사건 개요

2026년 6월 15일 오전 9시 모두의 창업 프로젝트 합격자 5,000명의 개인 프로필이 플랫폼에 공개됐습니다. 공개 이후 비공개 정보에 대한 허가되지 않은 접근 시도가 발생했습니다.

중소벤처기업부는 같은 날 오후 3시경 플랫폼 이용자의 문의를 통해 접근 문제를 인지했고, 오후 4시경 해당 접근 경로를 차단했다고 밝혔습니다.

플랫폼 프로필 정보

모두의 창업 플랫폼 프로필에는 공개 항목과 이용자가 공개 여부를 선택하는 항목이 함께 구성돼 있었습니다.

확인된 유출 정보

중소벤처기업부는 총 9개 IP를 통해 비공개 정보에 접근한 사실을 확인했습니다. 개인정보 항목은 이메일 주소로 파악됐고, 아이디어 요약 정보와 심사평도 함께 유출됐습니다.

중소벤처기업부는 도전자 실명, 휴대전화번호, 도전 신청서에 포함된 상세 아이디어가 조회되거나 유출된 사례는 당시 조사에서 확인되지 않았다고 밝혔습니다.

유출 사실 확인 과정

2026년 6월 16일 오전 11시경 비공개 이메일 주소로 AI 솔루션 업체의 홍보 메일을 받았다는 이용자 민원이 접수됐습니다.

중소벤처기업부는 허가되지 않은 접근 경로를 차단한 뒤 외부 AI 기반 자동 수집 시도를 차단하는 보안 기능을 추가 적용했습니다. 시스템 전반의 긴급 보안 점검과 추가 유출 여부, 정보 활용 정황에 대한 조사도 진행했습니다.

후속 조치

• 개인정보 유출 대상자 개별 통지
• 플랫폼 내 개인정보 유출 공지
• 한국인터넷진흥원에 유출 사실 신고
• 피해신고센터 운영
• 국가사이버안보센터 등 외부 전문기관과 침해사고 조사
• 시스템 전반 긴급 보안 점검
• 외부 자동 수집 차단 기능 적용

대상자가 확인할 일

• 모두의 창업에서 사용한 이메일로 도착한 광고·투자·지원사업 제안의 발신자를 확인합니다.
• 본인이 요청하지 않은 첨부파일과 로그인 링크를 열지 않습니다.
• 창업 아이디어나 심사 결과를 알고 접근하는 연락도 공식 기관과 업체를 통해 다시 확인합니다.
• 피해가 의심되면 모두의 창업 피해신고센터와 개인정보침해신고센터에 신고합니다.

자료

중소벤처기업부, 모두의 창업 개인정보 유출 사안 설명자료

중소벤처기업부 설명자료 PDF