해커, 국토안보부 직원 수천 명의 인사 정보 유출... CBP·ICE 요원 포함

무슨 일이 있었나

미국 국토안보부 직원들의 이름, 직책, 이메일 주소, 휴대전화 번호, 사무실 위치 같은 개인 정보가 온라인에 올라왔습니다. 해커는 'Department of Peace'라는 이름을 쓰는 사람입니다. 이 해커는 국토안보부가 직원들의 로그인에 쓰는 Okta 시스템에서 자료를 가져왔다고 말했습니다. 이번 해킹은 올해 초에 일어났지만, 그동안 알려지지 않았습니다.

주요 숫자

• 피해 기록은 4만 명 이상의 직원에 관한 것입니다.
• 국경보호국(CBP) 직원 기록은 약 2만 1천 건으로, 전체의 절반이 넘습니다.
• 이민세관단속국(ICE)과 그 산하 국토안보수사국(HSI) 직원 기록은 약 1만 건입니다.
• 미국 사이버보안 기관 CISA 직원은 1천 명 가까이입니다.
• 유출된 기록은 국토안보부 전체 직원 약 22만 명의 약 5분의 1에 해당합니다.

배경 설명

이번이 미국 정부를 노린 최근 해킹 중 하나입니다. 앞서 FBI 요원들의 인사 기록과 국방부 인사 부서의 군인 개인 정보도 털렸습니다. 국토안보부 관련 해킹도 올해 이미 한 번 있었습니다. 같은 해커가 국토안보부와 민간 기업이 맺은 계약서 수천 건을 가져갔다고 주장했습니다. 국토안보부는 이민과 국경 업무를 맡는 큰 기관이며, 추방과 구금 문제로 미국 중간선거를 앞두고 많은 관심을 받고 있습니다.

왜 중요한가

직원의 이름과 연락처, 어떤 시스템에 접근할 수 있는지에 대한 정보가 나가면, 누군가 직원을 노리거나 내부 시스템에 침입하는 데 악용할 수 있습니다. 또한 이 자료는 국토안보부가 어떻게 운영되는지 엿볼 수 있는 드문 창이 되므로 민감한 문제입니다. 다만 해킹이 어떻게 이루어졌는지, 취약점이 고쳐졌는지는 아직 확인되지 않았습니다.

앞으로 지켜볼 점

• 국토안보부가 해킹 사실을 공식적으로 인정하고 설명할지 지켜볼 필요가 있습니다.
• Okta 시스템의 보안 문제가 고쳐졌는지 확인이 필요합니다.
• 유출된 정보가 추가로 공개되거나 악용되는지 살펴봐야 합니다.