'2026 중소기업 리더스포럼' 내 노란우산 홍보·체험존의 모습. 연합뉴스

중소기업중앙회는 11일 노란우산 홈페이지에 대한 외부의 침해로 인해 일부 고객 개인정보를 제3자가 조회했을 정황을 확인했다고 14일 밝혔다.

중기중앙회는 이날 노란우산 홈페이지에 팝업 공지를 띄워 이같이 밝혔다.

중기중앙회는 '개인정보 유출 가능성 및 침해사고 공지'라는 제목의 게시물에서 "노란우산을 이용해 주시는 고객 여러분들께 사과의 말씀을 드린다"며 "중기중앙회는 노란우산 홈페이지에 대한 외부의 비정상적인 접근을 확인했고, 이 과정에서 노란우산 일부 고객 개인정보의 제3자 조회 의심 정황을 확인했다"고 설명했다.

공지에 따르면 유출 가능성이 있는 개인정보는 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지·이메일 수신 동의 여부 등이다.

중기중앙회는 다만 "주민등록번호 나머지 뒷자리의 경우 복호화가 불가능한 암호화로 관리하고 있으며, 실제 조회 여부와 항목은 조사 결과에 따라 달라질 수 있다"고 밝혔다.

또 "대상자에게는 문자를 발송했으며, 추가 개별확인은 노란우산 홈페이지 공지 화면을 통해 확인할 수 있다"고 부연했다.

중기중앙회는 "중기중앙회나 노란우산 관계자를 사칭해 금전이나 대출을 요구하는 전화나 문자메시지에는 응해서는 안 된다"며 "아이디 및 비밀번호의 입력이나 변경을 요구하는 전화나 문자메시지에도 응하지 말길 바란다"고 당부했다.

이어 "실제 조회 여부와 피해 범위를 신속히 확인하고 재발 방지를 위해 필요한 조치를 다하겠다"며 "심려를 끼쳐 드린 점을 진심으로 사과드린다"고 덧붙였다.

2007년 출범한 노란우산은 소기업·소상공인이 폐업이나 노령 등 경제적 위기에 대비해 퇴직금을 마련할 수 있도록 지원하는 공제 제도다. 재적 가입자는 192만명에 달한다.