모두의 창업 2차 프로그램에 참여했다면 11월 13일 발표된 개인정보 유출 소식이 남의 일 같지 않을 겁니다. 이번에는 AI 솔루션 공급기업 해킹으로 참가자 818명의 이름·전화번호·이메일 주소가 유출된 것으로 확인됐습니다. 6월에 있었던 1차 사고와는 발생 경로도, 확인된 유출 항목도 다릅니다. 먼저 내가 해당 업체 서비스를 이용했는지와 개별 통지를 받았는지 살피고, 낯선 링크부터 경계하는 편이 좋겠습니다.
2차 모두의 창업 개인정보 유출, 무슨 일이 있었나
2026년 11월 13일 중소벤처기업부가 설명한 내용에 따르면, 민간 AI 솔루션 공급기업 아미쿠스렉스가 11월 11일 오전 8시 30분경 자체 시스템에서 외부 해킹 공격 정황을 포착했습니다. 이후 조사에서 이 기업이 보유·관리하던 이용자 2만 28명의 개인정보 유출이 확인됐고, 그 안에 2차 모두의 창업 참가자 818명이 포함됐다고 합니다.
숫자를 나눠서 보는 것이 중요합니다. 2만 28명 전부가 모두의 창업 참가자는 아닙니다. 저는 이 부분부터 분명히 밝혀야 불필요한 불안도 줄고, 정작 안내가 필요한 이용자는 정확히 행동할 수 있다고 생각합니다. 사업 참여 여부와 특정 공급기업 서비스 이용 여부도 구분해야 합니다.
해당 기업은 AI 기반 서비스 ‘로폼’을 운영하며, 2차 사업에서 이용자에게 솔루션을 제공하는 업체 가운데 한 곳으로 알려졌습니다. 2차 사업 참가자는 여러 민간 AI 솔루션 중 사용할 서비스를 고르고 계정 발급에 필요한 정보의 제3자 제공에 동의하는 구조입니다. 한 업체의 사고라는 점이 이번 사건을 이해하는 핵심입니다.
유출 항목은 이름·전화번호·이메일, 창업 아이디어도 포함됐나
11월 13일 공개된 이번 2차 사고의 확인된 유출 항목은 이용자의 이름, 전화번호, 이메일 주소 등입니다. 현재 공개된 발표와 주요 보도에서 창업 아이디어 원문이나 심사평이 이번 사고로 유출됐다고 확인되지는 않았습니다. 비밀번호, 계좌번호 등도 발표된 확인 항목에 들어 있지 않으므로, 확인되지 않은 정보를 사실처럼 퍼뜨릴 이유는 없겠죠.
다만 이름과 연락처가 함께 노출되면 특정 사람을 겨냥한 안내 문자나 전화가 그럴듯해질 수 있습니다. 창업 프로그램 신청 이력까지 알고 있는 척하면서 ‘지원금 확인’, ‘피해보상 신청’, ‘서류 재제출’을 요구한다면 더 쉽게 속을 수 있고요. 그래서 금전 피해가 아직 알려지지 않았더라도 스미싱 예방은 지금 바로 챙길 실질적인 대응입니다.
중소벤처기업부와 창업진흥원은 이번 사고 경위와 유출 항목, 2차 피해 예방 내용을 대상자에게 안내했다고 보도됐습니다. 11월 13일 오후 3시 아미쿠스렉스도 유출이 확인된 이용자에게 개별 통지를 했습니다. 통지의 구체적인 내용을 이메일이나 문자에서 살펴보되, 안내에 포함된 링크로 곧장 이동하기보다는 직접 공식 사이트를 여는 습관을 권합니다.
6월 1차 사고와 11월 2차 사고의 결정적인 차이
비슷한 이름으로 사건이 이어지다 보니 예전 기사와 이번 기사가 뒤섞여 보입니다. 중기부가 2026년 6월 18일 공개한 1차 사고 설명자료에는 6월 15일 합격자 5천 명의 프로필 공개 뒤 허가되지 않은 경로를 통한 정보 접근이 확인됐다고 적혀 있습니다. 당시 비공개 이메일 주소 외에 창업 아이디어 요약과 심사평이 유출된 것으로 파악됐습니다.
반면 이번 11월 사고는 2차 참가자에게 서비스를 제공하는 외부 AI 솔루션 기업 자체 시스템의 해킹에서 출발했습니다. 유출된 것으로 확인된 항목도 현재로서는 이름과 전화번호, 이메일 주소 등입니다. 저는 ‘또 유출됐다’는 말보다 이 차이를 먼저 설명하는 편이 피해자에게 훨씬 실용적이라고 봅니다.
| 구분 | 6월 1차 사고 | 11월 2차 사고 |
|---|---|---|
| 관련 대상 | 1차 합격자 5천 명 | 2차 참가자 818명 포함 |
| 사고 경로 | 플랫폼의 허가되지 않은 정보 접근 | AI 공급기업 아미쿠스렉스 시스템 해킹 |
| 확인된 유출 | 이메일, 아이디어 요약, 심사평 | 이름, 전화번호, 이메일 주소 등 |
| 우선 대응 | 아이디어 권리 입증 자료 및 안내 보관 | 개별 통지 보관과 스미싱 경계 |
1차 사고 이후 중기부는 경찰 수사 의뢰와 함께 합격자 대상 영업비밀 원본증명 등록 지원 등을 추진했습니다. 11월 사고의 보상이나 지원 내용을 6월 조치와 똑같이 적용된다고 생각하면 곤란합니다. 새 지원이나 보상은 별도 공식 발표가 있어야 판단할 수 있는 사안입니다.
내 정보가 포함됐는지 통지를 확인하는 순서
지금 가장 중요한 질문은 ‘2차 사업에 참여한 나도 818명에 들어갈까?’일 겁니다. 모든 2차 참가자의 정보가 유출됐다고 발표된 것은 아니며, 이번 사고는 특정 공급기업에서 일어났습니다. 먼저 자신이 로폼 서비스를 이용했거나 계정을 발급받았는지 떠올려 보세요. 이용하지 않았더라도 이상한 연락이 왔다면 개인정보 노출 가능성을 단정하지 말고 경위를 따져보는 게 안전합니다.
- 프로그램 신청에 사용한 이메일의 받은편지함과 스팸함, 등록한 휴대전화의 안내 문자를 살펴봅니다.
- 통지에 적힌 업체명, 사고 발생 시점, 유출 항목, 연락 창구를 기록하고 원문을 보관합니다.
- 문자 속 주소 대신 직접 모두의 창업 공식 홈페이지에 접속해 공지와 문의 경로를 살핍니다.
- 통지가 없거나 설명이 불충분하다면 해당 서비스 제공 업체와 사업 운영기관에 본인의 처리 정보와 통지 내용을 문의합니다.
공개 자료에서 누구나 이름을 넣고 11월 사고 대상 여부를 즉시 조회할 수 있다는 별도 전용 조회 페이지는 확인되지 않았습니다. 따라서 확인되지 않은 ‘유출자 조회 사이트’를 찾아 개인정보를 추가로 입력하는 일은 피하는 편이 낫습니다. 나중에 문제가 생겼을 때는 받은 통지와 문의 답변 날짜가 상황을 설명하는 출발점이 됩니다.
스미싱 문자와 가짜 보상 안내를 구별하는 실전 대처
저라면 가장 먼저 ‘피해 확인’이나 ‘보상 접수’를 내세운 문자부터 경계하겠습니다. 한국인터넷진흥원은 다른 개인정보 유출 사건과 관련해서도 보상 지급·유출 여부 확인을 빙자한 피싱 가능성을 여러 차례 경고했습니다. 사건 당사자의 조급한 마음을 건드린다는 점에서 수법은 비슷하거든요.
출처가 분명하지 않은 주소는 누르지 않고, 첨부 앱 설치나 원격제어 요청도 거절하세요. 의심 문자라면 카카오톡에서 ‘보호나라’ 채널을 찾은 뒤 스미싱 확인서비스 안내에 따라 내용을 검사할 수 있습니다. 한국인터넷진흥원의 공식 스미싱·큐싱 신고 안내에는 국번 없이 118 상담 경로도 나와 있습니다.
혹시 링크에 들어가 비밀번호를 입력했다면 해당 계정과 같은 비밀번호를 사용하는 다른 계정의 비밀번호부터 바꾸고 다중 인증을 켜두세요. 단순히 전화번호나 이메일이 유출됐다는 발표만으로 모든 계정 비밀번호가 털렸다고 단정할 수는 없습니다. 그렇지만 의심 링크에 추가 정보를 입력한 경우라면 사정이 달라지니 그때는 신속히 계정 보안을 손보는 게 맞습니다.
피해 신고와 자료 보관은 어디까지 해야 할까
피해 사실을 확인해 주는 안내를 받았다면 날짜, 보낸 기관, 유출 항목, 문의 결과를 한데 모아 두는 게 좋겠습니다. 이상한 전화나 메시지가 이어질 경우 발신 번호, 링크, 통화 또는 메시지 내용도 가능한 범위에서 보관하세요. 막상 상담을 받으려 할 때 무엇을 언제 받았는지 기억이 흐릿해지는 일이 흔하니까요.
개인정보 권리 침해가 의심되는 개인은 개인정보 포털의 침해신고 안내를 통해 상담과 신고 절차를 볼 수 있습니다. 118은 한국인터넷진흥원의 정보보호 상담번호이며, 손해에 대한 분쟁 조정은 개인정보 포털에서 별도로 안내합니다. 사업자가 하는 ‘유출신고’와 피해 개인이 하는 ‘침해신고’를 구분해 두면 접수 창구를 찾는 데 시간이 덜 걸립니다.
보상 문제도 많이 궁금하실 텐데, 11월 13일 공개된 기사만으로 2차 사고 피해자 모두에게 정해진 금액이 자동 지급된다고 말할 근거는 없습니다. 분쟁 조정이나 손해배상 여부는 개별 피해와 입증 자료, 후속 조치 등에 따라 달라집니다. 보상금부터 약속하는 낯선 전화는 더욱 조심해야 하는 이유입니다.
창업 아이디어는 어떤 자료를 따로 지켜야 할까
1차 사건에서 유독 마음이 쓰이는 대목은 사업 아이디어 요약과 심사평이 노출됐다는 부분입니다. 몇 줄의 아이디어라도 시간과 고민을 들여 만든 예비창업자에게는 소중한 자산이죠. 아이디어 자체가 자동으로 독점권이 생기는 것은 아니므로, 제출 시점과 개발 과정을 보여 줄 자료를 평소에도 보존할 필요가 있습니다.
기획서 버전별 파일, 제출 완료 화면, 이메일 발송 내역, 개발 일지와 공개 범위를 기록해 두세요. 특허 출원이나 영업비밀 관리가 필요한 기술이라면 공개 여부를 결정하기 전에 관련 전문가에게 검토받는 것도 방법입니다. 6월 1차 사고 이후에는 영업비밀 원본증명 등록 지원이 발표됐지만, 이를 11월 2차 사고의 새 지원책으로 오해하지 않는 게 중요합니다.
이번 2차 사고의 공식 발표에서 창업 아이디어 원문 유출은 확인된 항목으로 제시되지 않았습니다. 불안하다고 모든 사업계획서를 다시 작성하기보다는, 실제 공개한 자료와 비공개로 관리해야 할 자료를 나누는 일을 먼저 해보면 좋겠습니다. 이번 사건을 계기로 운영기관과 외부 솔루션 기업 모두 정보 보관 기간과 접근 권한을 더욱 꼼꼼히 살폈으면 합니다.
자주 묻는 질문
Q. 모두의 창업 2차에 지원했다면 전원 유출 대상인가요?
아닙니다. 11월 13일 발표된 모두의 창업 관련 유출 대상은 818명이며, 특정 AI 솔루션 공급기업의 전체 피해자 2만 28명에 포함돼 있습니다. 개별 통지와 서비스 이용 이력을 통해 확인하는 것이 먼저입니다.
Q. 2차 사고에서 창업 아이디어나 사업계획서도 유출됐나요?
현재 공개된 이번 사고의 확인 항목은 이름·전화번호·이메일 주소 등입니다. 아이디어 요약과 심사평 유출은 6월 1차 사고에 관한 내용이니 두 사건을 혼동하지 않는 것이 좋겠습니다.
Q. 개인정보 유출 문자를 받으면 바로 링크를 열어야 하나요?
링크보다 발신 주체를 먼저 봐야 합니다. 직접 입력한 공식 홈페이지와 한국인터넷진흥원 보호나라 안내를 이용해 내용을 대조하세요. 보상을 미끼로 개인정보나 인증번호를 다시 요구한다면 특히 경계할 상황입니다.
Q. 피해보상은 신청만 하면 받을 수 있나요?
2차 사고와 관련한 일괄 자동 보상액은 이번 발표에서 확인되지 않았습니다. 손해가 발생했다면 관련 기록을 남기고 개인정보 침해신고나 분쟁조정 경로를 통해 구제 방법을 검토할 수 있습니다.
출처와 참고한 곳
- 연합뉴스, 2026년 11월 13일 보도 — 2차 사업의 818명 유출 규모와 사고 발생 경위.
- 헤럴드경제, 2026년 11월 13일 보도 — 업체 통지 시간, AI 솔루션 사업 구조와 후속 조치.
- 중소벤처기업부, 2026년 6월 18일 보도설명자료 — 1차 사고 경과와 당시 확인된 정보 유출 범위.
- 한국인터넷진흥원 보호나라 — 의심 문자의 스미싱 확인서비스 절차.
- 개인정보 포털 — 개인정보 침해신고와 개인의 상담·구제 경로.
함께 읽으면 좋은 글
- 오순이 개소주 사건 주말 맡긴 20년 지인의 해명과 동물학대 처벌 쟁점
- GS건설 침해사고 직권조사와 자이 입주민 유출정보 대처
- 전세사기 피해자 추가 인정 480건과 이의신청·재신청 조건
