습니다. 아래 링크에서 신고 방법을 바로 확인해 보세요.
이번 사건이 남긴 교훈
모두의 창업 개인정보 유출 사건은 정부 지원사업도 보안에서 자유롭지 않다는 사실을 보여줍니다. 정부가 운영하는 플랫폼일수록 많은 사람이 신뢰하고 개인정보를 맡기기 때문에, 더 높은 수준의 보안 관리와 투명한 업체 선정 기준이 필요합니다. 속도를 내는 것도 중요하지만, 민감한 정보를 다루는 만큼 보안 검증과 책임 소재를 명확히 하는 것이 무엇보다 중요합니다.
앞으로 정부 사업을 이용할 때는 어떤 정보를 입력해야 하는지, 해당 정보가 어디까지 보호되는지 꼼꼼히 확인하는 습관이 필요합니다. 이번 사건을 계기로 중기부가 개인정보 보호 체계를 실질적으로 개선하고, 창업을 준비하는 사람들이 안심하고 지원할 수 있는 환경을 만들어 나가길 바랍니다.
자주 묻는 질문
Q. 모두의 창업에 참여했는데 제 정보가 유출됐는지 어떻게 확인하나요?
A. 2026년 6월 18일경 발송된 유출 통지 이메일과 공식 플랫폼 공지를 확인해 보세요. 직접 안내를 받지 못했다면 중기부 공식 채널에 문의하거나 한국인터넷진흥원에 신고하면 도움을 받을 수 있습니다.
Q. 유출된 창업 아이디어를 누군가 먼저 사용하면 어떻게 해야 하나요?
A. 관련 증거를 확보한 뒤 전문가와 상담하고, 필요하면 창업 아이디어 무단 사용에 대한 법적 대응을 검토해야 합니다. 정부가 지원하는 원본증명과 아이디어 임치 서비스를 활용한 기록도 도움이 될 수 있습니다.
Q. 이번 사건으로 모든 피해자에게 보상금이 지급되나요?
A. 아직 모든 피해자에게 보상금이 지급된다고 확정된 것은 아닙니다. 실제 금전 피해나 추가 피해가 발생한 경우 손해배상과 분쟁조정 절차를 검토할 수 있으며, 관련 증거를 철저히 보관하는 것이 중요합니다.
