요약·해설: 긱하우스 편집팀. 편집 책임: 장진호 대표
피드로 돌아가기해커, DHS 직원 4만1,000여 명의 개인정보 탈취
긱하우스 편집팀 · 출처와 편집 원칙
편집자 요약
해커 ‘Department of Peace’가 DHS가 사용하는 신원·접근 관리 서비스 Okta를 통해 직원 4만1,000여 명의 이름, 직책, 전화번호, 이메일 주소, 근무지 정보를 빼냈다고 TechCrunch와 Wired가 보도했습니다. 유출 자료에는 ICE와 CBP 직원 정보가 포함됐으며, 기관과 특정 감시 도구의 연관성도 담겼습니다.
해설
직원 연락처와 근무지 정보가 노출되면 표적형 피싱이나 사회공학 공격에 악용될 수 있어, DHS와 관련 기관은 계정 보호뿐 아니라 직원 대상 사칭 대응도 점검할 필요가 있습니다. 다만 보도된 내용만으로는 공격에 사용된 접근 경로의 구체적 원인이나 감시 도구 관련 정보의 범위를 확인하기 어렵습니다.