모두의 창업 정보유출 | 5000명 아이디어·이메일 털린 사건의 전말과 피해 대응법

모두의 창업 정보유출 사태가 대한민국 창업 생태계에 충격을 안기고 있습니다. 6만 명이 넘는 예비 창업자들이 도전장을 낸 정부 주도의 대규모 창업 오디션 플랫폼에서, 1차 합격자 5000명의 이메일 주소와 창업 아이디어 요약본, 심사평이 외부로 유출되는 사고가 발생했습니다. 단순한 개인정보 침해를 넘어 창업자들의 핵심 자산인 ‘아이디어’가 노출되면서 영업비밀·지식재산권 침해 문제로까지 확산되고 있습니다. 이 글에서는 사건의 발생 경위부터 원인 분석, 정부의 대응, 피해자 보호 방법까지 최신 정보를 바탕으로 완벽하게 정리해 드립니다.

모두의 창업이란 무엇인가?

모두의 창업은 중기부가 기획한 전 국민 대상 창업 오디션 플랫폼으로, 2026년 1기 모집에만 6만 명이 넘는 지원자가 몰렸습니다. 정부 지원금으로 280여 개 AI 솔루션 업체 중 원하는 곳을 선택할 수 있는 혁신적인 구조였지만, 시작부터 보안 허점이라는 치명적인 약점을 안고 있었습니다.

6만 명이 몰린 대국민 창업 오디션

모두의 창업은 중소벤처기업부(중기부)가 기획한 전 국민 대상 창업 오디션 플랫폼입니다. 2026년 처음 시작된 1기 모집에는 무려 6만 2,944명이 지원하며 뜨거운 관심을 받았습니다. 정부가 예비 창업자에게 지원금을 제공하고, 창업자는 그 지원금으로 약 280개 AI 솔루션 업체 중 원하는 곳을 선택해 창업 준비를 할 수 있는 구조입니다.

어떻게 진행되나요?

쉽게 말하면 TV의 ‘슈퍼스타K’ 같은 오디션 방식을 창업에 접목한 사업입니다. 참가자는 자신의 창업 아이디어를 플랫폼에 제출하고, 심사를 통해 단계적으로 합격자를 걸러냅니다. 1차 합격자로 선발되면 다양한 창업 지원 서비스를 받으며 최종 우승까지 도전할 수 있습니다. 그런데 바로 이 1차 합격자 발표 직후에 대규모 모두의 창업 정보유출 사고가 터진 것입니다.

‘졸속 행정’이라는 비판의 배경

한 언론 보도에 따르면, 이 사업은 대통령의 한 마디를 계기로 4개월 만에 서비스가 출시됐다는 지적이 있습니다. 충분한 보안 설계와 검토 없이 빠르게 추진되면서, 서버 API의 보안이 미흡한 상태로 운영된 것이 이번 사고의 구조적 원인이라는 비판이 나오고 있습니다.

모두의 창업 정보유출 사건의 전말

모두의 창업 정보유출 사고는 1차 합격자 프로필이 공개된 지 불과 6시간 만에 벌어졌으며, 외부 해커가 아닌 플랫폼 참여 기업이 비정상적인 API 호출로 정보를 빼낸 것으로 밝혀졌습니다. 유출된 정보는 이메일 주소와 창업 아이디어 요약, 심사평으로, 다음 날 새벽 광고 메일이 발송되며 즉각적으로 악용됐습니다.

사건은 단 7시간 만에 벌어졌다

모두의 창업 정보유출의 타임라인은 놀라울 정도로 빠릅니다.

일시	주요 사건
6월 15일 오전 9시	1차 합격자 5,000명 프로필 공개 시작
6월 15일 오전 9시~	9개 IP가 비공개 정보에 무단 접근 시작
6월 15일 오후 3시	창업진흥원이 비정상 접근 인지
6월 15일 오후 4시	접근 경로 긴급 차단
6월 16일 오전 11시	합격자들, 비공개 이메일로 R&D 지원 광고 메일 수신
6월 18일	창업진흥원 공식 공지 및 KISA 신고, 중기부 사과
6월 22일	중기부, 경찰청에 수사 의뢰
6월 23일	경찰 국가수사본부, 대전 사이버수사대 통해 내사 착수

프로필이 공개된 지 불과 6시간 만에 유출이 진행됐고, 차단까지는 7시간이 걸렸습니다. 그리고 합격자들은 다음 날 새벽부터 자신이 공개한 적 없는 비공개 이메일로 광고성 메일을 받으면서 유출 사실을 처음 감지했습니다.

무엇이 유출됐나?

중기부와 창업진흥원이 공식 확인한 유출 정보는 다음과 같습니다.

이메일 주소 (비공개로 설정되어 있던 개인 이메일)
아이디어 요약 정보 (창업자가 제출한 사업 아이이디어의 핵심 내용)
심사평 (심사위원들이 해당 아이디어에 대해 작성한 평가 내용)

다행히 실명, 휴대폰 번호 등의 정보는 이번 유출 대상에 포함되지 않은 것으로 파악됐습니다. 하지만 아이디어 요약과 심사평이 함께 노출됐다는 점은, 단순한 연락처 유출보다 훨씬 심각한 문제입니다. 이 정보만으로도 누군가가 해당 아이디어를 참고하거나 도용할 수 있기 때문입니다.

범인은 외부 해커가 아니었다

처음에는 외부 해킹으로 알려졌지만, 진실은 달랐습니다. 창업진흥원이 국민의힘 강승규 의원실에 제출한 ‘개인정보 유출 신고서’에 따르면, 이번 유출은 외부 공격이 아닌 모두의 창업 프로젝트에 참가 기업으로 등록된 AI 솔루션 업체의 소행인 것으로 드러났습니다. 해당 업체는 비정상적인 API 호출과 웹 크롤링 방식을 이용해 비공개 이메일 주소를 확보한 뒤, 자사 홍보 메일을 발송했습니다.

API 호출이란 무엇일까요? 쉽게 설명하면, 앱이나 웹사이트들이 서로 데이터를 주고받기 위해 사용하는 ‘통신 창구’입니다. 창업진흥원의 서비스 화면에서는 비공개 정보에 접근이 막혀 있었지만, 서버 뒤편의 API 통신 경로가 허술하게 열려 있어 이를 악용한 것입니다. 웹 크롤링은 프로그램이 자동으로 웹사이트를 돌아다니며 데이터를 수집하는 기술인데, 이 역시 비정상적으로 활용됐습니다.

모두의 창업 정보유출 | 5000명 아이디어·이메일 털린 사건의 전말과 피해 대응법

왜 이렇게 심각한가? — 아이디어 유출의 파장

창업 아이디어는 창업자의 가장 소중한 핵심 자산으로, 이번 유출은 단순한 개인정보 침해를 넘어 영업비밀·지식재산권 침해 문제로 확산되고 있습니다. 개인정보보호위원회까지 나서 지재권 차원에서 접근하는 만큼, 사건의 파장은 법적 분쟁으로까지 이어질 가능성이 높습니다.

창업자의 ‘꿈’이 곧 ‘자산’이다

모두의 창업 정보유출이 단순 이메일 유출과 다른 이유는 바로 창업 아이디어가 함께 빠져나갔기 때문입니다. 창업자에게 아이디어는 수개월, 혹은 수년을 갈아 넣은 핵심 자산입니다. 특허나 상표권처럼 법적 보호를 받기 전의 초기 아이디어는 특히 취약합니다. 누군가 먼저 이 아이디어를 가져가 사업화하더라도 법적으로 막기가 매우 어렵습니다.

영업비밀·지식재산권 문제로 확산

개인정보보호위원회(개보위)는 이번 사태를 단순 개인정보 유출 문제가 아니라, 지식재산권 및 영업비밀 침해 문제로까지 접근하고 있습니다. 즉, 창업자들의 아이디어가 영업비밀에 해당할 수 있고, 이를 무단으로 수집·활용한 행위는 부정경쟁방지법 위반으로 이어질 수 있다는 것입니다.

실제로 합격자들이 비공개로 설정해 둔 이메일이 유출된 당일 바로 영업에 활용됐다는 정황이 확인됐습니다. 이는 유출된 정보가 단지 보관된 것이 아니라 즉각적으로 악용됐다는 의미로, 사안의 심각성을 보여줍니다.

정부 신뢰의 위기

6만 명이 정부를 믿고 자신의 아이디어를 공개한 플랫폼에서 이런 사고가 발생했다는 점은 단순한 보안 사고 이상의 의미를 지닙니다. 국무총리 후보자를 겸하고 있는 한성숙 중기부 장관이 직접 출근길에 고개를 숙이며 공식 사과를 한 것도 이 사태의 무게를 잘 보여줍니다.

“정부를 믿고 창업에 도전해 주신 여러분들의 신뢰를 지켜드리지 못했습니다. 주무 부처 장관으로서 무거운 책임을 통감하며 깊이 송구하다는 말씀을 드립니다.” — 한성숙 중기부 장관

정부의 대응과 조치 현황

중기부는 경찰 수사 의뢰와 함께 합격자 5,000명 전원을 대상으로 영업비밀 원본증명 무상 등록, 기술임치, 전문 변호사 1대1 상담 등 다각적인 피해 구제 대책을 발표했습니다. 그러나 영업비밀 원본증명이 실질적인 아이디어 보호에 한계가 있다는 전문가 지적이 나오면서 대책의 실효성에 대한 논란도 이어지고 있습니다.

중기부·창업진흥원의 공식 조치

모두의 창업 정보유출 사태에 대응해 정부는 다음과 같은 조치를 진행 중입니다.

국가정보원·국가사이버안보센터·개보위와 공동 조사 진행 중
경찰청 수사 의뢰 (2026년 6월 22일 접수)
경찰 국가수사본부 대전 사이버수사대 내사 착수 (2026년 6월 23일)
피해 신고센터 운영 및 KISA(한국인터넷진흥원) 신고 접수
모두의 창업 2기 모집 일정 잠정 연기 (당초 7월 예정)

창업자 아이디어 보호를 위한 지원 대책

중기부는 22일 노용석 1차관 브리핑을 통해 피해 구제와 재발 방지를 위한 구체적인 지원책을 발표했습니다.

영업비밀 원본증명 무상 등록 지원

1차 합격자 5,000명 전원을 대상으로, 제출한 창업 아이디어 신청서에 대해 영업비밀 원본증명 등록을 무료로 지원합니다. 영업비밀 원본증명이란, 특정 문서가 특정 시점에 존재했다는 사실을 공식적으로 증명해 주는 제도입니다. 쉽게 말해 “이 아이디어는 내가 이 날짜에 갖고 있었다”는 것을 정부 기관이 공식적으로 확인해 주는 것입니다.

다만 전문가들은 영업비밀 원본증명이 특허처럼 독점적 권리를 부여하지는 않는다고 지적합니다. 분쟁이 생겼을 때 증거 자료로 활용할 수 있지만, 유사한 아이디어로 누군가 사업을 시작하는 것을 법적으로 막기는 어려울 수 있습니다.

기술임치 무상 지원

사업자 등록을 마친 합격자에게는 1년간 기술임치 서비스를 무료로 제공합니다. 기술임치란 자신의 기술이나 아이디어를 신뢰할 수 있는 제3의 기관에 보관해 두는 것으로, 추후 분쟁 발생 시 소유권을 증명하는 데 활용됩니다.

전문 변호사 1대1 밀착 상담

스타트업 원스톱 지원센터의 지식재산·특허 전문 변호사 200여 명이 선정자 전원을 대상으로 1대1 밀착 상담을 제공합니다. 7월 중에는 전국 17개 시·도에서 ‘아이디어 보호 매칭데이’를 열어 현장 상담도 진행할 예정입니다.

피해자라면 지금 당장 해야 할 것들

모두의 창업 정보유출 피해자는 출처 불명 이메일 클릭 금지부터 영업비밀 원본증명 등록, KISA 신고까지 지금 즉시 행동에 나서는 것이 중요합니다. 빠르게 움직일수록 아이디어 도용 피해를 최소화하고, 향후 법적 분쟁에서도 유리한 위치를 선점할 수 있습니다.

내가 피해자인지 어떻게 알 수 있나?

모두의 창업 정보유출의 피해 대상은 2026년 6월 15일 발표된 1차 합격자 5,000명 전원입니다. 창업진흥원은 피해자들에게 개별 통지를 발송했으며, 이메일 수신 여부와 무관하게 합격자라면 모두 유출 대상으로 봐야 합니다.

즉시 취해야 할 행동 5가지

모두의 창업 정보유출 피해자가 지금 당장 해야 할 행동을 정리했습니다.

출처 불명 이메일 클릭 금지 — 유출된 이메일로 피싱 메일이 발송될 수 있으므로, 의심스러운 링크나 첨부파일은 절대 열지 않습니다.
개인정보 침해 신고 — KISA 개인정보침해 신고센터(privacy.kisa.or.kr 또는 ☎118)에 피해 내용을 접수합니다.
영업비밀 원본증명 등록 신청 — 중기부가 무상 지원하는 영업비밀 원본증명 등록을 즉시 신청해 아이디어 소유 시점을 공식화합니다.
법률 상담 신청 — 창업진흥원 창업법률지원단을 통해 무료 법률 상담을 받을 수 있습니다. 아이디어 도용이 의심될 경우 부정경쟁방지법 위반으로 신고 가능합니다.
아이디어 도용 모니터링 — 자신의 아이디어와 유사한 사업 등록이나 특허 출원이 있는지 주기적으로 확인합니다.

모두의 창업 2기는 어떻게 되나?

이번 모두의 창업 정보유출 사태로 7월로 예정됐던 2기 모집은 잠정 연기됐습니다. 중기부는 보안 체계를 전면 재점검한 후 일정을 재공지할 예정이라고 밝혔습니다. 2기 참여를 고려하고 있던 분이라면 중기부 공식 채널을 통해 일정 변경 사항을 확인하시기 바랍니다.

마치는 글

모두의 창업 정보유출 사태는 6만 명의 꿈이 담긴 플랫폼에서 벌어진 심각한 신뢰 훼손 사건입니다. 보안이 충분히 검토되지 않은 상태에서 빠르게 추진된 행정이 결국 창업자들의 가장 소중한 자산인 아이디어를 위험에 노출시키고 말았습니다. 피해자들은 하루빨리 영업비밀 원본증명 등록과 법률 상담을 통해 자신의 아이디어를 보호하는 조치를 취하시기를 권합니다. 경찰 수사가 진행 중인 만큼, 이번 사건이 단순 사과로 끝나지 않고 재발 방지를 위한 실질적인 제도 개선으로 이어지기를 기대합니다. 정부 플랫폼에 대한 신뢰 회복은 말이 아닌 행동으로 증명돼야 합니다.