Reddit

‘We Hacked the FBI:’ Hackers Say They Have Data on All FBI Employees

“FBI를 해킹했다”는 ShinyHunters, 전·현직 직원과 지원자 정보 탈취 주장

해킹 그룹 ShinyHunters가 FBI 관련 시스템을 침해해 직원과 지원자의 개인정보를 빼냈다고 주장합니다. 404 Media는 5,000명분 표본 일부를 공개된 정보와 대조해 일치하는 사례를 확인했으며, FBI는 FBIjobs.gov의 비인가 활동을 조사 중이라고 밝혔습니다.

AI 요약

해킹 그룹 ShinyHunters가 FBI 관련 서비스 여러 곳에 침입해 전·현직 직원과 지원자의 정보를 탈취했다고 주장했습니다. 그룹 대변인은 자료에 직원 이름과 집 주소, 전화번호, 생년월일, 배우자 정보가 포함됐다고 404 Media에 말했습니다. 표본에는 FBI 직원 5,000명분의 개인정보가 담겼다고 주장했으며, 전체 탈취량은 2~3TB라고 밝혔습니다. FBI는 FBIjobs.gov에서 비인가 활동이 있었다는 주장에 관해 알고 있으며 조사 중이라고 밝혔습니다.

표본 검증과 침해 경로

404 Media는 표본에 적힌 전화번호 일부를 OSINT 도구인 OSINT Industries와 침해 데이터 검색 도구 Darkside에서 확인했습니다. 일부 번호는 표본에 기재된 이름과 일치하는 사람에게 연결됐고, 일부는 미국 법무부(Department of Justice) 직원과 연관된 것으로 나타났습니다. 다만 이 확인만으로 탈취 자료 전체의 진위나 범위를 확정하지는 않습니다.

ShinyHunters 대변인은 Oracle 제품 PeopleSoft의 제로데이 취약점을 이용했다고 주장했습니다. 그룹은 이를 발판으로 AWS GovCloud 서버에 접근해 데이터를 내려받았다고 설명했습니다. FBI 채용 사이트에는 “현재 이용할 수 없다”는 안내가 게시됐습니다. 사이트를 훼손한 화면에는 현직·전직 직원과 지원자 정보, 개인정보(PII)와 보호 건강정보(PHI)를 포함한 FBI 자료가 침해됐다는 주장이 적혔습니다. 이 내용은 해킹 그룹의 주장으로, FBI의 조사 결과가 확인된 것은 아닙니다.

개인정보 유출의 위험

자료에 실제 주소와 전화번호가 포함됐다면, 수사 중인 FBI 요원과 가족이 추적·협박·괴롭힘의 표적이 될 수 있습니다. 기사에 따르면 ShinyHunters와 같은 해킹 생태계의 범죄자들은 과거에도 유출된 전화 기록을 이용해 FBI 수사관을 추적하고 위협했습니다. 외국 정보기관이 자료를 확보하면 FBI의 인력과 조직 운영을 파악하는 데 악용할 가능성도 제기됩니다. 특히 배우자 정보와 자택 주소는 당사자를 넘어 가족의 안전에도 영향을 줍니다.

협박을 둘러싼 주장

ShinyHunters는 보통 자료를 훔친 뒤 몸값을 요구하고, 피해자가 지불하지 않으면 추가 유출을 예고합니다. 이번에는 FBI를 상대로 한 요구를 “갈취라고 부르지는 않겠다. 어쩌면 강압”이라고 표현했으며, 금전 목적이 아니라고 주장했습니다. 그룹은 FBI가 과거 공개한 보고서에서 자신들에 관해 “거짓 주장”을 했다며 일주일 안에 수정하거나 삭제하라고 요구했습니다. FBI는 현재 조사 중이라고만 밝혔습니다.

Reddit 반응

  • @u/No-Neighborhood-3212 — 정부 직원의 개인정보와 건강정보가 저장된 AWS에 접근하게 한 Oracle 취약점이라니, 가장 의심스러운 곳에서 일이 터졌네요.
    • @u/kazu-sama — 저는 평범한 시스템 관리자이자 개발자인데, 이렇게 중요한 정보를 온프레미스에만 보관하지 않았다는 점이 이해하기 어렵습니다. AWS 같은 서비스가 유용한 건 알지만, 중요하고 비밀스러운 정보를 클라우드에 두다니 놀랍습니다.
    • @u/dfddfsaadaafdssa — SaaS의 매력 중 절반은 책임과 법적 책임을 다른 곳에 넘기는 데 있습니다.
  • @u/compulov — 기사에 따르면 ShinyHunters는 Oracle 제품 PeopleSoft의 제로데이 취약점을 이용했다고 합니다. Larry Ellison은 미디어 기업에 시간과 돈을 쏟기보다 기존 제품과 고객에게 집중해야 할 것 같습니다.
  • @u/spaceocean99 — “모든 정보를 갖고 있다”고 말한 뒤 아무 소식도 없는 일이 싫습니다. 돈을 받고 발각된 다음, 이런 일을 막는 일을 돕도록 채용될 거라고 봅니다. 좋은 일을 하려는 거라면 FBI 내부의 부패한 사람들을 폭로하거나 엡스타인 자료를 공개할 수도 있었을 텐데요. 그런데 이들이 선택한 일은 이겁니다.
    • @u/survivalist_guy — ShinyHunters는 선한 일을 하려는 집단이 아닙니다. 데이터를 훔쳐 몸값을 요구하는 트롤링 성향의 갈취 집단입니다. 이번에도 미국 정부에 돈을 요구한 뒤 중국이나 러시아에 자료를 팔 것이라고 봅니다. 요구가 성공하지는 않겠지만요.
  • @u/theinternetisnice — 몇 년 전 해커들이 제 정보를 훔쳐 간 에너지부(DOE) 계약직 직원입니다. 여러분도 환영합니다.
  • @u/craigathan — Kash Patel이 당하는 모습을 즐기는 사람도 있겠지만, 이건 좋은 일이 아닙니다. 경찰을 좋아하지 않더라도 FBI는 연쇄 살인범, 인신매매범, 위조범, 강도범, 화이트칼라 범죄자를 추적하는 데 중요한 역할을 합니다. 내부 인력 감축으로 이미 약해진 기관의 수사 역량이 더 떨어질 수 있습니다.
    • @u/jrobski96 — 고위 요원을 해고하고 사법 체계를 약화한 것도 의도였다고 생각합니다. 혼란을 일으키려는 겁니다.

원문: 404 Media / 번역·요약: Trawling

원문 보기 ↗토론 보기 ↗