국토안보부 직원 41,000명 대규모 유출…핵심 요원 신원까지

핵심 요약

• 국토안보부(DHS) 기록이 대규모 유출돼 41,000명 이상의 직원과 계약직 정보가 노출됐다. 유출된 데이터에는 이메일, 전화번호, 사무실 주소, 내부 시스템 정보, 비밀 요원 및 감시 프로그램 관련 민감한 정보가 포함됐다.
• 유출 자료는 2026년 8월 19일 마지막 업데이트된 것으로, DHS 산하 7개 기관(ICE, 관세국경보호청 등)의 기록을 담고 있다. 투명성 비영리 기구 DDoSecrets와 보안 연구자 마이아 아르손 크림이 지난 수요일 '아이스픽'이라 명명한 아카이브를 공개했다.
• 해킹 그룹은 DHS의 Okta 로그인 시스템에서 데이터를 획득했다고 주장한다. Okta 대변인은 자사 시스템 침해 증거가 없다고 밝혔다.
• 유출된 기록에서 관세국경보호청(CBP) 직원이 절반 이상, ICE가 약 10,000명(약 삼분의 일은 HSI 수사팀), 시민귀화서비스가 약 6,200명, 사이버보안인프라보안청이 약 1,000명을 차지한다.
• 권한 관리 그룹 정보에서 '인증된 비밀 요원'(CUC), '키홀' 같은 미네소타 감시 작전, 도청·전자감시 프로그램 관련 그룹들이 확인됐다.
• 크리스티 노엠 국토안보부 장관, 국방부 차관 피터 헤그세스의 동생 필립 헤그세스, 국토안보부 정보기술담당관 등 13명이 웹필터 예외 권한 목록에 등재됐다.
• AI 도구 접근권 그룹에서 ChatGPT, Gemini, Copilot 사용 관련 계정이 발견됐고, 신호(Signal) 암호화 메신저 관련 700개 이상 계정, 얼굴인식 앱 모바일 포티파이 관련 200개 이상 CBP 계정이 기록됐다.
• 2025년 7월 4일 이후 약 1,300개의 ICE 단속 계정이 신설됐으며, 국방부 소속 700개 계정 중 일부는 ICE 수용시설 군 지원 요원과 주방위군 35명을 포함한다.
• 기록에는 '지정 이민 담당관', '287(g) 담당관' 등 지방 경찰에게 일부 이민 단속 권한을 부여하는 직책과 약 4,400명의 계약 관련자(개발자·간호사·감금 담당자)가 등재됐다.
• 국토안보부 본부 고위 직책 300명 이상의 기록이 포함됐으며, 대다수 기록에는 상관명이 기재돼 전체 부서 보고 관계 재구성이 가능하다.
• 트럼프 행정부는 ICE 요원 정보 게시자들을 기소했으나, 민권 전문가들은 이것이 공무원의 기본 신원 정보로 정부가 이를 범죄화할 수 없다고 주장한다.
• 보안 전문가는 이 데이터가 DHS 침투용 고가치 정보 자산이 되며, 기존 유출된 정보와 결합할 경우 취약한 인사 특정, 신빙성 있는 신원 도용, 진행 중인 수사 손상을 초래할 수 있다고 지적한다.
• 데이터 공개자들은 이를 국토안보부의 책임성 결여를 드러내는 책임 추적 도구로 본다.