[국내보안뉴스] FBI 채용 시스템 해킹 주장 제기… 오라클 제로데이 취약점 악용 우려
· 2026-09-23 11:00
· 조회 20
· 원문 ↗
악명 높은 해킹 및 갈취 조직인 '샤이니헌터스(ShinyHunters)'가 미국 연방수사국(FBI)의 채용 관리 시스템을 공격하여 대규모 데이터를 탈취했다고 주장했습니다. 이들은 FBI 공식 채용 웹사이트(FBIjobs.gov)에서 운용 중인 오라클 피플소프트(Oracle PeopleSoft)의 신규 제로데이 취약점을 찾아내 시스템 내부로 침투했다고 밝혔습니다.
공격자들의 주장에 따르면, 탈취한 데이터 규모는 약 2~3TB에 달하며 여기에는 FBI 전·현직 직원과 입사 지원자들의 개인정보가 대거 포함되어 있습니다. 특히 이들이 악용했다고 주장하는 제로데이 취약점은 별도의 인증 절차 없이 원격으로 침투가 가능한 형태여서 사실일 경우 파장이 클 것으로 보입니다. 다만 FBI 측은 현재 해당 주장에 대해 공식 조사를 진행 중이며, 실제 시스템 침해 여부와 정확한 유출 규모는 아직 확인되지 않았습니다.
이번 사건은 기업 및 기관에서 널리 활용되는 인사·채용 관리 솔루션이 고도화된 타깃 공격의 주요 표적이 될 수 있음을 보여줍니다. 따라서 관련 솔루션을 운용하는 조직은 오라클의 보안 권고안을 지속적으로 모니터링하고 최신 보안 패치를 즉시 적용해야 합니다. 아울러 미공개 취약점 공격에 대비해 외부 접속 트래픽 모니터링을 강화하고, 내부 개인정보 데이터베이스에 대한 접근 제어 및 암호화 상태를 재점검하는 노력이 요구됩니다.
♥ 추천 0
제로데이 취약점 특성상 패치가 쉽지 않았겠지만, 피플소프트 같은 핵심 엔터프라이즈 시스템을 외부에 직접 노출한 보안 아키텍처가 더 큰 문제입니다. Public 영역과 내부 DB 사이에 API 게이트웨이를 두고 제로 트러스트 기반의 망분리를 철저히 적용했어야 합니다. 또한 2~3TB에 달하는 대용량 데이터가 빠져나가는 동안 이를 감지하고 차단할 Egress 트래픽 모니터링 및 DB 이상 쿼리 차단 로직이 작동하지 않은 점도 매우 아쉽습니다.
오라클 피플소프트 대상의 미인증 원격 코드 실행(RCE) 제로데이가 사실이라면, 외부 노출된 대민 포털을 통해 침투 거점을 확보할 수 있는 치명적인 공격 벡터입니다. 탈취 주장을 하는 2~3TB 규모의 신원 정보와 배경조사 데이터는 향후 FBI 관계자들을 겨냥한 정교한 스피어 피싱 및 사회공학적 공격의 강력한 무기로 재활용될 위험이 큽니다. 패치가 없는 제로데이 특성상 서드파티 엔터프라이즈 솔루션에 대한 철저한 네트워크 격리와 행위 기반 이상 탐지 체계가 선제되어야 합니다.
세계 최고 수준의 보안을 자랑하는 수사기관조차 서드파티 솔루션의 제로데이 취약점 앞에서는 안전하지 않음을 보여주는 경각심 높은 사례입니다. 우리 조직 역시 인사·채용 시스템 등 민감 정보를 다루는 외부 솔루션에 대한 공급망 리스크(Supply Chain Risk)를 즉각 재점검해야 합니다. 제로데이 위협에 신속히 대응할 수 있는 패치 거버넌스를 강화하고, 시스템이 침해되더라도 데이터 유출을 막을 수 있도록 제로 트러스트 기반의 접근 제어를 철저히 적용하겠습니다.