미등록된 개인정보를 획득하기 위한 협박 수법으로 알려진 사이버 범죄 집단 ShinyHunters가 미국 연방수사국(FBI)의 현직 및 전직 직원 개인 정보를 불법적으로 수집해 온 것으로 드러났습니다. 정보에는 이름, 주소, 전화번호 등과 더불어 소속 부대 등의 내용이 포함되었으며, 이전에 존재가 비밀리에 유지되던 중국 및 러시아를 겨냥한 부대의 존재가 밝혀지고 있습니다. 독점: 해킹된 FBI 데이터는 직원들의 정보 활동에 대한 민감한 정보를 담고 있음 | Reuters
FBI 해킹 사건, FBI 자체 해킹 부대 노출: ShinyHunters의 원격 작전 https://www.404media.co/fbi-hack-exposed-fbis-own-hacking-unit-remote-operations-shinyhunters/
ShinyHunters는 2019년부터 활동이 확인된 사이버 범죄 집단으로, 초기 유명한 활동으로는 2020년 1월에 학생용 수학 앱 “Mathway”에서 약 2500만 명분의 사용자 데이터를 불법적으로 수집한 사례가 있습니다. 이후 2020년 5월에는 Microsoft의 개인 GitHub 계정에서 약 1GB의 데이터를 불법적으로 침수했습니다.
2024년에는 클라우드 서비스 제공업체 Slowflake에 대한 무단 액세스로 인해 AT&T를 포함한 160개 이상의 기업 및 조직에서 수많은 기밀 데이터를 유출되었습니다. 미국 주요 통신 사업자가 1억 1천만 명의 고객 “거의 모든”의 전화 기록이 유출된 사실이 드러났습니다 - GIGAZINE
또한, 2025년부터 2026년까지 4차례에 걸쳐 Salesforce에 대한 공격을 실시하여 대규모 데이터 유출을 저지른 바 있습니다. FBI는 현지 시간 2026년 9월 23일, 사이버 범죄 집단이 FBI의 공식 채용 웹사이트 “fbijobs.gov”를 해킹하여 FBI 직원들의 개인 식별 정보(PII)에 영향을 미쳤다는 주장을 인식하고 있으며, 조사하고 있는 것을 밝혔습니다. FBI는 구체적인 이름을 언급하지 않았지만, ShinyHunters는 자신들이 FBI에 침투하여 현직 및 전직을 포함한 다수의 FBI 직원들의 정보를 입수했다고 주장하고 있습니다. FBI Statement on Compromise of fbijobs.gov Portal and Alleged Impact to FBI Employee PII — FBIhttps://www.fbi.gov/news/press-releases/fbi-statement-on-compromise-of-fbijobsgov-portal-and-alleged-impact-to-fbi-employee-pii
ShinyHunters가 입수한 정보가 2TB에서 3TB로 확대되고 있는 것으로 확인되었으며, 그 중 일부인 스프레드시트에서 5000행 상당의 정보를 확인한 로이터는 “이름, 주소, 전화번호, 생년월일, 사회보장번호, 긴급연락처” 외에도, 경우에 따라서는 소속 부대나 임무에 대한 상세 정보도 포함되어 있었다고 보고했습니다. 이번 데이터에서는 “중국 범죄 조직 대응 유닛”, “중국 기술 이전 분석 유닛”, “중국 정보과” 등 중국 관련 업무에 종사하는 직원 14명, “러시아 작전과”, “러시아 중요 인프라 및 기술적 위협 담당” 등 러시아 관련 업무에 종사하는 직원 9명, 이란과 히즈볼라를 전문으로 하는 직원 3명이 확인되었습니다. 이 외에도 18명이 데이터 압수 및 통신 감청 업무에서 “비밀 기술 작전 유닛”이나 “비밀 접근과”에 소속되어 영상, 음성, 전자 감시 업무에 종사하거나, 11명이 HUMINT(인적 정보 활동) 또는 인적 정보 업무에 종사하고 있는 것으로 나타났습니다. 모든 정보가 진실인지 여부는 아직 불분명하지만, 로이터는 다른 정보원과 조합하여 8명의 직원 상세 정보 및 직책을 일치시키는 데 성공했다고 밝혔습니다. FBI는 2026년 5월 “ShinyHunters는 기밀 정보나 개인 정보에 대한 접근 권한을 과장하여 표현하고, 피해자로부터 지불을 요구하는 경우가 있었다”는 성명을 발표했지만, ShinyHunters는 “우리들이 하고 있는 협박과 주장은 매우 현실적인 것”이며, 성명 발표가 FBI를 표적으로 삼은 이유라고 설명했습니다.
원문 보기 | 출처: Gigazine