기술 보고서에 따르면 미국 국토안보부(DHS)가 대규모 사이버 공격을 받아 4만 1천 명 이상의 직원 개인 정보가 유출되었습니다. 유출된 데이터에는 이름, 직함, 전화번호, 이메일 주소, 사무실 위치가 포함되어 있어 매우 심각한 보안 취약점을 나타냅니다.
해킹 세부 정보 및 피해 기관
가용 정보에 따르면, 이번 해킹은 "Department of Peace"라는 이름을 사용하는 해커에 의해 수행되었으며, 해당 해커는 부처에서 사용하는 ID 및 액세스 관리 전문 서비스인 Okta 플랫폼을 악용하여 데이터에 접근했습니다. 유출된 기록은 관세국경보호청(CBP) 직원 약 2만 1천 명, 이민세관단속국(ICE) 직원 약 7천 명, 그리고 사이버보안 및 인프라 보안국(CISA)과 미국 시민권 이민 서비스(USCIS)의 기록을 포함합니다.
이번 해킹의 의미는 무엇인가?
이번 유출의 위험성은 개인 정보에만 국한되지 않고, 각 기관이 특정 감시 도구와 연결되어 있음을 드러내는 데까지 확장됩니다. 유출된 정보에는 안면 인식 애플리케이션인 Mobile Fortify 및 휴대폰과 온라인 서비스에서 데이터를 수집하고 분석하는 데 사용되는 PenLink 도구와 같은 고급 감시 기술에 대한 접근 권한을 가진 부처 내 그룹에 대한 정보가 포함되었습니다.
해커는 이번 작업의 동기가 이민 관련 급습 작전에 참여하는 직원들의 신원을 밝히는 것이라고 밝혔으며, 이것이 상호적인 맥락에서 이루어지는 조치라고 언급했습니다. 이번 사건은 연방수사국(FBI)이 직원 및 입사 지원자의 데이터를 대상으로 유사한 해킹을 당한 지 불과 몇 주 만에 발생했습니다.
유출된 데이터의 행방
유출된 데이터는 사이버 보안 연구원인 maia arson crimew와 공유되었으며, 그녀는 이를 비영리 단체인 Distributed Denial of Secrets (DDoSecrets)에 전달했습니다. 이 단체는 현재 유출된 데이터 세트를 "Icepick"라는 이름으로 호스팅하고 있습니다. 이 보고서가 작성된 시점까지 미국 국토안보부는 이번 사건에 대해 공식적인 답변을 내놓지 않았습니다.