미국 국토안보부 직원 4만1천 명 정보 유출, 위장 수사 요원도 포함

미국 국토안보부(DHS)와 산하 기관 직원·계약자 4만1천여 명의 연락처와 내부 시스템 접근 그룹 정보가 유출됐습니다. 위장 수사와 감시 프로그램 관련 정보도 포함돼 있어, 개인 정보 노출뿐 아니라 직원 사칭과 수사 방해 위험도 제기됩니다.

주제: 보안 개인정보 시스템

에디터 노트

직원 이름과 직책이 공개 정보일 수 있어도, 연락처와 권한 그룹, 상급자 관계를 한데 모으면 활용 가치가 달라집니다. 특히 위장 작전과 감시 도구를 가리키는 그룹명은 개인 신상 공개를 넘어 사칭과 수사 노출로 이어질 수 있다는 Recorded Future의 우려를 뒷받침합니다. 반면 변호사 Steinbaugh는 공개된 업무상 기본 정보의 공개와 위협 목적의 개인정보 공개를 구분합니다. 두 주장은 서로 다른 위험을 다룹니다. 공개 책임성을 높이려는 목적이 있어도 유출 자료 전체를 공개하는 방식이 그 목적에 필요한지는 별도 쟁점이며, Hacker News에서도 위장 인력의 안전을 걱정하는 의견과 정보 공개를 지지하는 의견이 맞섰습니다. Okta는 침해 증거를 확인하지 못했다고 밝혀 유출 경로는 확인된 사실과 구분해야 합니다.

AI 요약

미국 국토안보부(Department of Homeland Security, DHS)와 산하 7개 기관의 직원·계약자 4만1천여 명을 다룬 자료가 유출됐습니다. 이메일 주소와 전화번호, 사무실 주소 외에도 내부 시스템 접근 권한 그룹과 위장 수사·감시 프로그램을 가리키는 정보가 들어 있습니다. 자료는 2026년 8월 19일 기준으로 갱신됐으며, 유출 자료를 공개한 비영리단체 Distributed Denial of Secrets(DDoSecrets)는 이를 DHS의 Okta 로그인 시스템에서 나온 자료라고 설명했습니다. Okta는 자사 시스템 침해 증거를 확인하지 못했다고 밝혔습니다.

기관별 자료와 내부 권한

WIRED가 분석한 자료에서 세관국경보호국(Customs and Border Protection, CBP) 직원이 절반 이상을 차지합니다. 이민세관단속국(Immigration and Customs Enforcement, ICE) 직원은 약 1만 명이며, 그중 약 3분의 1은 수사 부서인 Homeland Security Investigations(HSI) 소속입니다. 시민권·이민서비스국(USCIS)은 약 6,200명, 사이버보안·기간시설보안국(CISA)은 거의 1,000명으로 나타났습니다. 전체 자료는 DHS 인력의 약 7분의 1을 다룹니다.

자료에는 5만5천 개가 넘는 권한 그룹 이름이 있습니다. HSI 직원 39명은 이름에 "CUC"가 들어간 그룹에 속해 있습니다. 정부 법원 문서는 CUC를 "인증된 위장 작전"으로 풀이합니다. 미네소타주 세인트폴 일대 HSI 그룹에는 "Keyhole"이 언급되며, 법원 문서에 따르면 이 작전은 올해 초 미니애폴리스 시위 단체를 감시하는 위장 활동에 자금을 댔습니다. 도청을 뜻하는 Title III Intercept Program, 통신 감청 관련 CICTO와 ISIP를 가리키는 그룹도 확인됐습니다.

그룹명에는 이민 법원 기록 조회, 압수 휴대전화 데이터 추출, 감시에 쓰이는 도구도 등장합니다. Palantir의 Falcon과 전화 기록·소셜미디어 분석 도구 PenLink가 포함됩니다. Signal 관련 그룹에는 700개가 넘는 계정이 등록됐으며 대부분 CBP 소속입니다. 얼굴인식 앱 Mobile Fortify 관련 그룹에는 CBP 계정 200여 개가 있고, 약 절반은 텍사스와 캘리포니아, 애리조나에 있습니다. 자료는 ChatGPT, Gemini, Copilot, Grok.com 등 AI 도구를 가리키는 권한 그룹도 기록합니다.

인력 구성과 보안 위험

ICE 단속 계정은 2025년 7월 4일 이후 약 1,300개 만들어졌습니다. 해당 날짜에 도널드 트럼프 대통령이 ICE 단속·추방 담당관 1만 명 채용 예산을 포함한 법안에 서명했습니다. 국방부 인력으로 보이는 계정 약 20개와 ICE 시설에서 군 지원 업무를 맡는 계정 약 170개도 있습니다. 지방 경찰 인력 가운데 이민 단속 권한을 받은 287(g) 담당자와 구치소·보안 업체 인력도 자료에 포함됩니다. 상급자 이름을 적은 기록이 많아 부서 내 보고 관계를 재구성할 수 있습니다.

위협 인텔리전스 업체 Recorded Future의 Alexander Leslie는 자료가 진짜이고 최신이라면 DHS 침투를 노리는 이들에게 매우 가치 있는 정보라고 말했습니다. 이미 유출된 정보나 상업 데이터와 결합하면 취약한 직원을 찾고, 정교한 사칭 시도를 만들거나 진행 중인 수사를 위태롭게 할 수 있다는 설명입니다. 반면 자료 공개 측은 이를 책임 추궁 수단으로 본다고 WIRED에 밝혔습니다. 변호사 Adam Steinbaugh는 이름과 기본 업무 정보가 명함에 실릴 법한 내용이라며, 그런 정보의 공개를 형사 처벌할 수 없다고 주장했습니다.

Hacker News 반응

@righthand — 제 생각에는 이런 정보는 이미 공개돼 있어야 합니다.
- @derac — 맞습니다. 왜 국내에서 위장 활동을 하는 첩보원과 단속 인력이 있나요? 우리가 원하는 일인가요? 투표하세요!
@sailfast — ICE와 현 정부를 어떻게 생각하든, 지금 실제 위험에 처한 위장 요원도 있을 겁니다. 그중에는 우리가 막아주길 바랄 실제 학대를 막으려는 사람도 있을 수 있습니다. 비밀스러운 국내 조직은 존재하지 말아야 하고 정부를 투명하게 하는 일이 좋다고 생각하지만, 이 유출 때문에 총에 맞을 수도 있는 사람들의 가족이 걱정됩니다.
- @chneu — 전혀 동의하지 않습니다. 그들은 이 일을 선택했습니다. 무고한 사람을 추방하고 많은 경우 폭행하는 임무가 뭔지 알고 들어갔습니다. "좋은 사람들"을 변호하면 그들이 좋은 일을 한다는 생각만 굳힙니다. 그 변명은 필요할 때 당신에게도 쓰일 겁니다.
@liveoneggs — Okta 설정 오류가 뭐였나요?
- @eastbound — Okta, SSO, MDM 서비스는 매우 중요한 단일 장애 지점이라는 점을 강조하려고 추천을 누릅니다. 보안 전문가가 아닌 제 눈에는 기업 인증 서비스를 분리하는 일을 보안 요건으로 삼아야 할 것 같습니다.
@phs318u — 중복 제출입니다. 15분 전에 올라온 게시물이 있습니다. Techdirt 기사도 유출 자료를 검색할 수 있는 화면으로 연결합니다.
- @Jtsummers — 예전에도 dang이 여러 번 설명했듯 중복이 아닙니다. 같은 주제의 게시물이 여러 개 올라와도 토론이 시작됐거나 같은 기사를 다시 제출한 경우가 아니면 문제가 되지 않습니다.

원문: WIRED / 번역·요약: Trawling

원문 보기 ↗토론 보기 ↗