무엇을 찾으세요?

보안 · Leak Exposes 41,000 Homeland Security Workers–Including Undercover ICE Agents

국토안보부 직원 41,000명 대규모 유출…핵심 요원 신원까지 →

핵심 요약

• 국토안보부(DHS) 기록이 대규모 유출돼 41,000명 이상의 직원과 계약직 정보가 노출됐다. 유출된 데이터에는 이메일, 전화번호, 사무실 주소, 내부 시스템 정보, 비밀 요원 및 감시 프로그램 관련 민감한 정보가 포함됐다.
• 유출 자료는 2026년 8월 19일 마지막 업데이트된 것으로, DHS 산하 7개 기관(ICE, 관세국경보호청 등)의 기록을 담고 있다. 투명성 비영리 기구 DDoSecrets와 보안 연구자 마이아 아르손 크림이 지난 수요일 '아이스픽'이라 명명한 아카이브를 공개했다.
• 해킹 그룹은 DHS의 Okta 로그인 시스템에서 데이터를 획득했다고 주장한다. Okta 대변인은 자사 시스템 침해 증거가 없다고 밝혔다.

보안 · PingCap TiDB Leaks

TiDB Cloud 대규모 데이터 유출, 10.6TB 탈취 →

핵심 요약

• 분산 데이터베이스 TiDB Cloud를 운영하는 PingCAP에서 10.6TB의 민감한 데이터가 유출되었다. 약 200GB 규모의 1단계 자료가 공개되었으며 탈취된 데이터에는 88회에 걸친 연속 추출, 약 50개의 GCP 스토리지 버킷, 180,046개 테넌트 조직, 403,262개의 고유 이메일이 포함되어 있다.
• 4,901,203개의 파일과 115,308개의 평문 고객 API 키(그중 활성 42,612개), 20,645,574개의 고객 SQL 문, 5,036,738개의 고객 서버 IP 주소가 탈취되었다.
• 공격자는 GCP 서비스 계정 키와 Azure 서비스 주체라는 저장소에 커밋된 자격증명을 이용해 제어 평면 데이터베이스 복제 피드를 구성했고, 2025년 9월 8일부터 9월 30일까지 매 6시간마다 88회 연속 추출을 수행했으나 탐지되지 않았다.

보안 · Flock Wants the Most Detailed Map of Its Surveillance Cameras Taken Offline

Flock 감시 카메라 30만 대 규모 지도 공개, 회사는 내려달라 요청 →

핵심 요약

• 보안 연구자 조슈아 마이클이 Flock의 내부 데이터베이스 좌표를 바탕으로 전국 30만 대의 Flock 감시 장비 위치를 표시한 지도를 공개했다.
• 지도는 17만 개 이상의 카메라, 13만 개 이상의 보조 장비(음향 감지 장치 2만 7천 대 포함)를 포함하며, 이는 Flock이 공식 발표한 12만 대보다 훨씬 많다.
• 마이클은 2025년 11월 Flock 서버가 인증 없이 접근 가능한 토큰을 공개적으로 유출하고 있음을 발견했고, 이를 통해 ArcGIS 플랫폼에서 장비 위치 데이터를 조회할 수 있었다.

보안 · 'We hacked the FBI:' Hackers say they have data on all FBI employees

해킹 그룹이 FBI 직원 전원 데이터 탈취 주장 →

핵심 요약

• ShinyHunters라는 해킹 그룹이 FBI 관련 서비스를 침해해 FBI 직원과 지원자 전원의 데이터를 탈취했다고 주장했다.
• 탈취된 데이터에는 요원의 이름, 자택 주소, 전화번호, 배우자 정보 등이 포함되어 있다.
• 그룹은 Oracle PeopleSoft의 제로데이 취약점을 이용해 AWS GovCloud 서버에 접근했으며, 총 2~3TB 규모의 데이터를 빼냈다고 밝혔다.

보안 · France's tax authority had data stolen on 680k taxpayers

프랑스 국세청, 68만 명 세무 데이터 유출 →

핵심 요약

• 프랑스 세무 당국이 68만 명의 납세자 정보 유출 사건을 경험했다.
• 정확한 유출 경위와 영향받은 데이터 범위는 보도에 명시되지 않았다.
• 이 사건은 개인 세무 정보 보호의 중요성을 다시 부각시킨다.

본문을 가져오지 못해 제목과 인기 지표로 요약했습니다. 실제 내용과 다를 수 있으니 원문을 확인해 주세요.