이미지 출처: ChatGPT에 의해 ledge.ai 가 생성
미국 국방부총감청(DMDC) 정보 시스템에서 부정 접근이 발생하여 300만 명 이상의 개인 정보가 영향을 받았다. 미 ABC News가 2026년 9월 28일(현지 시간), 국방 당국의 설명에 따르면, 대상 파일에는 사회보장번호, 군에서의 직종 등 암호화되지 않은 개인 정보가 포함되었다.
당국자가 설명한 영향 인원은 생존자 276만 명과 사망자 29만 4000명이다. 부정 접근은 2025년 10월부터 2026년 7월까지 발생했으며, DMDC는 발견 후, 취약점을 수정했다는 것이다. DMDC는 현역·예비역 군인, 민간 직원, 계약업체, 퇴역 군인, 군인의 가족 등의 인력 기록을 관리하는 기관이다.
## 7월 16일에 취약성을 발견, 9월 18일자 서한으로 통보
미 Military Times가 확인한 9월 18일자 서한에 따르면, DMDC는 7월 16일, 파일 공유 시스템의 취약성을 발견하고 수정·복구했다. 그 이후의 조사 결과, 2025년 10월부터 발견일(7월 16일)까지 사이에, 소수의 권한 없는 이용자가 암호화되지 않은 개인 정보 포함 서버상의 파일에 접근했던 것으로 확인되었다.
수령인은 사회보장번호에 더하여, 이름, 생년월일, 연락처, 성별, 인종, 군 직종을 포함한 인적 정보를 최소 1가지로 접근 대상으로 한 것으로 설명되어 있습니다. 대상 항목은 개인에 따라 다릅니다.
수령인에게 정보가 악용된 징후를 파악하지 못하고 있다고 합니다. 대상자에게는 민간 기업 IDX를 통해 1년 간 신용 정보 감시와 개인 정보 유출 피해 복구 지원이 제공됩니다.
## 접근 주체 및 취약점 세부 사항은 밝혀지지 않음
미국 Federal News Network에 따르면, 국방 당국은 누가 데이터에 접근했는지, 영향을 받은 사람이 특정 집단에 속하는지, 의도적인 침해인지, 왜 개인 정보가 암호화되지 않은 상태로 보관되었는지 등 질문에 답변하지 않았습니다.
수령인에게 포함된 파일 공유 제품의 명칭이나 취약점 상세 정보도 기재되어 있지 않습니다. 이번에 확인된 불법 접근에 대해, 정보가 복제 및 이송된 범위는 명확하게 밝혀지지 않았습니다.
## 정부의 AI 서비스 및 연결 대상의 안전성에도 경고
이번에 확인된 보도에는 DMDC에 대한 불법 접근에 AI가 사용되었다는 정보는 없습니다. 반면, 정부의 AI 서비스와 기존 시스템의 연결에 대해서는 전문가로부터 경고가 나오고 있습니다.
넥스트가브(Nextgov)와 FCW의 보도에 따르면, 보안 기업 셈페리스(Semperis)의 제프 위크만(Jeff Wichman) 부회장은 정부의 새로운 인공지능 서비스가 각 기관의 시스템과 연결될 경우, 공격자가 민감한 정보에 도달하는 경로를 늘릴 수 있다고 지적했다.
관련 기사: Anthropic, 중요 인프라와 OSS를 보호하는 “Cyber Mission” 발표, 히타치 등 11사가 참여, 무료의 취약점 스캔도
관련 기사: Anthropic, Claude 악용의 실태를 공개, 공격 자동화부터 감시 및 무기 개발, 부정 증류까지
관련 기사: OpenAI, 인공지능 사이버 공격의 심화 수준을 경고하고, 정부 및 기업에 “집단적 대응”을 촉구했습니다. 100개 이상의 조직이 공개 서한을 발표했습니다.
원문 보기 | 출처: Ledge.ai