2차 모두의창업 프로젝트에서 발생한 개인정보 유출은 API 취약점을 노린 해킹 공격으로 밝혀졌다.
중소벤처기업부는 1차 사고 이후 API 전면 개선과 참여 업체 선정 기준 강화를 발표했지만, 이번 사건으로 보안 약점이 여전히 존재함이 드러났다.
해킹이 일어난 AI 솔루션 업체 아미쿠스렉스는 "관리자 페이지로부터 SQL 인젝션 공격으로 일부 정보 탈취 시도가 확인돼 취약한 API 코드 삭제를 진행했다"고 보고했다.
사고 발생 시점은 11일 오전 5시 38분, 인지 시점은 같은 날 오전 8시 30분이며, 신고 시점은 오후 3시 45분이었다. 중소벤처기업부는 60시간이 지난 13일 오후 5시 8분에야 이를 외부에 공개했다.
고려대 정보보호대학원 김승주 교수는 "1차 사고 이후 몇 달 만에 다시 발생한 것은 정부 전체 보안 관리체계에 문제가 있다는 방증"이라며 점검 필요성을 강조했다.
· · · · · · · · · ·
관련기사
▶ 중기부 2차 모두의창업 개인정보 유출…1차 사고 후 5개월만
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.
