FBI 직원, 개인정보 유출 'Assume' 지시…해커 경고
Decrypt2026년 10월 1일 06:166
미국 연방수사국(FBI)이 내부 직원들에게 해커 그룹 'ShinyHunters'가 모든 직원의 개인정보를 탈취했을 가능성을 염두에 두고 대응할 것을 지시했습니다. 이는 FBI 채용 웹사이트인 FBIjobs.gov의 해킹 사고와 관련된 것으로 파악됩니다. 로이터 통신에 따르면, FBI는 내부 메모를 통해 모든 직원의 데이터가 유출되었을 수 있다는 전제 하에 조사에 착수했다고 밝혔습니다.
이번 사고로 인해 FBI 직원뿐만 아니라 FBI에 지원했던 지원자들의 개인 정보까지 위험에 노출된 것으로 알려졌습니다. ShinyHunters는 이번 해킹으로 2~3테라바이트(TB)에 달하는 방대한 양의 데이터를 확보했으며, 여기에는 FBI 요원, 채용 지원자, 그리고 일부 지원자의 배우자 정보까지 포함된 것으로 알려졌습니다. FBI는 현재 정확한 유출 규모와 데이터의 진위 여부를 조사 중이지만, 아직 공식적으로 확인된 바는 없습니다.
해킹 그룹 ShinyHunters는 FBI의 'May 15' 공지 이후 이 같은 공격을 감행했다고 주장하고 있습니다. 해당 공지에서 FBI는 ShinyHunters가 피해자 가족에 대한 위협과 '스와팅'(가짜 응급 신고로 경찰력을 허위 출동시키는 행위) 등 협박 수단을 사용한다고 경고한 바 있습니다. ShinyHunters는 이러한 FBI의 경고를 철회하지 않으면 데이터를 공개하겠다고 최후통첩을 보냈지만, FBI는 이 요구를 거부했습니다.
ShinyHunters는 2020년부터 활동해 온 악명 높은 사이버 범죄 그룹으로, 과거에도 해킹 포럼에서 탈취한 데이터베이스를 판매하거나 대규모 데이터 유출 사건에 연루된 이력이 있습니다. 특히 지난해에는 고객 데이터 플랫폼인 세일즈포스의 고객 정보 약 15억 건을 탈취했다고 주장하기도 했습니다.
이에 FBI 사이버 부서 책임자인 브렛 리더먼은 지난 9월 29일, 소셜 미디어 X(구 트위터)를 통해 해커 그룹에게 경고하는 영상을 게시했습니다. 그는 9월 15일에 네덜란드에서 발생한 체포 사건을 언급하며, "우리는 당신들을 어떻게 찾는지 알고 있다"고 말했습니다. 리더먼은 해커들에게 먼저 연락해 협상할 것을 제안하며, FBI가 먼저 접촉할 수 있는 기회가 아직 남아있다고 강조했습니다.
ShinyHunters는 이후 해당 체포된 인물과 자신들은 연관이 없다고 주장하며, FBI의 경고 철회 요구 시한은 단순한 마케팅 캠페인이었다고 밝혔습니다. 또한, 데이터 공개 계획이 없다고도 덧붙였습니다.
이번 FBI 내부 메모는 직원들에게 잠재적인 개인 정보 유출 위험에 대비할 것을 촉구하며, 가상 브리핑 참석 및 의심스러운 문자나 전화 수신 시 주의를 기울일 것을 당부하는 내용을 담고 있습니다.
전문가들은 해킹 그룹이 탈취한 개인 정보, 특히 집 주소와 같은 민감한 정보는 표적 공격이나 스토킹 등 2차 피해로 이어질 수 있다고 우려하고 있습니다. 또한, 이번 사건은 중요 기관의 사이버 보안 취약점이 얼마나 심각한지에 대한 경각심을 일깨우며, 정부 기관을 포함한 모든 조직이 사이버 위협에 대한 경계를 늦추지 않고 철저한 보안 시스템을 구축해야 함을 시사합니다.
FBIjobs.gov 웹사이트는 FBI의 채용 정보를 제공하고 지원서를 접수하는 공식 채용 포털입니다. 많은 사람들이 FBI 요원이 되기 위해 이 사이트를 이용하며, 따라서 해당 사이트의 보안은 FBI 인력 구성의 근간을 이루는 중요한 요소입니다. 이번 해킹은 이러한 핵심적인 채용 시스템의 취약점을 드러냈다는 점에서 더욱 심각하게 받아들여지고 있습니다.
또한, 해킹 그룹이 이번 공격에 사용했다고 주장하는 취약점인 오라클의 PeopleSoft 소프트웨어는 HR(인적자원관리) 시스템을 운영하는 데 널리 사용되는 솔루션입니다. 보안 전문가들은 이러한 '제로데이'(Zero-day) 취약점, 즉 벤더가 인지하지 못해 아직 패치가 개발되지 않은 버그를 이용한 공격이 더욱 은밀하고 파괴적일 수 있다고 지적합니다. FBI는 해킹 방식에 대해 공식적으로 확인하지 않은 상태지만, 이번 사고는 기업 및 정부 기관들이 사용하는 소프트웨어의 보안 관리의 중요성을 재차 강조하고 있습니다.
결론적으로, FBI 직원에 대한 개인 정보 유출 가능성은 단순한 데이터 침해를 넘어 국가 안보와 직결될 수 있는 민감한 사안입니다. FBI는 이번 사건을 계기로 내부 보안 시스템을 강화하고, 해커 그룹과의 협상 및 추적에 총력을 기울일 것으로 예상됩니다. 또한, 이번 사건은 다른 기관들에게도 사이버 보안에 대한 경각심을 높이고, 유사한 사고의 재발을 방지하기 위한 적극적인 대응책 마련의 필요성을 시사합니다.