[태그:] 국토안보부

  • 미 국토안보부 4만1천 명 신상 유출…옥타 거쳐 침입

    미 국토안보부 4만1천 명 신상 유출…옥타 거쳐 침입

    3줄 요약

    • 미국 국토안보부(DHS) 직원 4만 1천 명 이상의 이름, 직함, 전화번호, 이메일, 사무실 위치가 해커에게 넘어갔다.
    • 해커는 DHS가 쓰는 신원·접근 관리 서비스 옥타(Okta)를 거쳐 들어갔다. 세관국경보호국(CBP) 기록이 약 2만 1천 건, 이민세관단속국(ICE) 기록이 7천 건 가까이 포함됐다.
    • 얼굴인식 앱 같은 감시 도구를 쓸 수 있는 내부 부서 정보도 함께 새 나갔다. 데이터는 ‘Icepick’이라는 이름으로 공개 호스팅되고 있다.

    이름, 직함, 전화번호, 이메일 주소, 사무실 위치. 미국 국토안보부(DHS) 직원 4만 1천 명 이상의 정보 다섯 가지를 해커 한 명이 빼냈다. 테크크런치와 와이어드가 보도했다. 명단에는 이민 단속을 맡은 ICE와 국경 관리를 맡은 CBP 직원이 대거 들어 있다. 미국 이민 단속 현장에서 일하는 요원들의 연락처가 한꺼번에 인터넷에 풀렸다.

    빠져나간 것은 직원 명부만이 아니다. 어느 부서가 얼굴인식 앱과 휴대폰 데이터 분석 도구를 쓸 수 있는지도 함께 드러났다. 전화번호나 이메일은 번거로워도 바꿀 수 있다. 하지만 어떤 조직이 어떤 감시 도구를 쓰는지는 업무 구조와 맞물려 있어서 쉽게 바꾸기 어렵다. 이번 유출을 가볍게 볼 수 없는 이유다. 해커는 정당한 맞대응이라고 주장했다.

    옥타를 거쳐 4만1천 명 명부가 한 번에 빠졌다

    테크크런치에 따르면 범인은 스스로를 ‘평화부(Department of Peace)’라고 부르는 해커다. 데이터에 접근한 경로는 DHS가 쓰는 신원·접근 관리 서비스 옥타. 이런 서비스는 직원 인증을 한곳에서 처리하고, 그 인증으로 여러 업무 시스템에 들어가게 해 주는 관문 역할을 한다. 편한 대신 위험도 한곳에 모인다. 관문 하나가 뚫리면 조직 내부 정보 곳곳에 손이 닿을 수 있다.

    기관별 유출 규모는 편차가 크다. CBP 기록이 전체의 절반가량으로 가장 많고, ICE가 뒤를 잇는다.

    기관 정식 명칭 유출 기록 규모
    CBP 세관국경보호국 약 2만 1천 건
    ICE 이민세관단속국 7천 건 가까이
    CISA 사이버보안·인프라보안국 포함(개별 수치 미보도)
    USCIS 이민서비스국 포함(개별 수치 미보도)
    HSI 국토안보수사국 포함(개별 수치 미보도)
    DHS 전체 국토안보부 4만 1천 명 이상

    CISA 직원 기록까지 들어 있다는 점은 그냥 넘기기 어렵다. CISA는 미국의 사이버 방어를 책임지는 기관이다. 그런 기관의 직원 명단이 다른 부서 명단과 같은 경로로 빠져나갔다. 방어를 맡은 조직도 같은 인증 관문의 위험을 피하지 못했다. 유출된 정보는 다음과 같다.

    • 이름과 직함
    • 전화번호와 이메일 주소
    • 사무실 위치
    • 감시 도구에 접근할 수 있는 내부 부서 정보

    모바일 포티파이·펜링크 쓰는 부서까지 노출

    보도에 따르면 유출 자료에는 DHS 안에서 감시에 쓰일 수 있는 도구에 접근 권한을 가진 조직 정보도 들어 있다. 거론된 도구는 두 가지다. 얼굴인식 앱 ‘모바일 포티파이(Mobile Fortify)’와, 휴대폰과 온라인 서비스의 데이터를 수집·분석할 수 있는 ‘펜링크(PenLink)’. 누가 어떤 감시 도구를 쓸 수 있는지가 지도처럼 바깥에 드러났다.

    DHS가 해 온 일을 보면 이 정보가 왜 민감한지 알 수 있다. DHS는 미국 곳곳에서 반이민 단속을 벌여 온 CBP·ICE 요원들의 신원을 감추려 애써 왔다. 그러면서도 온라인에서 자신들을 비판하는 사람들은 추적해 왔다.

    “그들은 우리 정보를 갖고 있으니, 우리가 그들 정보를 갖는 것도 공평하다.” 해커는 바로 이 비대칭을 문제 삼았다. 요원 신원은 숨기면서 시민은 들여다보는 DHS의 태도를 그대로 되갚겠다는 논리다. 유출 자료에 연락처뿐 아니라 감시 도구 접근 권한까지 들어 있는 것도 이 주장과 맞아떨어진다.

    데이터는 핵티비스트 마이아 아슨 크리뮤(maia arson crimew)를 거쳐 비영리단체 DDoSecrets(Distributed Denial of Secrets)에 전달됐다. 지금은 ‘Icepick’이라는 이름의 데이터셋으로 공개돼 있다. 공개 호스팅된 자료는 누구나 받아 갈 수 있으니 사실상 되돌리기 어렵다.

    미국 정부 인력 정보가 털린 일은 이번이 처음도 아니다. 불과 몇 주 전에도 해커들이 FBI 직원과 입사 지원자 데이터를 빼냈다.

    한국 여행객은 해당 없음, 옥타 쓰는 기업은 점검할 때

    유출된 것은 DHS 직원 정보다. 미국 입국자나 이민 신청자의 개인정보가 빠져나갔다는 내용은 보도 어디에도 없다. 미국 출장이나 여행을 앞둔 사람이 지금 서둘러 할 일은 없어 보인다.

    신경 써야 할 쪽은 오히려 기업이다. 아래는 보도된 사실을 토대로 한 분석이며, 국내 피해가 확인된 것은 아니다.

    • 통합 인증이 뚫리면 전체가 위험하다: 옥타 같은 신원·접근 관리 서비스는 나라를 가리지 않고 쓰이는 클라우드 서비스다. 이 관문 하나로 4만 명 넘는 조직의 명부가 한 번에 빠져나갈 수 있다는 사실이 이번에 드러났다. 인증을 한곳으로 묶었다면 그곳의 계정 관리 수준이 곧 회사 전체의 보안 수준이 된다.
    • 직원 명부는 피싱의 재료가 된다: 이름, 직함, 전화번호, 이메일이 한데 모이면 특정인을 노린 사칭 메일이나 전화 사기에 그대로 쓰일 수 있다. 사내 주소록을 누가 볼 수 있는지 다시 점검할 필요가 있다.
    • 권한 목록도 기밀이다: 어느 부서가 어떤 도구를 쓰는지 보여 주는 권한 정보가 새 나가면, 공격자에게 조직 내부 지도를 넘겨주는 것과 같다. 누구를 먼저 노려야 하는지가 그 지도에 나와 있기 때문이다.

    가장 큰 빈칸은 침입 방식이다. 해커가 옥타 자체의 허점을 파고들었는지, DHS 직원 계정을 탈취해 옥타를 통과했는지는 아직 밝혀지지 않았다. 옥타 자체의 허점이었다면 옥타를 쓰는 다른 조직도 같은 위험을 의심해야 한다. 계정 탈취였다면 문제는 DHS의 계정 관리로 좁혀진다. 옥타 고객사가 얼마나 긴장해야 하는지는 이 답에 달렸다.

    확인된 것과 아직 불확실한 것

    확인된 것(보도 기준)

    • DHS 직원 4만 1천 명 이상의 이름, 직함, 전화번호, 이메일, 사무실 위치 유출
    • CBP 약 2만 1천 건, ICE 7천 건 가까이 포함, CISA·USCIS·HSI 기록도 포함
    • 침입 경로는 DHS가 쓰는 옥타
    • 모바일 포티파이, 펜링크 등 감시 도구에 접근하는 부서 정보 포함
    • DDoSecrets가 ‘Icepick’ 데이터셋을 호스팅 중

    아직 불확실한 것

    • 옥타 자체의 보안 결함인지, 계정 탈취인지 등 구체적인 침입 방식
    • 침입 시점과 DHS가 이를 알아챈 시점
    • CISA·USCIS·HSI 각 기관의 유출 규모
    • DHS의 입장과 피해 직원을 위한 후속 조치
    • 몇 주 전 FBI 데이터를 빼낸 세력과 같은 쪽인지 여부
    • 유출 정보가 실제로 악용된 사례

    더버지가 DHS에 입장을 물었지만 곧바로 답은 오지 않았다.

    금전 요구 없는 해킹, FBI에 이어 DHS까지

    이번 사건은 돈을 노린 랜섬웨어 공격과 성격이 다르다. 지금까지 보도된 내용에는 금전을 요구한 정황이 없다. 자료는 핵티비스트와 공개 아카이브 단체로 넘어갔고, 해커가 내세운 명분은 이민 단속과 정부 감시에 대한 반발이다. 데이터를 협상 카드로 쓰지 않고 공개 아카이브에 넘겼다는 점에서, 이번 해킹은 협박보다 항의에 가깝다.

    파장은 두 방향으로 번질 수 있다. 요원 신원이 공개되면서 현장 요원의 안전이 문제로 떠오를 수 있고, 반대로 DHS가 감시 도구를 어떻게 쓰고 있는지를 두고 공익 논쟁이 커질 수도 있다. 몇 주 사이에 FBI와 DHS가 잇달아 뚫렸다. 미국 연방기관의 신원 관리 체계를 전면 점검하라는 압박은 한동안 이어질 것으로 보인다.

    출처: The Verge

  • 미국 국경 감시 타워 10억 달러, 성과 기록 없었다

    미국 국경 감시 타워 10억 달러, 성과 기록 없었다

    3줄 요약

    • 미국 일리노이주 민주당 하원의원 델리아 라미레스가 남부 국경 감시 타워 프로그램을 끝내는 법안(Reimagining Safety Act)을 내겠다고 밝혔다.
    • 한 탐사 조사에 따르면 분석한 국경 사망 사례 4건 중 1건 가까이가 타워가 볼 수 있다고 공표된 범위 안에서 일어났다. 국토안보부(DHS)는 타워가 제 역할을 하는지 보여주는 성과 지표도 추적하지 않았다.
    • 이 사례는 감시 기술을 설치 규모가 아니라 탐지한 뒤의 결과로 평가해야 한다는 점을 보여준다. 법안 전문은 공개되지 않았고 의회 통과까지는 어려움이 클 것으로 예상된다.

    2015년부터 2026년 사이, 10억 달러 규모의 감시 타워 체계가 볼 수 있다고 내세운 범위 안에서 1,100명 가까운 사람이 숨졌다. 미국 일리노이주 민주당 하원의원 델리아 라미레스(Delia Ramirez)가 시카고 기자회견에서 꺼낸 숫자다. 라미레스 의원은 “10억 달러를 들인 타워는 제대로 작동하지 않는다”고 말했다. 이어 남부 국경의 감시 타워 프로그램을 끝내는 법안을 발의하겠다고 밝혔다.

    법안이 의회에서 어떤 결말을 맞든, 이 논쟁에서 오래 남을 질문은 따로 있다. 감시 설비가 제 몫을 한다는 사실은 무엇으로 증명하는가. 성과를 기록하지 않는 감시 시스템은 어떤 문제를 낳는가. 미국 밖, 한국 독자에게 이 사안은 어떤 의미를 갖는가. 세 질문 모두 법안 통과 여부와 상관없이 답이 필요하다.

    국경 감시 타워는 ‘탐지’까지만 약속한다

    국경 감시 타워는 높은 구조물 꼭대기에 카메라와 센서를 얹어 넓은 지역을 쉬지 않고 지켜보는 고정식 설비다. 순찰 인력만으로는 다 훑기 어려운 국경 지대에서 사람과 차량의 움직임을 잡아내고, 그 정보를 현장 요원에게 넘긴다. 기본 역할은 여기까지다. 타워마다 달린 장비와 성능이 제각각이어서 이 글에서는 공통 구조만 다룬다.

    타워가 직접 하는 일은 ‘보는 것’에서 끝난다. 탐지 신호가 요원 출동으로 이어질지, 출동이 구조나 단속으로 끝날지는 타워 바깥에서 결정된다. 인력, 절차, 지휘 체계. 감시 타워를 소개할 때 탐지 범위가 맨 앞에 나오는 이유도 이 구조에 있다. 범위는 장비 사양서에 적혀 있어서 보여주기 쉽다. 그 범위 안에서 실제로 무슨 일이 벌어졌는지는 누군가 따로 적어두지 않는 한 알 길이 없다.

    과정을 세 단계로 쪼개 보면 차이가 선명해진다.

    • 탐지: 타워가 사람이나 차량의 움직임을 잡아내는 단계. 장비 성능이 좌우한다.
    • 전달·판단: 잡아낸 정보를 누가 들여다보고, 어떤 대응이 필요한지 정하는 단계. 운영 인력과 절차가 좌우한다.
    • 대응: 요원이 현장에 나가 조치하는 단계. 조난자라면 구조, 국경을 넘은 사람이라면 단속이 여기에 들어간다.

    공표된 탐지 범위가 말해주는 것은 첫 단계뿐이다. 나머지 두 단계의 기록이 없으면 타워가 제 역할을 했는지 판단할 근거도 없다. 사양서상의 범위가 넓다고 현장의 결과까지 좋다는 보장은 없다는 뜻이다.

    타워 탐지 범위 안에서 사망 4건 중 1건 가까이 발생

    라미레스 의원이 인용한 수치의 출처는 MIT 테크놀로지 리뷰의 탐사 조사 ‘Dying on Camera’다. 조사팀은 감시 타워 한 곳 이상과 가까운 지점에서 발생한 국경 사망 사례를 분석했다. 결과는 이렇다. 2015년부터 2026년 초까지 분석한 사망 가운데 4건 중 1건 가까이가, 타워가 볼 수 있다고 공표된(advertised) 범위 안에서 일어났다.

    숫자보다 더 무거운 대목은 기록의 공백이다. 조사 결과 국토안보부는 이런 사망 사례를 추적하지 않았다. 타워의 성공과 실패를 가늠할 다른 지표도 관리하지 않았다. 10억 달러가 들어간 사업에 성적표가 없었던 셈이다.

    여기서부터는 해석의 영역이다. 두 사실을 겹쳐 놓으면 가능한 설명은 둘로 갈린다. 타워가 사람을 발견했는데 구조로 이어지지 않았을 가능성. 공표된 범위만큼 실제로는 보지 못했을 가능성. 앞쪽이라면 운영 절차의 문제고, 뒤쪽이라면 장비 성능의 문제다. 공개된 자료로는 어느 쪽인지 가려낼 방법이 없다. 해석을 판가름할 데이터가 아예 존재하지 않는다는 것, 이 사례의 핵심은 거기에 있다.

    사양서 대신 운영 기록으로, 감시 기술 효과를 가늠할 다섯 기준

    국경 타워만의 문제로 볼 일은 아니다. 도시 CCTV 관제, 지능형 영상 분석, 드론 순찰. 공공 예산으로 들여오는 감시 기술은 대부분 같은 뼈대를 갖고 있다. 효과를 제대로 따지려면 아래 다섯 가지를 한 항목씩 떼어서 확인해야 한다.

    1. 실제 탐지 성능: 공표된 범위와 현장에서 실제로 보이는 범위가 일치하는가. 지형과 날씨, 장비 상태에 따라 차이가 생기므로 사양서가 아닌 운영 기록으로 확인할 문제다.
    2. 탐지가 대응으로 이어진 비율: 발견한 사건 가운데 몇 건이 실제 출동이나 조치로 연결됐는가. 이 비율이 낮다면 발목을 잡는 쪽은 장비보다 운영이다.
    3. 결과 기록: 시스템 범위 안에서 벌어진 사건이 최종적으로 어떻게 끝났는지, 예컨대 구조·사망·단속 건수를 남기는가. 이번 사례에서 통째로 빠진 항목이다.
    4. 비용 대비 성과: 투입한 예산과 위 지표를 나란히 놓고 비교가 가능한가. 결과 기록이 없다면 이 계산은 시작조차 못 한다.
    5. 데이터 통제: 수집한 영상과 위치 정보를 누가, 무슨 목적으로, 얼마나 오래 보관하는가. 원래 목적 밖에서 쓰이지 않도록 막는 장치가 있는가.

    앞의 네 항목은 효과가 있느냐를, 마지막 항목은 부작용을 막고 있느냐를 묻는다. 조사 결과대로 성과 지표를 추적하지 않았다면 3번과 4번은 빈칸이다. 1번과 2번도 검증할 수단이 사라진다. 다섯 기준 가운데 네 개를 확인할 길이 없는 셈이다. 라미레스 의원이 “국가 감시를 제한하고, 불법적인 데이터 남용을 억제하며, 군사화된 법 집행을 줄이겠다”고 밝힌 대목은 5번 기준과 맞닿아 있다.

    Reimagining Safety Act, 타워 폐지에서 국토안보부 해체까지

    라미레스 의원이 예고한 법안의 이름은 Reimagining Safety Act. 지역 시민단체, 지방·주 정부 대표들과 협의를 거쳐 만들었다. 타워 프로그램 폐지 요구를 구체화하는 데는 두 단체가 참여했다. 이민자 권리와 인종 정의를 다루는 Just Futures Law, 라틴계의 독립적인 정치 세력화를 내건 Mijente다. 두 단체는 이민세관단속국(ICE)이 쓰는 기술을 다룬 공동 보고서를 낸 적이 있다.

    타워 폐지는 더 큰 그림의 한 조각이다. 국토안보부를 새로운 ‘지역사회안전부(Department of Community Safety)’로 대체하고, 국토안보부가 맡아 온 기능은 기존의 다른 연방기관으로 넘긴다는 것이 전체 구상이다. 항목별로 나누면 아래 표와 같다. 맨 오른쪽 열은 각 항목이 어느 수준까지 공개됐는지를 보여준다.

    대상 구상된 방향 확인 수준
    남부 국경 감시 타워 프로그램 종료 법안의 직접 목표로 발표됨
    국토안보부(DHS) 새 지역사회안전부로 대체 더 큰 구상의 일부로 발표됨
    CISA(사이버보안·인프라보안청)·FEMA(연방재난관리청)·TSA(교통보안청) 다른 기존 연방기관으로 이관 옮겨 갈 기관은 공개되지 않음
    세관 기능 다른 기존 연방기관으로 이관 옮겨 갈 기관은 공개되지 않음
    이민 행정 형사 단속과 분리된 별도의 민사(civil) 이민 체계 수립 착수 의원 발언 기준, 세부안 미공개

    라미레스 의원은 국토안보부를 감독하는 하원 국토안보위원회 소속이다. 이 위원회의 사이버보안 소위원회에서는 간사(ranking member)를 맡고 있다. 해당 부처를 감독하는 자리에 있다는 점은 법안에 무게를 싣는다. 다만 전망이 밝지는 않다. 국토안보부 해체 법안은 이전에도 나왔지만 별다른 진전 없이 끝났다. 민주당 안에도 해체보다 개혁을 원하는 의원들이 있다. 의회 통과가 어려울 것으로 보는 이유다. 국토안보부와 세관국경보호청(CBP)은 즉각적인 입장을 내놓지 않았다.

    공항 검색·세관 이관 구상, 법안 통과 전까지 한국 여행자 절차는 그대로

    감시 타워는 미국 남부 국경에 서 있는 설비다. 한국 사용자와 직접 맞닥뜨릴 일은 거의 없다. 한국인이 체감할 만한 대목은 구상에 들어간 TSA와 세관 기능 쪽이다. 미국 공항에서 비행기를 탈 때 받는 보안검색, 미국에 입국하며 거치는 세관 절차가 여기에 해당한다. 법안은 이 기능들을 국토안보부 밖의 다른 기관으로 옮기겠다는 방향만 내놓은 상태다.

    • 확인된 부분: TSA와 세관 기능을 기존의 다른 연방기관으로 옮기는 방향이 제시됐다.
    • 불확실한 부분: 어느 기관으로 옮기는지, 옮긴 뒤 보안검색이나 통관 절차가 바뀌는지는 법안 전문이 나와야 확인된다.
    • 추측: 정부 조직 개편은 대개 기능을 통째로 옮기는 방식이어서 현장 절차가 곧바로 바뀌는 경우는 드물다. 법안이 통과되더라도 여행자가 겪는 절차가 당장 달라지지는 않을 것으로 본다. 아직 발의 전 단계인 만큼 미국 여행 준비 방식을 바꿀 이유는 없다.

    한국 독자에게 더 직접적인 시사점은 오히려 국내 감시 설비 논의 쪽에 있다. 국내 공공 감시 사업이 설치 대수나 관제 범위를 성과처럼 내세운다면 같은 문제가 생긴다. 국경 타워 사례가 보여주는 것은 두 가지다. 탐지 범위만으로는 효과가 증명되지 않는다는 것. 탐지 이후의 결과를 기록해야 예산이 타당했는지 따질 근거가 생긴다는 것. 덧붙이면 이 판단은 국내 제도를 조사해 얻은 결론이 아니다. 구조가 비슷하다는 점에 기댄 의견이다.

    확인된 것과 아직 불확실한 것

    확인된 것

    • 델리아 라미레스 하원의원(민주당, 일리노이)이 남부 국경 감시 타워 프로그램을 끝내는 법안을 발의하겠다고 밝혔다.
    • 법안 이름은 Reimagining Safety Act이며, 시민단체와 지방·주 정부 대표들과 협의해 마련됐다.
    • 탐사 조사에서 2015년부터 2026년 초까지 분석한 국경 사망 가운데 4건 중 1건 가까이가 타워가 볼 수 있다고 공표된 범위 안에서 일어났다.
    • 국토안보부는 이런 사망 사례와 타워의 성공·실패 지표를 추적하지 않은 것으로 조사됐다.
    • 법안은 국토안보부를 지역사회안전부로 바꾸고 CISA·FEMA·TSA·세관 기능을 기존의 다른 기관으로 옮기는 구상의 일부다.

    아직 불확실한 것

    • 법안 전문. 의원실은 아직 법안 문구를 공개하지 않았다.
    • CISA·FEMA·TSA·세관 기능이 옮겨 갈 구체적인 기관.
    • 타워 범위 안의 사망이 탐지 실패 때문인지, 탐지한 뒤 대응하지 못해서인지.
    • 의회 통과 가능성. 이전 국토안보부 해체 법안들은 진전이 없었고, 민주당 안에도 해체보다 개혁을 원하는 목소리가 있다.
    • 국토안보부와 세관국경보호청의 공식 입장.

    감시 설비 예산을 따질 때 던질 네 가지 질문

    국경 타워 논쟁이 남긴 질문은 감시 기술을 평가해야 하는 사람 누구에게나 쓸모가 있다. 공공기관 담당자든, 예산을 감시하는 시민이든, 관련 기술을 공급하는 기업이든 다르지 않다.

    1. 무엇을 성공으로 정했는가. 탐지 건수인지, 구조 건수인지, 범죄 감소인지. 도입 전에 정해두지 않으면 나중에 평가할 잣대가 없다.
    2. 그 성과를 누가 기록하는가. 운영 기관이 스스로 기록하지 않으면 외부 조사가 데이터를 처음부터 다시 모아야 한다. 이번 사례처럼 문제는 뒤늦게 드러난다.
    3. 공표된 사양과 실제 성능을 비교하는가. 공급 업체가 제시한 범위를 그대로 성과로 받아들이면 1번 질문의 답이 사양서로 채워지고 만다.
    4. 모은 데이터의 용도와 보관 기간이 정해져 있는가. 효과 검증과는 별개의 문제다. 감시 범위가 넓을수록 원래 목적 밖에서 쓰지 못하게 막는 규칙이 먼저 서 있어야 한다.

    10억 달러를 들인 시스템이 제대로 돌아가는지 아무도 기록하지 않았다. 이 사실이 드러내는 것은 기술 자체보다 평가 체계의 부재다. 감시 기술 도입을 검토하는 쪽이라면 장비 사양보다 이 네 질문의 답을 먼저 문서로 확보해 두는 편이 안전하다. 라미레스 의원의 법안이 어떤 결말을 맞든 이 질문들은 그대로 남는다.

    출처: MIT Tech Review AI