[Hacker News 요약] 미국 국토안보부 직원 41,000명 정보 유출, 내부 시스템 및 감시 프로그램 정보 포함
3
설명
2026년 10월 28일, 미국 국토안보부(DHS) 소속 직원 및 계약직 41,000명 이상의 개인 정보가 유출되었습니다.
유출된 데이터에는 이메일 주소, 전화번호, 사무실 주소뿐만 아니라 내부 시스템 접근 권한 및 감시 프로그램에 대한 민감한 정보가 포함되어 있습니다.
이번 유출은 DHS의 조직 구조와 운영 방식을 파악할 수 있는 상세한 정보를 제공하며, 특히 국경 및 이민 단속국(ICE) 및 세관 국경 보호국(CBP) 관련 정보가 다수 포함된 것으로 알려졌습니다.
### 배경 설명
이번 대규모 정보 유출은 미국 국토안보부(DHS)의 보안 취약성을 여실히 드러내고 있습니다. DHS는 2003년 설립 이후 미국 내 안보 유지 및 국경 관리를 총괄하는 핵심 기관으로서, 이민 및 관세 집행국(ICE), 세관 국경 보호국(CBP), 사이버 보안 및 인프라 보안국(CISA) 등 여러 하위 기관을 두고 있습니다. 최근 몇 년간 DHS는 비판자들을 적극적으로 추적하고, 시위 참가자들의 기록을 확보하며, 언론인 대상 감시 도구에 대한 영장을 발부하는 등 정보 수집 및 감시 활동을 강화해왔습니다. 특히 트럼프 행정부 출범 이후 DHS 직원들의 신원 노출을 막으려는 움직임과 함께, 공무원의 이름과 직책 같은 기본적인 사실 공개까지 '도킹(doxing)'으로 규정하며 범죄화하려는 시도가 있었습니다. 이러한 배경 속에서 발생한 이번 유출은 DHS의 정보 통제 및 직원 보호 정책에 대한 근본적인 질문을 던지고 있습니다. 또한, 최근 FBI 직원 및 가족 정보 유출을 주장한 해킹 그룹 'ShinyHunters'의 활동과 맞물려, 정부 기관을 대상으로 한 사이버 공격이 증가하고 있음을 시사합니다.
### 유출된 데이터의 범위 및 내용
이번에 유출된 데이터는 DHS 본부뿐만 아니라 ICE, CBP, 미국 이민 서비스국(USCIS), CISA 등 7개 하위 기관의 직원 및 계약직 정보를 포함합니다. 데이터는 2026년 8월 19일 기준으로 업데이트되었으며, 총 41,000명 이상의 개인 정보가 담겨 있습니다. 유출된 정보에는 이메일 주소, 전화번호, 사무실 주소와 더불어, 'certified undercover operation(인증된 비밀 작전)' 또는 'Keyhole'과 같은 내부 시스템 접근 권한 그룹명, 'Communications Intercept Center TechOps (CICTO) Program', 'Title III Intercept Program'과 같은 도청 프로그램, 그리고 'Illicit Sensor Intercept Program (ISIP)'과 같은 감시 프로그램 관련 내용이 포함되어 있습니다. 또한, Palantir의 Falcon 플랫폼, PenLink 등 데이터 분석 및 감시 도구와 관련된 정보도 확인되었습니다. 특히 'Executive Leadership' 및 'AI Access' 그룹에는 웹 필터 예외 대상자 13명이 포함되어 있으며, 여기에는 전 DHS 장관 Kristi Noem, 전 DHS 최고 정보 책임자 Antoine McCord, DHS 장관 고문 Philip Hegseth, 그리고 트럼프 2024년 대선 캠페인 출신 Jayce Krachenfels 등이 포함된 것으로 나타났습니다. OpenAI의 ChatGPT, Google Gemini, Microsoft Copilot 등 AI 도구와 관련된 그룹도 언급되었으며, 'Grok.com' 그룹에는 8명의 DHS 기술 관계자들이 포함되어 있습니다.
### 유출 경로 및 배후
이번 데이터 유출은 'Department of Peace'라는 단체를 자칭하는 해커 그룹으로부터 시작된 것으로 알려졌습니다. 투명성 비영리 단체인 Distributed Denial of Secrets(DDoSecrets)와 사이버 보안 연구원 겸 저널리스트 maia arson crimew가 이 데이터를 입수하여 WIRED에 제공했습니다. DDoSecrets는 이 아카이브를 'Icepick'이라는 이름으로 수요일에 공개했습니다. 해커들은 파일과 함께 제공된 메모에서 "그들이 우리의 정보를 가지고 있으니, 우리가 그들의 정보를 가지는 것이 공정하다"고 밝혔습니다. Okta 측은 자사 시스템의 침해 사실을 인지하지 못하고 있으며, 데이터나 시스템이 손상되었다는 증거가 없다고 밝혔습니다. 그러나 유출된 데이터는 DHS의 Okta 로그인 시스템에서 비롯된 것으로 추정됩니다. crimew는 DHS가 투명성을 결여하고 있으며, 이러한 정보 공개는 책임 추궁을 위한 도구라고 주장했습니다.
### 데이터 분석 및 시사점
WIRED의 분석에 따르면, 유출된 기록의 절반 이상이 CBP 직원과 관련되어 있으며, ICE 직원은 약 10,000명으로 ICE 수사 부서 소속이 상당수를 차지합니다. USCIS 소속은 6,200명, CISA 소속은 약 1,000명으로, 이 중 절반 이상이 계약직입니다. 이 데이터는 DHS의 약 7분의 1에 해당하는 인력을 다루며, 고위 리더십부터 개별 이민 단속 요원 및 구금 계약직까지 DHS의 구조를 보여줍니다. 또한, 약 4,400명의 '협력자' 정보도 포함되어 있으며, 이들의 직무는 IT 개발자, 데이터 과학자부터 간호사, 구금 담당자까지 다양합니다. 이 중 145명은 '계약직' 또는 '고위험 계약직'으로 명시되어 있습니다. 약 1,300개의 ICE 단속 계정은 2025년 7월 4일 이후 생성되었는데, 이는 트럼프 대통령이 2025년 말까지 10,000명의 신규 ICE 단속 및 추방 담당관 채용을 지원하는 법안에 서명한 이후입니다. 이 외에도 국방부 소속으로 추정되는 약 20개의 계정, ICE 시설에서 '군사 처리 지원'을 제공하는 170개 계정, 그리고 국방군(National Guard) 소속임을 명시한 35개의 계정이 확인되었습니다. 수십 개의 계정은 지역 법 집행 인력이 이민 단속 업무를 수행하도록 승인받은 '지정 이민 담당관' 또는 '287(g) 담당관'과 같은 직책을 가지고 있으며, 이들의 근무지로 카운티 보안관 사무실 및 교도소가 명시되어 있습니다. 이 데이터는 DHS의 내부 운영 방식, 인력 구성, 그리고 감시 및 정보 수집 활동에 대한 귀중한 통찰력을 제공합니다.
### 가치와 인사이트
이번 DHS 직원 정보 유출은 정부 기관의 사이버 보안 취약성을 다시 한번 부각시키는 사건입니다. 유출된 데이터는 단순한 개인 정보를 넘어, DHS의 내부 시스템 접근 권한, 감시 프로그램, 그리고 특정 기술(Palantir, xAI의 Grok 등) 사용 현황까지 포함하고 있어, 잠재적인 국가 안보 위협으로 이어질 수 있습니다. 특히, DHS가 비판자들을 감시하고 정보를 수집하는 데 적극적인 상황에서, 이러한 정보가 악의적인 행위자에게 넘어갈 경우 개인 정보 보호 및 시민 자유에 대한 심각한 우려를 야기할 수 있습니다. 또한, DHS가 '도킹'의 정의를 확장하여 공무원의 기본적인 신원 공개까지 범죄화하려는 시도와 맞물려, 정보 공개의 투명성과 개인 정보 보호 사이의 균형에 대한 논의를 촉발할 것으로 보입니다. 보안 전문가들은 이 데이터가 기존에 유출된 정보와 결합될 경우, 취약한 인력을 식별하거나, 설득력 있는 사칭 시도를 개발하거나, 진행 중인 수사를 방해하는 데 악용될 수 있다고 경고하고 있습니다.
### 기술·메타
- Palantir Falcon
- PenLink
- OpenAI ChatGPT
- Google Gemini
- Microsoft Copilot
- xAI Grok
- Okta
- Signal
- Mobile Fortify
### 향후 전망
이번 유출 사건은 DHS뿐만 아니라 다른 정부 기관들의 사이버 보안 강화 필요성을 증대시킬 것입니다. 향후 DHS는 내부 시스템 접근 통제 강화, 데이터 암호화 수준 향상, 그리고 직원 대상 보안 교육을 더욱 철저히 할 것으로 예상됩니다. 또한, Okta와 같은 외부 서비스 제공업체의 보안 감사 및 강화 요구도 높아질 수 있습니다. 유출된 데이터의 분석 결과에 따라, 특정 감시 프로그램이나 기술 사용에 대한 의회 차원의 조사나 정책적 재검토가 이루어질 가능성도 있습니다. 'Department of Peace'와 같은 해킹 그룹의 활동은 정부 기관을 대상으로 한 사이버 공격이 지속될 것임을 시사하며, 이들의 다음 목표나 공격 방식에 대한 경계가 필요합니다. 시민 사회 단체들은 이번 유출을 DHS의 투명성 및 책임성 강화를 위한 기회로 삼아, 정보 공개 요구를 더욱 거세게 할 것으로 보입니다. 경쟁 기관이나 적대 세력은 이 유출된 정보를 활용하여 DHS의 약점을 파고들거나, 내부 동향을 파악하려는 시도를 할 수 있습니다.
📝 원문 및 참고
- Source: Hacker News
- 토론(HN): [news.ycombinator.com](https://news.ycombinator.com/item?id=50280864)
- 원문: [링크 열기](https://www.wired.com/story/massive-leak-exposes-41000-homeland-security-workers-including-undercover-ice-agents/)
---
출처: Hacker News · [원문 링크](https://www.wired.com/story/massive-leak-exposes-41000-homeland-security-workers-including-undercover-ice-agents/)
이 글에 대한 한 줄 의견
신고 · 불법·유해·아동 안전(CSAE) 관련 콘텐츠
댓글 0
아직 댓글이 없습니다. 로그인하면 바로 의견을 남길 수 있습니다.