비영리단체 Distributed Denial of Secrets는 수요일 국토안보부 소속 4만여 명의 정보를 담은 자료를 공개했다고 밝혔으며, 여기에는 감시·정보·위장 작전 분야 종사자들이 포함됐다.1,2,3,4,5,7
이번에 공개된 자료에는 여러 국토안보부 산하 기관 소속 인력의 이름, 전화번호, 이메일 주소, 직함이 담겼으며, 특수작전·감시 업무·디지털 포렌식·위장 근무 배치를 보여주는 이메일 그룹과 권한 그룹도 포함됐다. 국토안보부는 잠재적 침해 사실을 인지하고 있으며 직원 보호를 위해 대응 중이라고 밝혔다.2,5,7
Ars Technica는 대상을 국토안보부 본부와 이민세관단속국(Immigration and Customs Enforcement) 및 세관국경보호국(Customs and Border Protection)을 포함한 7개 산하 기관에 걸친 직원 또는 계약직 4만1천여 명으로 집계했으며, 기록은 2026년 8월 19일에 마지막으로 업데이트됐다고 전했다. 자료 분석에 따르면 세관국경보호국 직원이 전체 기록의 절반 이상을 차지하고, 이민세관단속국이 약 1만 명으로 그중 3분의 1가량이 국토안보수사국(Homeland Security Investigations) 소속이며, 또 6천200명은 미국 시민권이민서비스국(U.S. Citizenship and Immigration Services) 소속, 1천 명 가까이는 사이버보안인프라보안청(Cybersecurity and Infrastructure Security Agency)과 관련됐고 그 절반 이상은 계약직이다.5
이 파일들에는 사무실 주소와 내부 시스템 관련 언급도 들어 있으며, 전체적으로 국토안보부 인력의 약 7분의 1을 포괄해 고위 지도부부터 일선 이민 단속 요원과 구금 시설 계약직에 이르는 조직 구조를 드러낸다. 권한 그룹명은 모두 5만5천여 개에 달하며, 이민법원 기록 열람과 압수 휴대전화 자료 추출, 감시 수행 등에 쓰는 도구들을 가리키는 것으로 보이는데, 여기에는 팔란티어(Palantir)의 Falcon 수사 플랫폼과 전화 기록·소셜미디어를 분석하는 PenLink가 포함된다.5
Distributed Denial of Secrets는 이 정보가 스스로 Department of Peace라고 칭하는 주체에 의해 입수돼 자신들과 해커티비스트이자 저널리스트인 maia arson crimew에게 제공됐다고 밝혔다. 이 단체는 해당 아카이브를 "Icepick"이라고 부른다. 보도자료에서 이 단체는 자료가 국토안보부의 Okta 로그인 시스템에서 나온 것이라고 밝혔고, 공동창립자 Emma Best는 Department of Peace가 국토안보부가 쓰는 Okta 인증 서비스에서 자료를 수집했다고 말했다. Okta는 자사 시스템 침해 사실을 인지하지 못했다고 밝혔다. 질의에 답해 Okta 대변인은 "Okta는 안전하며, 당사 데이터나 시스템이 침해됐다는 증거는 없다"고 말했다.2,5,7
로이터(Reuters)는 해당 주장을 즉시 확인하지 못했고 전체 자료의 진위도 즉시 검증하지 못했지만, 유출 자료에 이름이 오른 국토안보부 직원 6명의 개인정보를 신용정보회사 기록 및 다크웹 정보 플랫폼 District 4 Labs가 보유한 유출 데이터와 대조할 수 있었다. 로이터는 국토안보부 직원 3명에게 직접 전화해 전화번호와 기타 세부 사항을 확인할 수 있었다. 한 사람은 침해 사실을 처음 들었다고 말했다. 일부 사례에서 자료는 직원들의 LinkedIn 프로필에 공개된 정보와 일치했지만, 다른 사례에서는 내부 조직도나 기존에 공개되지 않은 프로그램·작전에 관한 비공개 자료를 드러냈다.2
국토안보부 대변인은 "국토안보부는 잠재적 침해를 인지하고 있으며 상황에 신속하고 효과적으로 대응하기 위해 적극 노력하고 있다"며 "직원과 요원에 대한 모든 안보 위협을 심각하게 받아들이며 모두가 적절히 보호받도록 할 것이다. 추가 정보가 나오는 대로 대중에게 알리겠다"고 말했다. 미국 법무부(Justice Department)는 논평 요청에 답하지 않았고, 연방수사국(FBI)은 문의를 국토안보부로 넘겼다.2,5,7
Best는 crimew가 일반인이 자료를 열람할 수 있는 검색 도구를 개발했다고 말했다. Best는 그 도구가 "익명성을 책임성으로 바꾸고" 저널리스트들에게 힘을 실어주며 공공기록 청구를 안내하고 의회 감독을 강화할 것이라고 말했다. crimew는 자신의 도구가 "앞으로 수년간 정보공개법(FOIA) 자료가 될 것이다!"라고 말했다. crimew는 "그들이 우리를 겁줘서 그들을 들여다보지 못하게 해서는 안 된다고 생각한다"고 덧붙였다.2,5
Department of Peace는 논평 요청에 즉시 답하지 않았지만, 자료와 함께 첨부한 성명에서 국토안보부 직원들이 "우리의 정보를 갖고 있으니, 우리가 그들의 정보를 갖는 것은 공평하다"며 이 자료가 "국토안보부가 끼치는 추가 피해를 제한하는 데 쓰이고 그 방향의 모든 노력을 뒷받침하기를 바란다"고 밝혔다. Department of Peace는 3월에 국토안보부를 해킹하고 외부 업체와의 계약 관련 문서를 게시했다고 주장한 바 있다.2,5
이번 공개는 지난 한 달 새 헤드라인을 장식한 세 번째 대규모 정부 데이터 유출로 묘사됐다. 9월에 해킹그룹 ShinyHunters는 연방수사국에서 수천 명의 직원들에 대한 민감한 직무 내역과 의료 정보를 포함한 방대한 자료를 탈취했다고 주장했다. 법 집행기관들은 용의자 여러 명을 체포하고 이 그룹의 일원으로 의심되는 또 다른 한 명을 구금했다. 지난주 미국 국방부(Defense Department)는 현역 및 전역 군인 수백만 명의 자료를 노출한 침해 이후 집단소송을 당했다.2,5,7
국토안보수사국에서는 10여 곳이 넘는 현장 사무소에 걸친 39명의 직원이 이름에 "CUC"가 들어간 그룹에 속해 있는데, 정부 법원 서류에 따르면 이는 "공인 위장작전"의 약자다. 국토안보수사국의 세인트폴(St. Paul)·미네소타(Minnesota) 관할에 기반을 둔 것으로 보이는 또 다른 그룹은 "Keyhole"을 언급하는데, 연방 법원 서류는 이를 공인된 위장작전으로 기술한다. 다른 그룹들은 도청용 "Title III Intercept Program"과 "Communications Intercept Center TechOps (CICTO) Program", "Illicit Sensor Intercept Program (ISIP)" 등을 언급한다.5
"Executive Leadership"와 "AI Access"라는 두 권한 그룹은 국토안보부의 웹 필터 예외를 받은 인물들을 나열한 것으로 보이며 동일한 13명을 담고 있는데, 여기에는 전 국토안보부 장관 크리스티 놈(Kristi Noem)과 최근 퇴임한 국토안보부 최고정보책임자 Antoine McCord, 국토안보부 장관 선임고문으로 기재됐으며 국방부 장관 피트 헤그세스(Pete Hegseth)의 동생인 Philip Hegseth, 정책고문으로 기재된 Jayce Krachenfels가 포함된다. 유출 자료에 언급된 다른 그룹들은 OpenAI의 ChatGPT와 구글(Google)의 Gemini, 마이크로소프트(Microsoft)의 Copilot 등 인공지능 도구를 언급한다. "Grok.com"이라는 그룹 하나에는 전 최고정보책임자와 전 최고데이터책임자를 포함한 국토안보부 기술직 8명이 들어 있다. 놈과 Antoine McCord, Hegseth, Jayce Krachenfels는 논평 요청에 답하지 않았다.5
