중소벤처기업부 산하 창업진흥원이 통신 사기를 당해 1억원가량의 정부 자금이 손실될 위기에 처했다.

12일 경찰청에 따르면 창업진흥원은 'K-스타트업 센터' 프로젝트 진행 과정에서 피싱(Phishing) 사기 피해를 입었다.

해당 프로젝트는 2989억원을 들여 201개 스타트업의 해외 진출을 돕는 사업이다. 창업진흥원은 프로젝트 과정에서 유럽계 스타트업 액셀러레이터 '레인메이킹'과 접촉하게 됐다.

스타트업 액셀러레이터는 창업 아이디어나 아이템만 보유한 신생 스타트업에게 업무공간과 마케팅, 홍보 등을 지원하는 단체다.

창업진흥원은 △국내 스타트업의 현지화 지원 △글로벌 투자금 유치 △대기업 협업 유치 등에서 레인메이킹의 협조를 받기로 하고 27만달러(3억5000만원)에 이들과 계약을 맺었다.

지난 6월 레인메이킹은 이메일로 선금 13만5000달러(1억7500만원)를 HSBC 은행 계좌로 보낼 것을 요구했다. 프로젝트 관계자는 내부 승인을 받고 해당 금액을 보냈다.

하지만 지난 5일 레인메이킹은 창업진흥원에 전화를 걸어 선금을 받지 못했다고 알린 것으로 전해졌다.

창업진흥원 자체 조사 결과 레인메이킹 은행 계좌가 아닌 다른 곳으로 송금한 사실이 드러났다. 피싱 조직은 레인메이킹 주소 XXXX@rainmaking.io가 아닌 XXXX@rainmaking-in.com 계정으로 창업진흥원에 사기 메일을 보낸 것이다.

창업진흥원 관계자는 "피싱 조직이 이메일 내역을 들여다 보고 있다가 중간에 끼어든 것으로 보인다"며 "거래 내역을 담은 송장까지 보내 감쪽같이 속았다"고 말했다.

민간이 아닌 정부 기관이 피싱 피해를 입은 것은 창업진흥원이 처음이다. 

일각에선 정부 단체가 거액을 거래하는 과정에서 대면이나 전화상 등의 별도 확인 작업 없이 메일로만 진행된 것에 대해 지적이 제기되고 있다.

일부 착오가 있더라도 창업진흥원 내부에서 충분히 이상 징후를 감지할 수 있었다는 것이다.

창업진흥원이 피싱 사기 피해를 인지한 시점도 너무 늦었다는 것에 대해 비판의 목소리가 커지고 있다. 정부나 공공기관의 보안시스템을 민간 기업 수준으로 끌어올려야 한다는 의견도 나오고 있다.

중기부 관계자는 "창업진흥원 개별 예산이 아니라 중소기업진흥공단 자금"이라며 "중기부에서도 대규모 투자 자금 확인 절차를 제대로 거치지 않았는지 조사하고 있다"고 말했다.