미국 국토안보부(DHS)가 전례 없는 보안 침해를 당해 직원 및 계약업체 직원 4만 1천 명 이상의 데이터가 유출되었으며, 여기에는 비밀 요원 및 감시 프로그램에 관한 민감한 정보가 포함되었습니다. 'Icepick'으로 명명된 유출 데이터에는 이메일 주소, 전화번호, 사무실 주소뿐만 아니라 국토안보부와 산하 기관의 조직 구조에 대한 상세한 지도가 포함되어 있습니다.
침해 세부 정보 및 유출 데이터
보고서에 따르면 국토안보부의 'Okta' 로그인 시스템에서 추출된 데이터는 2026년 8월 19일에 마지막으로 업데이트되었습니다. 이 데이터는 이민세관단속국(ICE)과 관세국경보호청(CBP)을 포함한 7개 산하 기관을 포괄합니다. Okta 측은 자사 시스템이 해킹당하지 않았다고 부인했으나, 공개된 데이터는 고위 지도부부터 현장 요원에 이르기까지 국토안보부가 어떻게 운영되는지에 대한 깊은 통찰을 제공합니다.
유출된 데이터의 기술적 내용
데이터를 통해 국토안보부 시스템 내 5만 5천 개 이상의 권한 그룹(Permission Groups)이 밝혀졌으며, 이는 다음과 같은 고급 감시 및 조사 기술 도구와 연결되어 있습니다:
- 조사 도구: Palantir사의 'Falcon' 플랫폼, PenLink와 같은 전화 및 소셜 미디어 데이터 분석 도구.
- 감시 프로그램: 통신 차단 프로그램(CICTO), 도청 프로그램(Title III), 불법 센서 차단 시스템(ISIP)에 대한 언급.
- 인공지능: ChatGPT, Gemini, Microsoft Copilot과 같은 도구와 관련된 권한 그룹, 그리고 국토안보부의 고위 기술 관리자들이 포함된 'Grok.com' 전용 그룹.
이 뉴스가 중요한 이유
사이버 보안 전문가들은 이번 유출이 국토안보부를 해킹하려는 세력에게 매우 가치 있는 정보 자산이 될 것으로 보고 있습니다. 이 데이터를 다른 유출 정보나 상업적으로 이용 가능한 정보와 결합하면, 공격자는 해킹에 취약한 직원을 식별하거나 설득력 있는 사칭 시도를 개발하고, 심지어 진행 중인 비밀 작전의 세부 정보를 파악할 수도 있습니다. 또한 이번 유출은 Signal과 같은 암호화된 애플리케이션이나 'Mobile Fortify'와 같은 안면 인식 도구와 연결된 계정이 존재함에 따라, 민감한 임무를 수행하는 직원을 보호하기 위한 보안 조치의 실효성에 의문을 제기합니다.
국토안보부는 잠재적인 침해 사실을 인지하고 상황을 해결하기 위해 노력 중이며 직원을 보호하기 위해 최선을 다하고 있다고 강조했습니다. 한편, 이번 침해로 인한 보안 영향은 관계 당국에 의해 계속 평가되고 있습니다.