정부 창업 오디션에 합격했더니, 모르는 업체한테 홍보 메일이 왔다?
작성일자 : 2026년 6월 22일
창업의 꿈을 품고 지원서를 냈습니다.
1차 합격 통보를 받았습니다.
기쁜 마음으로 다음 단계를 준비하고 있었는데—
낯선 AI 솔루션 업체로부터 홍보 메일이 한 통 도착했습니다.
내 비공개 이메일 주소로.
"내 정보가 어떻게 여기에?"
중소벤처기업부의 전 국민 창업 오디션 '모두의 창업'에서
1차 합격자 5000명의 개인정보가 유출된 사실이 확인됐습니다.
이번 사고, 단순한 해킹 피해가 아니에요.
유출 경로가 상당히 구체적이고, 이전부터 예고된 문제들도 있었습니다.
끝까지 읽어보시면 왜 이게 더 심각한지 이해하실 수 있어요.
'모두의 창업'이 뭔데, 왜 5000명이나 참가한 거야?
모두의 창업은 중기부가 올해 시작한 '전 국민 창업 오디션'이에요.
창의적인 아이디어만 있으면 누구나 지원할 수 있고,
최종 선발된 300명에게는 사업화 자금으로 최대 1억 원을 지원해줍니다.
연간 두 차례, 총 1만 5000명 규모로 운영되는 대형 정책이에요.
투입 예산만 총 4000억 원.
그러니 지원자 입장에선 진심으로 준비한 아이디어와
자기 정보를 플랫폼에 등록할 수밖에 없는 구조예요.
이번 유출은 그 신뢰를 정면으로 건드린 사고입니다.
도대체 어떻게 유출된 거야?
외부 해커가 뚫은 게 아니에요.
사고 경위를 정리하면 이렇습니다.
모두의 창업은 1차 합격자들에게 AI 솔루션 이용권을 제공해요.
한 달에 최대 100만 원어치를 쓸 수 있고,
플랫폼에 등록된 280여 개 업체 중 마음에 드는 곳을 골라 이용하면 되는 방식이에요.
이 중 한 AI 솔루션 업체가 플랫폼에 접근해
합격자들의 비공개 이메일·아이디어 요약·심사평을 무단으로 수집했습니다.
그리고 그걸로 합격자들에게 영업 메일을 보낸 거예요.
중기부는 15일 오후 3시쯤 이상 접근 시도를 파악하고 즉시 차단했다고 밝혔어요.
그런데 다음 날인 16일, 합격자들의 민원이 들어왔습니다.
"이미 메일을 받았다"는 거였죠.
차단은 했는데, 이미 유출은 된 상태였어요.
중기부는 해당 업체를 리스트에서 즉시 제외했지만,
5000명 중 실제로 몇 명의 정보가 새나갔는지는 아직 정확히 파악하지 못한 상태입니다.
유출된 정보가 이름이나 전화번호가 아니라는 게 왜 중요해?
이번에 유출된 건 단순한 연락처가 아니에요.
이메일 주소뿐 아니라 아이디어 요약과 심사평이 포함됐어요.
아이디어 요약은 본인이 공들여 만든 창업 아이디어의 핵심 내용이에요.
심사평은 심사위원들이 내부적으로 작성한 평가 의견이고요.
두 가지 모두 공개되면 안 되는 민감한 정보입니다.
아이디어는 지식재산권 문제로 이어질 수 있고,
심사평은 내부 심사 과정의 공정성 자체를 흔들 수 있어요.
"어차피 나는 아직 떨어지지 않았으니 괜찮다"는 생각이 드실 수도 있어요.
하지만 내 아이디어가 경쟁자에게 노출됐다면 어떨까요?
그 불안감은 지원자 입장에서 결코 작지 않습니다.
이번 사고, 예고된 문제였을까?
사실 이 문제의 배경에는 이전부터 쌓여온 신호들이 있었어요.
모두의 창업 사업을 주관하는 창업진흥원은
지난해 정보보안 감사에서 총 15개 항목에서 지적을 받았어요.
관리자 접근 통제 미흡,
중요 파일 암호 설정 미흡,
사용하지 않는 보안 솔루션 계정 관리 미흡 등이었어요.
그런데 지난달 제출한 개선 계획을 보면—
15개 중 개선을 완료한 건 8개.
나머지 7개는 여전히 손대지 않은 상태였습니다.
| 정보보안 감사 지적 항목 | 개선 완료 | 미완료 |
|---|---|---|
| 총 15개 항목 | 8개 | 7개 |
감사에서 지적까지 받고도 절반 가까운 항목이 그대로였던 거예요.
이번 사고가 "갑작스러운 불운"이 아닐 수 있다는 얘기가 나오는 이유입니다.
정부는 뭐라고 했어?
한성숙 국무총리 후보자이자 현 중기부 장관은 22일
"개인정보 유출로 걱정과 불편을 겪은 이용자 여러분께 진심으로 사과드린다"고 밝혔어요.
관계 기관과 함께 사고 원인, 유출 경위, 피해 범위를 조사하고
보안 진단과 개선 대책도 마련하겠다고 했고요.
사과와 조사 계획이 나온 건 당연한 수순이에요.
다만 지금 당장 피해자들에게 필요한 건—
"내 정보가 어디까지 퍼졌는지", "어떤 조치를 취해야 하는지"에 대한 구체적인 안내예요.
그 부분은 아직 명확하지 않은 상태입니다.
정리하며
정부가 야심차게 시작한 창업 오디션에서
합격자 5000명의 민감한 개인정보가 유출됐습니다.
외부 해킹이 아닌, 플랫폼에 직접 참여한 업체의 무단 수집이었어요.
그리고 그 배경엔 이미 지적받은 보안 허점이 여전히 방치된 상황이 있었습니다.
앞으로 주목해야 할 질문은 이겁니다.
실제 피해 인원과 유출 범위는 어디까지일까요?
유출된 창업 아이디어에 대한 지식재산권 보호는 어떻게 이뤄질까요?
그리고 이번 사고가 모두의 창업 전체 사업 운영에 어떤 영향을 미칠까요?
정보를 믿고 맡겼는데 새나갔다는 사실,
그 신뢰 회복이 가장 시급한 과제일 것 같습니다.
핵심 키워드: