[해외보안뉴스] 사이버 협박 그룹 ShinyHunters, FBI 해킹 주장… 요원 및 입사 지원자 데이터 탈취
· 2026-09-23 07:00
· 조회 26
· 원문 ↗
유명 사이버 갈취 조직인 ShinyHunters가 미국 연방수사국(FBI)의 시스템을 침해하고 전·현직 요원 및 입사 지원자들의 민감한 정보를 탈취했다고 주장했습니다. 이들은 다크웹 포럼에 게시한 성명을 통해 FBI 내부망을 침해했으며, 거의 모든 FBI 요원과 채용 응시자의 매우 민감한 데이터를 보유하고 있다고 발표했습니다.
이번 사건의 영향 범위는 FBI 내부 인력뿐만 아니라 해당 기관에 지원했던 일반인들에게까지 광범위하게 미칠 것으로 보입니다. 만약 탈취된 데이터에 수사 요원들의 신원 정보나 민감한 개인정보가 포함되어 있다면, 국가 안보 담당자들의 신변 안전 위협은 물론 진행 중인 기밀 수사 활동에도 심각한 차질을 초래할 수 있습니다.
현재 당국의 공식 확인 및 조사가 진행되고 있는 가운데, 데이터 유출 피해 가능성이 있는 관계자들은 개인정보를 악용한 2차 스피어 피싱 및 사회공학적 공격에 각별히 주의해야 합니다. 유관 기관과 대상자들은 관련 계정의 다중인증(MFA)을 강화하고 비밀번호를 즉시 변경해야 하며, 다크웹 상의 데이터 유통 여부를 지속적으로 모니터링하는 대응 조치가 필요합니다.
♥ 추천 0
지원자 데이터까지 함께 유출된 것을 보면 외부 접점이 있는 채용 포털이나 서드파티 ATS(지원자 추적 시스템) 연동 부근이 주요 침투 경로였을 가능성이 높습니다. 내부 핵심 네트워크와 외부 대면 데이터베이스는 철저히 망분리(Segmentation)하고, 개인정보는 DB 레벨에서 필드 단위로 암호화되어 있었어야 합니다. 민감 데이터를 다루는 시스템이라면 아키텍처 단계부터 Zero Trust 접근 제어와 최소 권한 원칙을 철저히 적용해야 합니다.
FBI 내부망 직접 침투보다는 연계된 채용 포털이나 3자(Third-party) 공급망의 취약점, 혹은 탈취된 계정을 통한 초기 진입(Initial Access) 가능성에 무게가 쏠립니다. 유출 주장이 사실이라면 현직 요원과 지원자의 인적 사항은 향후 고도화된 스피어 피싱(Spear-phishing)이나 사회공학적 기법을 통한 2차 침투 공격의 강력한 무기가 될 것입니다. 공격 그룹이 확보한 고위험 데이터를 기반으로 관련 대상에 대한 표적 공격 및 신원 도용 위험이 급증할 것으로 보입니다.
FBI와 같은 최고 수준의 보안 기관조차 사이버 공격에서 예외가 될 수 없음을 보여주는 엄중한 사례입니다. 특히 현직자뿐만 아니라 입사 지원자 데이터까지 유출되었다는 점은 기업의 HR 및 채용 시스템이 거버넌스 측면의 주요 사각지대일 수 있음을 시사합니다. 조직 차원에서 제3자 공급업체(Vendor) 리스크를 즉시 재점검하고, 데이터 최소화(Data Minimization) 원칙에 입각한 정보 보호 정책을 강화해야 합니다.