본문으로 건너뛰기
J
0
r/jeffnews • HN • • 약 3분

DOGE 전 직원, 미국 사회보장국 데이터 USB에 빼돌린 혐의

security

요약

DOGE 소속 소프트웨어 엔지니어가 SSA의 Numident·Master Death File 데이터베이스(5억 명 이상 기록)를 USB에 저장해 유출한 혐의. 이직 후 새 직장에서 데이터 활용 계획을 밝힘. SSA 감찰관실 수사 중.

기사 전체 정리

DOGE 전 직원, 미국 사회보장국 데이터 USB에 빼돌린 혐의

사건 개요

  • 일론 머스크의 정부효율부(DOGE) 소속이었던 소프트웨어 엔지니어가 미국 사회보장국(SSA)의 개인정보를 USB 드라이브에 저장해 유출한 혐의가 워싱턴포스트 보도로 드러남
  • 내부고발자 신고 기반이며, SSA 감찰관실이 수사 중임

유출 규모

  • "Numident"와 "Master Death File"이라는 두 개의 고도 제한 데이터베이스를 확보했다고 주장
  • 5억 명 이상의 생존·사망 미국인 기록 포함 가능 — 사회보장번호, 출생지·생년월일, 국적, 인종, 부모 이름 등
  • 해당 인물은 SSA 시스템에 대한 무제한 "God-level" 접근 권한이 있었다고 동료들에게 말함

이후 행적

  • 작년 10월 SSA를 떠나 정부 계약업체로 이직한 뒤, 새 직장 동료들에게 데이터를 보유 중이며 회사 업무에 활용할 계획이라고 밝힘
  • SSA 대변인은 도난 사실을 부인하며 워싱턴포스트를 "클릭 장사에 급급한 가짜 뉴스"라고 반박함

DOGE 관련 SSA 침해 연쇄 사건

  • 2025년 1월: DOGE 멤버 2명이 접근 권한 밖의 사회보장번호에 접근·공유한 혐의 (선거 결과 뒤집기 목적의 단체 지원)
  • 또 다른 내부고발자: DOGE가 수억 건의 기록을 취약한 클라우드 서버에 업로드했다고 증언
  • 법원이 DOGE의 SSA 시스템 접근을 차단하며 "사실상 무차별 탐색(fishing expedition)"이라고 지적함

핵심 포인트

  • DOGE 전 소프트웨어 엔지니어가 SSA의 'Numident'·'Master Death File' DB를 USB에 저장해 유출한 혐의 (내부고발자 신고)
  • 5억 명 이상의 생존·사망 미국인 기록 포함 가능 — SSN, 출생정보, 국적, 인종, 부모 이름 등
  • 해당 인물은 SSA 시스템에 무제한 'God-level' 접근 권한이 있었다고 주장
  • 이직한 정부 계약업체에서 동료들에게 데이터 보유 및 업무 활용 계획을 밝힘
  • DOGE 관련 SSA 침해 사건이 연쇄적으로 발생 중 — 1월 SSN 무단 접근, 클라우드 서버 업로드, 법원 접근 차단 등

인사이트

DOGE가 정부 시스템에 접근하면서 발생하는 보안 사고가 계속 이어지고 있음. 'God-level' 접근 권한 부여, 데이터 반출 통제 부재 등 기본적인 접근 제어와 감사 로그 관리가 안 되고 있다는 점이 핵심 문제.

#doge#data-breach#social-security#privacy#government
원문 보기
댓글 뒤로가기
이전 기사 (p) 다음 기사 (n)

댓글

댓글

댓글을 불러오는 중...

관련 기사

security

EU 의회, 'Chat Control' 대량 감시 단 1표 차로 최종 폐기 — 진짜 아동보호로의 전환점

EU 의회가 미국 빅테크의 개인 메시지 무차별 스캔(Chat Control)을 단 1표 차이로 최종 부결시킴. 4월 4일부터 Meta·Google·Microsoft의 유럽 시민 채팅 대량 감시가 중단됨. 다만 Chat Control 2.0 영구 규정 협상과 메신저 나이 인증 의무화가 다음 전투로 남아 있음.

security

Meta, 뉴멕시코 배심원 재판서 아동 성착취 방치 혐의 유죄 평결 ㄷㄷ — 3750억 배상 명령

미국 뉴멕시코주 배심원단이 Meta가 플랫폼에서 아동을 성적 포식자로부터 보호하지 않았다는 혐의에 대해 전 항목 유죄 평결을 내렸음. 배상액은 약 $3억 7500만(한화 약 5천억 원)으로 결정됐고, 이건 Meta가 배심원 재판에서 아동 안전 문제로 실제 책임을 진 최초의 사례임. Meta는 당연히 항소 예정 ㅋㅋ

security

EU가 또 당신 DM이랑 사진 뒤지려 함 ㄷㄷ (feat. 보수파의 역주행)

유럽의회가 한 번 NO라고 했는데 EPP(유럽국민당)가 3월 26일 목요일에 재표결 강행하려는 중임. 개인 메시지·사진 전수 스캔하는 법안인데, 이미 부결된 걸 뒤집으려는 거라 논란 ㄹㅇ 폭발.

security

Firefox, 월 50GB 무료 내장 VPN 추가 — 별도 구독 필요 없음

Firefox 149부터 월 50GB 무료 내장 VPN이 추가됨. Mozilla 계정만 있으면 사용 가능하며, 브라우저 트래픽만 보호하는 방식. 방문 사이트나 통신 내용은 로깅하지 않음.

security

토요일 새벽, 제로데이 때문에 경찰이 집에 찾아옴

PTC Windchill/FlexPLM의 CVSS 10.0 역직렬화 취약점(CVE-2026-4681) 때문에 독일 연방범죄수사청이 전국 1,000개 이상 기업에 새벽에 경찰을 보내 핫픽스 안내문을 전달하는 전례 없는 사태가 벌어짐. PTC는 '확인된 공격 없음'이라고 하면서 구체적 침해지표를 동시에 공개하는 모순적 태도를 보임.