해커 조직 '샤이니헌터스(ShinyHunters)'가 미국 연방수사국(FBI) 전·현직 요원과 채용 지원자 수천명의 개인정보를 탈취했다고 주장했다. FBI는 관련 사실을 인지하고 침해 경로와 피해 범위를 조사하고 있다.
23일(현지시간) 뉴욕타임스(NYT)와 로이터통신 등에 따르면 샤이니헌터스는 FBI 온라인 채용 포털을 해킹해 2~3테라바이트(TB) 규모의 데이터를 확보했다고 밝혔다.
로이터가 입수한 약 5000줄 분량의 스프레드시트에는 FBI 직원의 이름과 주소, 전화번호, 생년월일, 사회보장번호, 비상 연락처 등이 담긴 것으로 전해졌다. 일부 직원의 근무지와 담당 업무 정보도 포함됐다.
중국과 러시아, 이란, 헤즈볼라 관련 정보·방첩 업무를 맡은 직원 정보도 명시된 것으로 알려졌다. 중국 관련 조직을 담당하는 직원 14명, 러시아 관련 업무 직원 9명, 이란 또는 헤즈볼라 관련 정보 업무 직원 3명 등이 포함됐다고 로이터는 전했다.
샤이니헌터스는 FBI가 지난 5월 발표한 해킹 수법 관련 경보문을 1주일 안에 철회하거나 수정하지 않으면 “더 큰 결과”가 있을 것이라고 위협했다. 탈취했다고 주장한 데이터를 공개할 가능성을 시사한 것으로 해석된다.
FBI 채용 포털은 현재 접속이 중단된 상태다. NYT에 따르면 전날 포털에는 샤이니헌터스가 사이트를 장악했다는 내용의 배너가 게시됐다.
FBI는 엑스(X)를 통해 “FBIJobs.gov를 손상시키고 FBI 직원의 개인 식별 정보를 유출했다고 주장하는 사이버 범죄 조직을 인지하고 있다”고 밝혔다.
FBI는 침해 경로는 아직 확인되지 않았다며 “적극적이고 철저하게 수사하고 있다”고 설명했다. 직원 개인정보 유출 여부와 구체적인 피해 규모는 공식 확인하지 않았다.
박진형 기자 jin@etnews.com
