본문 바로가기
카테고리 없음

미국 도청 자료 유출범이 유출한 정보는 어느정도이고, 어디까지 퍼져나갔나

by 김선생2 2023. 4. 23.
반응형

공군 방위군 소속인 잭 테이세이라 공군은 Discord에서 게이머 그룹과 기밀 문서를 공유한 혐의로 기소되었습니다. 최근 조사 결과, 민감한 정보의 배포가 처음 알려진 것보다 몇 달 전부터 시작되었으며 훨씬 더 많은 사람들에게 전달된 것으로 밝혀졌습니다.

 

유출된 정보가 터그 셰이커 센트럴을 넘어 확산되다

처음에 21세의 테이세이라 상병에 대한 사건은 기밀 문서를 약 50명의 회원으로 구성된 디스코드 그룹인 '터그 셰이커 센트럴'에 유출한 것에 초점을 맞추었습니다. 하지만 뉴욕 타임즈 조사 결과, 테이세이라와 일치하는 사용자 프로필이 우크라이나 침공 직후인 2022년 2월부터 약 600명의 회원을 보유한 별도의 비공개 Discord 채팅 그룹에 비밀 정보를 게시하고 있었다는 사실이 밝혀졌습니다.

 

공유된 정보의 범위 밝혀내기

이 대규모 채팅 그룹에서 공유된 정보에는 러시아와 우크라이나 사상자, 모스크바 스파이 기관의 활동, 우크라이나에 제공되는 원조 관련 업데이트에 대한 세부 정보가 포함되어 있었습니다. 이 사용자는 국가안보국, 중앙정보국 및 기타 정보기관으로부터 정보를 입수했다고 주장했습니다.

 

확인이 늦어짐으로 인한 문제

당국이 이러한 유출을 더 빨리 발견하지 못했다는 사실, 특히 더 많은 사람들이 피해를 입었다는 사실은 국방부와 정보 기관의 기밀 데이터 보호에 대한 문제를 제기하고 있습니다. 보안 허가를 위한 심사 과정과 기밀에 대한 액세스에 대한 '알 필요성' 원칙의 집행 모두에서 취약점이 있다는 우려가 제기되었습니다.

 

디지털 증거로 테이세이라 공군 중위 혐의 확인

뉴욕 타임즈는 민감한 정보 게시물을 테이세이라 공군과 연결시키는 일련의 디지털 증거를 수집했습니다. 이러한 게시물은 이전에 테이세이라로 추정되는 아이디로 작성되었으며, 게시된 동영상과 사진의 세부 정보가 테이세이라의 가족들이 올린 이미지와 일치했습니다.

 

관리자 권한의 역할

수사관들은 테이세이라 공군이 매사추세츠 주에 있는 공군 기지에서 정보 기술 업무를 담당하면서 관리자 권한을 사용하여 Discord에서 공유한 기밀 문서에 액세스한 것으로 추정하고 있습니다. 그는 자신의 직업적 권한으로 다른 사람들이 볼 수 없는 자료에 액세스할 수 있었다고 주장했습니다.

 

국제적 인맥과 더 넓은 접근

테이세이라는 또한 영국 정보, 보안 및 사이버 담당 기관을 포함한 미국 파트너의 정보에 액세스할 수 있다고 주장했습니다. 그는 미국 이외의 지역에 거주하는 그룹 구성원들과 비공개로 정보를 공유하겠다고 말했습니다.

 

공유 종료

테이세이라 공군은 한 달 전 업데이트 제공 중단 결정을 발표하기 전까지 더 큰 채팅 그룹에서 계속해서 자세한 정보를 공유했습니다.

 

조사가 계속 진행됨에 따라 테이세이라 상병이 어떻게 기밀 정보를 입수하고 배보했는지에 대한 의문이 남아 있으며, 민감한 데이터 보호에 대한 잠재적인 취약점이 드러날 것입니다. 

댓글