유출된 정보가 공개한 41,000명의 국토안보부 직원 및 잠복 근무하는 ICE 요원 포함

국토안보부(Department of Homeland Security) 기록의 전례 없는 유출로 인해 해당 부서와 그 구성 기관에서 일하는 41,000명 이상의 직원 또는 계약자들의 세부 정보가 공개되었습니다. 이 기록에는 이메일 주소, 전화번호, 사무실 주소가 포함되어 있을 뿐만 아니라 잠복 및 감시 프로그램에 대한 내부 시스템과 민감한 정보도 언급되어 있습니다. 전반적으로 이 유출은 DHS가 어떻게 조직되고 운영되는지에 대한 지도를 제공합니다.

이 기록들은 국토안보부 자체뿐만 아니라 출입국세관집행국(Immigration and Customs Enforcement) 및 미국 세관국경보호국(US Customs and Border Protection)을 포함한 7개 구성 기관에 걸쳐 있으며, 마지막 업데이트 날짜는 2026년 8월 19일입니다. 비영리 투명성 단체인 DDoSecrets와 사이버 보안 연구원 겸 기자인 maia arson crimew가 WIRED를 위해 이 데이터를 미리 보여주었으며, 그들은 이 자료를 'Department of Peace'라는 그룹으로부터 얻었다고 밝혔습니다.

DDoSecrets는 수요일에 'Icepick'이라고 명명된 아카이브를 공개했습니다. DDoSecrets는 보도자료에서 해당 데이터가 DHS의 Okta 로그인 시스템에서 나온 것이라고 말합니다. 파일과 함께 첨부된 메모에는 해커들이 “그들은 우리의 정보를 가지고 있으니, 우리가 그들의 것을 갖는 것이 공평하다”고 적었습니다.

Okta 대변인은 WIRED에 자신들의 시스템에 대한 어떠한 침해도 인지하지 못한다고 말했습니다. 대변인은 “우리는 이 보고서를 알고 있습니다. Okta는 안전하며, 우리의 데이터나 시스템이 손상되었다는 증거가 없습니다”라고 말했습니다.

이번 유출은 DHS가 비판자들을 적극적으로 추적하고, 익명의 소셜 미디어 사용자들의 신원을 밝히고, 시위 참가자에 대한 고객 기록을 확보하며, 기자들을 겨냥한 감시 도구에 대한 영장을 얻으려 노력하는 가운데 발생했습니다. 두 번째 트럼프 행정부 시작 이후로 DHS와 연방 정부는 DHS 직원들의 이름과 얼굴을 숨기기 위해 움직였습니다. 이 기관은 또한 일반적으로 누군가의 집 주소 및 기타 개인 세부 정보를 악의적인 목적으로 공개하는 것을 의미하는 용어인 '도싱(doxing)'의 정의를 확장하여, 이름이나 직책 같은 공무원에 대한 기본적인 사실을 게시하는 것까지 포함하도록 했습니다.

이번 유출은 ShinyHunters로 알려진 해커 그룹이 FBI 직원과 그 가족들의 개인 정보에 접근할 수 있는 데이터를 훔쳤다고 주장하면서 발생한 보안 침해 사태를 따른 것입니다. 법 집행 기관들은 여러 용의자들을 체포했으며, 이들 중 일부라고 주장되는 인물 한 명을 구금했습니다.

DHS 기록은 crimew가 구축한 웹사이트에서 검색할 수 있습니다. 그녀는 WIRED에 "우리가 그들의 위협 때문에 조사하는 것을 주저해서는 안 된다고 생각합니다"라고 말했습니다.

DHS와 DOJ는 WIRED의 논평 요청에 응하지 않았습니다. FBI는 WIRED의 문의를 DHS로 이관했습니다.

WIRED가 데이터를 분석한 바에 따르면, CBP 직원이 기록의 절반 이상을 차지하고 있습니다. ICE는 약 10,000건을 차지하며, 그중 대략 3분의 1은 ICE의 조사 부서인 Homeland Security Investigations(HSI) 소속입니다. 또 다른 6,200건은 US Citizenship and Immigration Services에 속하며, 거의 1,000건은 Cybersecurity and Infrastructure Security Agency와 관련되어 있는데, 이 중 절반 이상이 계약직 직원들입니다. 종합적으로 볼 때, 해당 파일들은 DHS 인력의 약 7분의 1을 다루고 있으며, 이는 고위 리더십부터 개별 이민 요원 및 구금 계약직 직원까지 DHS가 어떻게 구조화되어 있는지를 보여줍니다.

유출된 기록에 따르면 대부분의 대규모 조직과 마찬가지로, DHS는 내부 시스템 접근을 통제하기 위해 권한 그룹(permission groups)을 사용합니다. 유출된 정보에 이름이 언급된 거의 모든 사람이 적어도 일부 시스템에 대한 접근 권한을 가지고 있습니다. HSI에서는 12개 이상의 현지 사무소에 걸쳐 39명의 직원이 "CUC"라는 이름을 포함하는 그룹에 속해 있는데, 이는 정부 법원 문서에 따르면 "certified undercover operation(인증된 잠복 작전)"의 약자입니다. 또 다른 그룹은 HSI의 미네소타주 세인트폴 지역 운영 기반으로 보이며, 연방 법원 문건에는 이 그룹이 올해 초 미니애폴리스 시위 그룹에 대한 HSI의 잠복 감시를 자금 지원한 인증된 잠복 작전인 "Keyhole"를 언급하고 있습니다. 다른 기록들에서는 도청을 위한 "Communications Intercept Center TechOps (CICTO) Program," 와 "Title III Intercept Program," 그리고 "Illicit Sensor Intercept Program (ISIP)" 등을 언급하고 있습니다.

그룹 이름들(총 55,000개 이상)은 이민 법원 기록에 접근하거나, 압수된 휴대폰에서 데이터를 추출하고, 감시를 수행하는 도구들을 참조하는 것으로 보인다. 여기에는 Palantir의 Falcon 조사 플랫폼과 전화 기록 및 소셜 미디어를 분석하는 PenLink가 포함된다.

"Executive Leadership"와 "AI Access"라는 이름의 두 가지 권한 그룹은 직원들에게 일부 웹사이트를 차단하는 DHS의 웹 필터 예외 권한을 받은 사람들의 명단을 담고 있는 것으로 보인다. 이 그룹들에는 전 DHS 책임자인 Kristi Noem, 최근 퇴사하여 방위 기술 회사인 Anduril로 돌아간 DHS 최고 정보 책임자(chief information officer) Antoine McCord, DHS 장관 고문으로 등재된 DHS 장관의 남동생 Philip Hegseth, 그리고 LinkedIn 프로필에 따르면 도널드 트럼프의 2024년 대통령 선거 캠페인 지역 현장 이사로 일했던 정책 고문 Jayce Krachenfels가 포함되어 있다. Noem, McCord, Hegseth, Krachenfels는 논평 요청에 응하지 않았다.

유출된 정보에 언급된 다른 그룹들은 OpenAI의 ChatGPT, Google의 Gemini, Microsoft의 Copilot을 포함한 AI 도구들을 참조한다. "Grok.com"이라는 이름의 한 그룹에는 해당 부서의 전 최고 정보 책임자(chief information officer)와 최고 데이터 책임자(chief data officer)를 포함하여 8명의 DHS 기술 공무원들이 포함되어 있다.

위협 인텔리전스 회사인 Recorded Future의 국가 안보 전문가 Alexander Leslie는 "이 정보가 사실이고 최신 상태라면, DHS에 침투하려는 사람들에게 엄청나게 가치 있는 정보 자원이다"라고 말했다. 그는 "이 데이터셋은 이전에 유출된 정보, 상업 데이터 및 기타 인텔리전스 수집 자료와 상관관계를 분석할 때 훨씬 더 가치가 높아진다. 적대 세력은 이러한 관계들을 악용하여 취약한 인력을 식별하거나, 설득력 있는 사칭 시도를 개발하거나, 진행 중인 조사에 손상을 입히기 위해 몇 달을 보낼 수 있다"고 덧붙였다.

약 700개 이상의 계정은 암호화 메시징 앱인 Signal을 언급하는 그룹과 관련되어 있으며, 이 중 거의 모두 CBP 인력에 속합니다. 200개가 넘는 CBP 계정은 출입국 요원이 사람을 식별하는 데 사용하는 안면 인식 앱인 Mobile Fortify를 언급하는 그룹에 속해 있습니다. 이 그룹에는 현장 감독관(field supervisors), 특수 대응팀 운영자(special response team operators), 전술 및 정보 요원 등이 포함됩니다. 그중 약 절반은 텍사스, 캘리포니아, 애리조나 지역에 위치합니다.

트럼프가 2025년 7월 4일에 'One Big Beautiful Bill Act'에 서명하여 2025년 말까지 10,000명의 새로운 ICE Enforcement and Removal 장교 채용 자금을 지원한 이후로 약 1,300개의 ICE 단속 계정이 생성되었습니다.

거의 20개의 계정은 행정부가 '전쟁부(Department of War)'로 명명하는 국방부(Department of Defense) 인력에 속한 것으로 보이며, 그중 8개는 "ICE Tip Line DOW Surge"라는 제목의 그룹에 있습니다. 약 170개의 계정은 ICE 시설에서 "군사 처리 지원(military processing support)"을 제공하는 것으로 나열되어 있으며, 다른 35개는 주 방위군(National Guard) 구성원을 명확하게 식별합니다.

수십 개의 계정은 "지정 이민관(Designated Immigration Officer)" 및 "287(g) 장교(287(g) Officer)"와 같은 직책을 가지고 있으며, 이는 일부 이민 단속 임무를 수행할 권한이 있는 지역 법 집행 인력을 나타냅니다. 많은 계정이 근무지로 카운티 보안관 사무소와 교도소를 나열하고 있습니다. 기록에는 또한 IT 개발자 및 데이터 과학자부터 간호사 및 구금 담당관에 이르기까지 다양한 직업을 가진 약 4,400명의 "협력원(associates)"이 포함되어 있습니다. 이 중 145명은 "계약직(contractor)" 또는 "고위험 계약직(high risk contractor)"으로 명시되어 있습니다.

300개가 넘는 기록은 Noem부터 부차관보(deputy undersecretaries), 차관보(assistant secretaries), 비서실장(chiefs of staff)을 거쳐 정보, 기술, 생체 인식(biometrics), 개인 정보 보호를 감독하는 공무원들에 이르기까지 DHS 본부와 관련된 고위 직책들을 언급합니다. 대부분의 기록에는 또한 상사(supervisor)가 명시되어 있어, 이 데이터셋을 분석하는 누구라도 부서 전반에 걸친 보고 관계를 재구성할 수 있게 합니다.

트럼프 행정부는 개별 ICE 요원에 대한 정보를 게시한 시위 참가자들을 기소했으며, 다른 사람들에게도 경고했습니다. 6월에는 미네소타 거주민 15명이 스토킹 및 폭력 위협과 관련된 법률로 기소되었는데, 검찰은 이를 이들이 참여한 ICE 반대 활동과 연관 지었습니다. 심지어 잠복 요원들을 포함하여 100명 이상의 HSI(국경보호국) 요원들이 광범위한 감시와 그룹 채팅 침투를 포함하는 작전에 참여했습니다.

비영리 시민 자유 단체인 FIRE의 선임 변호사 아담 스타인보우(Adam Steinbaugh)는 트럼프 행정부가 연방 공무원이나 그 가족에 대한 “제한된 개인 정보”를 위협할 목적으로 공유하는 것을 금지하는 법률인 18 USC 119에 대해 지나치게 광범위하게 해석했다고 지적합니다.

스타인보우는 아카이브에 포함된 이름과 기본적인 근무 세부 사항을 언급하며 “이것은 명함에 적힐 정보입니다. 정부가 범죄화할 수 있는 것이 아닙니다”라고 말했습니다.

유출된 데이터의 다른 기록들이 잠재적으로 민감하더라도, Icepick 제작자들은 이를 도싱(doxing)으로 간주하지 않습니다. 그들은 이것을 책임성 확보를 위한 도구로 보고 있습니다.

crimew는 “DHS는 많은 부분이 엄청나게 비인기임에도 불구하고 특히 책임성이 완전히 결여된 기관입니다. 그곳에서 일하는 사람들도 이 사실을 알고 있습니다. 예를 들어, 일부의 LinkedIn 프로필에는 단순히 ‘미국 정부 관련 업무’라고 쓰여 있습니다”라며 “만약 그들이 미국 정부의 억압적인 측면에서의 관여를 숨기지 않았다면, 애초에 우리가 그들을 폭로할 필요가 없었을 것입니다”라고 말했습니다.