요약
중소벤처기업부의 창업 지원 사업 모두의 창업에서 합격자 수천 명의 개인정보와 창업 아이디어가 유출됐고, 원인은 사업에 참여한 외부 기업이 해킹당한 데서 비롯된 것으로 파악됐다. 공공기관이 직접 운영하는 시스템이 아니라 협력 업체를 통한 우회 침투라는 점이 핵심이며, 이는 공급망 보안과 정보보안 솔루션 수요라는 투자 관점에서 다시 들여다볼 만한 사안이다.
사건의 전말
이번 사고는 중기부가 운영하는 창업 지원 프로그램 모두의 창업의 합격자 데이터가 표적이 됐다는 점에서 단순 개인정보 유출과 결이 다르다. 유출된 정보에는 신청자의 인적 사항뿐 아니라 사업 계획에 해당하는 창업 아이디어가 포함된 것으로 전해진다. 아이디어는 사업화 이전 단계의 무형 자산이라 금전적 피해 산정이 어렵고, 경쟁사로의 유출 가능성까지 더해지면 2차 피해 범위가 넓어진다.
주목할 대목은 침투 경로다. 정부가 운영하는 본 시스템이 아니라 프로젝트에 참여한 민간 기업이 먼저 뚫렸고, 그 연결 고리를 타고 데이터가 빠져나갔다. 보안 등급이 상대적으로 낮은 협력사를 노려 본진으로 향하는 전형적인 공급망 공격 패턴에 가깝다.
구조적 배경
최근 국내 정보 유출 사고는 기관 자체보다 위탁·협력 업체의 허술한 보안을 파고드는 방식으로 진화하고 있다. 공공 사업은 다수의 외주 개발사와 운영 대행사가 데이터를 나눠 다루는 구조라, 한 곳만 뚫려도 전체가 노출되는 약한 고리 문제가 반복된다.
제도 측면에서도 개인정보보호법상 위탁사 관리 책임과 과징금 부담이 강화되는 추세다. 사고가 누적될수록 공공기관과 이를 수주하는 IT·SI 업체 모두 보안 검증과 솔루션 도입 비용을 늘릴 수밖에 없고, 이는 정보보안 업계의 구조적 수요 기반으로 작동한다.
종목·업종 파급
- 안랩: 엔드포인트·관제·위협 대응 전반을 아우르는 국내 보안 대장주로, 공공·민간의 보안 예산 확대 국면에서 매출 노출도가 가장 크다. 다만 공공 발주는 분기별 편차가 커 실적 변동성에 유의해야 한다.
- 윈스: 네트워크 침입방지(IPS)에 강점이 있어 외부 공격 경로 차단 수요가 늘면 직접 수혜가 가능하다. 통신사·공공 레퍼런스 비중이 실적을 좌우한다.
- 이글루코퍼레이션: 보안관제와 SIEM 중심 사업 구조라, 협력사까지 포괄하는 통합 모니터링 수요 증가의 수혜 경로가 분명하다.
- 라온시큐어: 인증·신원 관리 영역으로, 개인정보 접근 통제 강화 흐름과 맞닿아 있다.
- SI·IT서비스 업체: 공공 시스템 운영·유지보수 사업자는 사고 시 책임과 비용 부담이 커져 단기적으로는 양면성이 있다.
강세 vs 약세 시나리오
강세 측면에서는 대형 유출 사고가 보안 투자 심리를 자극해 공공·금융을 중심으로 관제와 솔루션 발주가 늘어나는 흐름이다. 과거에도 굵직한 유출 사고 직후 보안주가 테마성으로 단기 강세를 보인 사례가 반복됐다.
반대로 약세 변수도 분명하다. 사고 발생이 곧 특정 기업의 수주로 직결되는 것은 아니며, 발주 집행에는 예산 편성과 시간이 걸린다. 테마 기대만으로 단기 급등한 보안주는 실제 실적이 뒷받침되지 않으면 밸류에이션 부담과 함께 빠르게 되돌려질 수 있다. 정보보안 업체 다수가 영세하고 공공 의존도가 높아 이익의 질이 균일하지 않다는 점도 리스크다.
