DOGE 소속 엔지니어, SSA 데이터 유출 혐의로 실명 공개됨

DOGE 소속 엔지니어, SSA 데이터 유출 혐의로 실명 공개됨

DOGE 팀원이었던 소프트웨어 엔지니어 John Solly가 내부 고발 건으로 이름이 공개됨. SSA(사회보장국)의 민감한 데이터를 USB에 저장하고 새 직장에 넘기려 했다는 혐의임.

Solly는 누구인가

• 2024년 10월부터 정부 계약업체 Leidos의 헬스 IT 부문 CTO로 근무 중임
• Leidos는 2023년 SSA와 최대 15억 달러 규모의 5년짜리 IT 계약을 체결한 회사임
• SSA에서 DOGE 팀 12명 중 한 명으로, Digital SSN, 사망자 마스터파일 정리, SSN 인증 API(EDEN 2.0) 등의 프로젝트에 참여했음

내부 고발 내용

• Solly가 NUMIDENT(모든 SSN 신청 정보가 담긴 SSA 마스터 데이터베이스)와 사망자 마스터파일을 복사했다고 주장됨
• USB 데이터를 개인 컴퓨터로 옮겨 "정제(sanitize)"한 뒤 민간 기업에서 쓰려 했다는 것임
• 행위가 불법이더라도 대통령 사면을 받을 수 있을 거라고 말한 것으로 전해짐

관계자 반응

• Solly 측 변호사: PII에 접근하거나 열람한 적 없으며 혐의는 완전히 허위라고 부인함
• Leidos: 내부 조사와 디지털 포렌식을 진행했으나 증거를 발견하지 못했다고 밝힘. Solly가 회사 노트북에 USB를 연결한 적도 없다고 함
• SSA 대변인: 익명 제보자 한 명의 주장이며, 워싱턴 포스트도 정보를 검증하지 못했다고 반박함

별도의 내부 고발 - Chuck Borges 건

• SSA 수석 데이터 책임자였던 Chuck Borges가 2025년 8월 별도의 고발장을 제출함
• DOGE가 NUMIDENT를 포함한 SSA 데이터를 독립적 보안 통제가 없는 클라우드 서버에 업로드했다고 주장함
• Solly 외에 Edward Coristine(당시 19세), Aram Moghaddassi, Michael Russo도 지목됨
• Coristine는 DOGE 합류 전 전과자 출신 해커를 고용하는 스타트업에서 일했음
• Borges는 고발 며칠 후 "업무를 합법적이고 윤리적으로 수행할 수 없게 됐다"며 사임함

DOGE의 SSA 내 다른 문제

• DOGE 팀이 수천 명의 이민자 SSN을 사망자 마스터파일로 이동시킨 사건이 있었음. 사실상 미국 내 생활과 취업을 차단하는 효과를 노린 것임

EDEN 2.0 — SSN 실시간 인증 API

• EDEN(Enterprise Data Exchange Network)은 원래 금융기관이 고객 신원을 확인할 수 있도록 만들어진 시스템임
• EDEN 2.0는 다른 정부 기관에 실시간 SSN 인증을 제공하는 API로 보임
• 이미 사용 중인 정황이 있음: SBA 감찰관 William Kirk가 2월 25일 상원 청문회에서 "SBA가 SSA의 EDEN을 포함해 연방 데이터베이스 간 데이터 공유 협약을 확대했다"고 증언함
• 전 SSA 커미셔너 대행 Leland Dudek은 EDEN이 원래 타 기관 데이터 공유 목적이 아니었지만, 논리적 확장으로 충분히 가능하다고 언급함