보관된 글 — US — techcrunch
DOGE, '취약한' 클라우드 서버에 소셜 시큐리티 데이터베이스 실시간 복사 업로드, 내부고발자 주장
독신고는 트럼프 행정부의 DOGE가 미국인의 개인 데이터를 위험에 빠뜨리는 민감한 주민등록번호 기록을 안전하지 않은 클라우드 서버에 업로드했다고 주장합니다. SSA의 수석 데이터 담당관인 찰스 보르지스는 최고 관리자들이 내린 결정에 대해 우려를 제기했으며, 침해가 치명적인 결과로 이어질 수 있다고 경고했습니다. 비판자들은 이 프로젝트에서의 사이버 보안 감시 부재를 지적하며, 광범위한 데이터 노출 가능성을 강조했습니다.
핵심 정리
- 찰스 보르제스라는 고발자가 주장했습니다. 도지(DOGE)가 감시를 우회하여 취약한 클라우드 서버로 450만 건의 사회 보장 번호를 복사했다고 합니다.
- 이로 인해 이름, 출생지, 시민권 및 사회 보장 번호를 포함한 업로드된 데이터의 보안에 대한 우려가 제기되었습니다.
- 내부 경고에도 불구하고 고위 관리자들에 의해 데이터베이스 업로드 결정이 승인되었습니다.
- 이러한 조치로 미인증된 공개 액세스가 가능해져 수백만 명의 민감한 개인 정보가 노출될 위험이 있습니다.
- 최고법원 판결로 DOGE가 데이터베이스에 접근할 수 있게 되었고, 그 후 기관 지도부로부터 내부 승인이 요청되었습니다.
- 비판자들은 행정부의 사이버 보안 관행 부재와 데이터 처리에서의 역사적 인 태만을 강조하고 있습니다.
왜 중요한가
- 독자들이 관심을 갖는 사안은 트럼프 행정부 아래 연방 데이터 관리의 안전성에 대한 지속적인 우려를 부각시킵니다.
- 2023년 국방부의 이메일 데이터 노출과 같은 다른 사이버 사고와 유사성을 보여주며, 클라우드 저장소 관리 실수의 위험을 보여줍니다.
- 보다 광범위한 맥락에서, 2025년 IT 환경은 민감한 정부 정보에 특히 중요한 견고한 사이버 보안의 필요성을 강조합니다.
이 상황은 데이터 보안 거버넌스의 심각한 결함을 강조하며, 수백만 명에게 잠재적 위협을 제기하여 민감한 정부 정보를 관리하는 데 개선된 감시와 책임을 요구하는 긴급한 요구가 제기되었습니다.