Reddit

A Savannah police officer gave her Flock login to her ICE agent husband / SPD officer Amber Harpe was fired for sharing her Flock access with her ICE agent husband.

사바나 경찰관, Flock 계정을 ICE 요원 남편과 공유해 해고

사바나 경찰국(SPD) 경찰관 앰버 하프는 Flock 계정 정보를 남편인 이민세관단속국(ICE) 요원과 공유한 사실이 드러나 해고됐습니다. 남편은 무단 접속 기간에 차량 번호판 97개와 관련된 검색을 983회 했으며, 대상 차량은 대부분 히스패닉 운전자 소유였습니다.

에디터 노트

확인된 사실은 경찰관이 로그인 정보를 남편과 공유했고, 남편이 무단으로 983회 검색했으며, 경찰국이 이를 보안 규정 위반으로 보고 하프를 해고했다는 점입니다. 부부는 법 집행 목적이었다고 주장했지만, 허가받지 않은 계정 사용을 정당화하지는 못합니다. 기사에는 검색 결과가 실제 수사나 단속에 쓰였는지, 남편이 어떤 처분을 받았는지는 나오지 않습니다. Reddit 댓글은 계정 공유 금지와 독립적인 감사, 다중 인증을 요구합니다. 다만 Flock의 인증 방식이나 다른 기관의 데이터 접근 범위에 관한 댓글 주장은 기사에서 확인되지 않습니다. 하프가 체포되지 않았다는 사실과 다른 직원 네 명이 체포됐다는 사실도 구분해야 합니다. 이번 보도만으로 책임의 법적 범위나 검색의 후속 결과까지 판단하기는 어렵습니다.

AI 요약

사바나 경찰국(SPD)은 Flock의 데이터를 ICE와 공유하지 않는다고 밝혔습니다. 경찰관 앰버 하프는 자신의 Flock 로그인 정보를 남편 타일러 하프에게 건넸습니다. 타일러는 ICE 요원으로, 계정에 무단 접속해 차량 번호판 97개와 관련된 검색을 983회 진행했습니다. 지역 방송사 WJCL에 따르면 검색 대상 차량은 대부분 히스패닉 운전자 소유였습니다. 부부는 사적인 목적으로 검색하지 않았고 법 집행 목적이었다고 해명했습니다.

징계와 해고

임시 경찰국장 맥스 노윈스키는 하프에게 8시간 정직을 권고했습니다. 그러나 미셸 홀퍼드 경찰국장과 로버트 개빈 부경찰국장은 이에 동의하지 않았고 하프를 해고했습니다. Flock 오용을 조사하는 과정에서 하프를 포함한 경찰국 직원 6명이 해고됐으며, 이 가운데 4명은 이후 체포됐습니다. 하프는 체포되지 않았습니다. 경찰국은 계정 공유가 보안 규정을 위반했다고 밝혔습니다.

Reddit 반응

  • @u/fucking_passwords — 법 집행 활동에 썼다는 게 어떻게 더 나은가요? 여전히 무단 접속입니다.
    • @u/MarvelsGrantMan136 — 타일러 하프는 무단 접속 기간에 번호판 97개와 관련된 검색을 983회 했습니다. 대상은 대부분 히스패닉 운전자 소유였고, 부부는 법 집행 목적이었다고 해명했습니다.
  • @u/Wow_u_sure_r_dumb — 다른 직장에서 배우자와 로그인 정보를 공유했다고 인정하면 바로 해고될 텐데요. 정직이나 조사로 끝나지 않을 겁니다. 결국 제대로 처리돼 다행입니다.
  • @u/JustHanginInThere — 매일 업무에 필요했다면 ICE가 별도 계정을 지급했어야 합니다. 사람들이 참 어리석습니다. 이번 일은 적발돼 다행입니다.
  • @u/shoulda-known-better — 남편은 직장 업무용 기기에서만 접속한 게 아니란 말인가요? 어디서든 로그인 정보를 써도 되는 구조라는 사실을 이제 알았는데, 생각보다 더 심각합니다.
    • @u/rgvtim — 이런 감시 시스템의 모든 조회는 영장과 연결하고 독립된 제3자가 감사해야 합니다.
  • @u/EquivalentPension216 — 세무 부서에서 일했습니다. 첫 번째 규칙은 자기 기록을 조회하지 않는 것이었습니다. 바로 해고될 수 있었지만 실제로 그렇게 하는 사람이 많았습니다.
  • @u/psychonautilus777 — 하프는 체포된 다른 네 명과 달리 체포되지 않았습니다. 다른 네 사람이 한 일이 더 심각해서 해고 결정에 영향을 줬는지 궁금합니다.
  • @u/BensonBubbler — 이 정도로 민감한 데이터를 다루는 Flock에 다중 인증도 없나요? SOC 감사를 통과할 수 있나요?
  • @u/Afterclock-Hours — 이 사례는 하나일 뿐입니다. 발견되지 않은 사례가 얼마나 더 있을지, Flock에 접근하는 악의적인 해커가 얼마나 더 있을지 모릅니다.

원문: The Verge / 번역·요약: Trawling