Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
미 국방부의 핵심 인력 데이터 센터(DMDC)가 2025년 10월부터 2026년 7월 사이에 해킹을 당해 군인 및 민간인의 개인 식별 정보가 유출되었습니다. 노출된 정보에는 사회 보장 번호와 직무 세부 사항이 포함되어 있으며, 이는 국가 안보에 심각한 위협이 될 수 있습니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 Tom's Hardware의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기미국 국방부의 국방 인력 데이터 센터(Defense Manpower Data Center, DMDC)는 2025년 10월부터 2026년 7월 사이에 데이터 유출을 겪었으며, 이로 인해 승인되지 않은 사용자들이 현역 인원과 관련된 276만 건의 기록과 사망자 관련 추가 294,000건의 기록에 접근하고 잠재적으로 데이터를 빼돌릴 수 있게 되었습니다. ABC News에 따르면, 노출된 정보에는 군인과 민간인 인력 모두의 사회 보장 번호와 직무 세부 사항이 포함되었습니다.
미국 국방 관계자는 성명에서 "국방 인력 데이터 센터 정보 시스템이 2025년 10월부터 2026년 7월 사이에 소수의 승인되지 않은 사용자들에 의해 개인 식별 정보에 대한 무단 접근을 경험했습니다. 발견 즉시 DMDC는 취약점을 수정했습니다."라고 말했습니다. 그러나 이 관계자는 현재까지 손상된 데이터가 오용되었다는 증거는 없다고 덧붙였습니다.
DMDC는 국방부의 중앙 인력 데이터베이스 역할을 하며, 현역 및 예비 군인뿐만 아니라 민간 직원, 계약자, 퇴직자, 재향군인, 심지어 군 가족 구성원들의 정보도 저장하고 있으며, 이 시스템에는 6천만 건 이상의 기록이 보관되어 있습니다. 이는 DMDC 시스템의 어떤 유출이라도 잠재적으로 중요하며, 영향을 받은 사람들의 사생활과 개인 보안을 위험에 빠뜨릴 수 있음을 의미합니다. 하지만 이 데이터베이스가 영향을 받은 인력의 역할 및 직무 세부 사항 또한 나열하고 있기 때문에, 국가 안보와 관련된 민감한 직책에 배치된 사람들의 신원을 밝힐 수도 있습니다.
노출된 정보가 악용되었다는 징후가 없다는 것이 좋은 소식일 수 있지만, 이는 또한 해킹을 감행한 사람이 나중에 사용하기 위해 데이터를 보유하고 있을 수도 있음을 의미할 수도 있습니다. 국방부는 또한 누가 이 해킹의 배후인지에 대해서도 언급하지 않았고, 취약점을 어떻게 발견했는지에 대해서도 언급하지 않았습니다.
대부분의 정부가 일상적인 운영을 위해 디지털 인프라에 의존하고 있다는 점을 감안할 때, 그들의 적대 세력뿐만 아니라 심지어 동맹국들조차도 항상 시스템의 취약점을 탐색하고 찾으려고 할 것이라고 예상할 수 있습니다. 중국 해커들이 2025년 초 미국 재무부(U.S. Treasury Department)를 침투한 것으로 보도되었으며, 심지어 재무장관의 PC를 해킹하는 지경에 이르렀습니다. 더 최근에는 CanisterWorm 악성코드가 확산되어 이란의 기계를 아무 이유 없이 삭제했으며, 이 중동 국가는 또한 올해 1분기에 미국과 이스라엘이 대대적인 폭격 캠페인을 시작하면서 Cisco 등 서방제 라우터가 작동하지 않았다고 주장했습니다. 동시에, 미국 당국은 중요 인프라를 사보타주하려는 시도로 이란 해커들이 Siemens 컨트롤러를 표적으로 삼고 있다라는 경고를 발표했습니다.
펜타곤은 이미 문제를 해결하고 이 취약점을 통해 추가 정보가 유출되는 것을 막았다고 주장하지만, 사회보장번호(Social Security numbers)나 고용 기록 같은 노출된 정보를 바꿀 수는 없습니다. 이는 피해를 입은 사람들이 이번 사건이 뉴스에서 사라진 후에도 범죄자, 정보기관, 기타 위협 행위자들에 대해 더욱 경계해야 함을 의미합니다. 그리고 만약 피해자가 국가 안보와 관련된 민감한 위치에 있다면, 안전을 유지하기 위해서는 1년 이상의 무료 신용 모니터링(free credit monitoring)이 필요할 것입니다.