‘所有人的创业’信息泄露原因确认,API密钥暴露
政府重点项目‘所有人的创业’中发生的个人信息及创业创意泄露事件的决定性原因被确认是数据解密所需的‘密钥暴露’。尽管数据经过加密保存,但解密的钥匙却暴露在外部收集路径中,导致5000名合格者的敏感信息被泄露。 中小企业部第一副部长罗勇锡于31日在政府首尔大楼召开简报会,基于国家情报院、个人信息保护委员会等的调查结果,发布了泄露经过及防止再发生的对策。 政府调查结果显示,此次事件是由于‘所有人的创业’平台内部分API(应用程序接口)包含了未公开的信息,而这些信息在外部主体通过网络爬虫等方式收集API的过程中被泄露。 问题在于安全的核心加密体系被削弱。尽管泄露的数据本身是加密的,但在API收集过程中,能够解密数据的‘密钥’也被泄露,导致外部能够直接查看信息。 泄露的信息包括5000名‘所有人的创业’合格者的电子邮件地址、评审意见、200字以内的创业创意摘要等三项内容。 包含未公开信息的API共确认有39个国内IP尝试访问,警方根据6月22日的调查请求,正在调查详细的IP记录及与AI解决方案公司的关联性、泄露目的等。 中小企业部在事故发生后立即启动了‘所有人的创业工作组’,并着手加强对挑战者的救助和平台的安全性。为了解决创意被盗用的担忧,自7月1日起开始接受创意保护措施的申请,结果支持了785名‘商业秘密原件证明’和232名‘创意寄存’,共计1000余人的创意保护。 商业秘密原件证明提供从新注册到3年延长及发放费(5万韩元),而创意寄存则在3年内技术提升时提供技术寄存(30万韩元)的无偿支持。受害举报中心共接收87件(受害举报50件,泄露确认请求9件等),自7月8日以来没有新增接收。 安全体系也进行了大规模的改革。引入了保护平台数据库的新加密解决方案,并将敏感信息的访问权限限制在最小必要人数。此后,只有在注册后登录后才能查看主要信息。 不过,对于更换平台运营公司的要求,中小企业部表示“不更换运营公司”。理由是更换平台公司将需要从头开始重建系统,导致第二期项目准备时间延迟。 罗勇锡副部长表示,第二期的日程将在国家情报院的安全性审查等结束后的8月中旬进行。 罗勇锡副部长表示:“在全国17个市、道的座谈会上,确认了快速恢复项目的强烈需求,而此次项目是通过追加预算(补充预算)进行的,因此在预算结构上不能跨年延续。”并表示“将毫无障碍地推进第二期项目。”※ 本报道经人工智能(AI)系统翻译与编辑。
2026-08-01 01:08:00