국방인력데이터센터(DMDC)에서 수개월간 이어진 침해로 약 310만 명의 현역 및 예비역 군 인원의 사회보장번호를 포함한 개인 데이터가 노출되었다고 al.com이 보도했다. 본인이 복무한 적이 있거나 복무한 사람을 알고 있다면, 실질적인 질문은 펜타곤 데이터 침해 자기 보호 조치를 어떻게 실효성 있게 만들 것인가이다. 이 글에서는 무엇이 노출되었는지, SSN 노출이 왜 수년간 중요한지, 그리고 어떤 조치가 위험을 줄이는지 다룬다.

국방인력데이터센터 침해로 무엇이 노출되었나

지금까지 보도된 핵심 사실은 제한적이다. 침해는 국방인력데이터센터에서 발생했고, 수개월간 지속되었으며, 사회보장번호를 포함한 개인 데이터를 노출시켰다. 영향을 받은 집단은 약 310만 명의 현역 및 예비역 군 인원이다.

이 사안을 다룬 다른 매체들은 약간 다른 수치와 범주를 인용했다. 일부 보도는 생존자 276만 명과 별도의 사망자 집단을 언급하며, 노출된 정보가 암호화되지 않았다고 지적한다. 보도마다 수치와 정의가 다르므로, 숫자는 변동 중인 것으로 간주하고 어느 단일 헤드라인에 의존하기보다 공식 통지를 확인해야 한다. 일부 보도는 국방 당국이 현재까지 데이터가 악용되었다는 증거를 발견하지 못했으며 신원 보호 서비스를 제공하고 있다고도 전한다. 우리가 해당 세부 사항을 독립적으로 검증한 것은 아니므로, 영향을 받았을 가능성이 있다면 국방부로부터의 직접적인 연락을 찾아보아야 한다.

이전 보도에 대한 배경은 300만 직원을 강타한 펜타곤 데이터 유출에 관한 우리의 설명 기사를 참조하기 바란다.

SSN 노출이 장기적 신원 도용 위험을 만드는 이유

사회보장번호는 비밀번호와 다르다. 유출되었을 때 교체할 수 없으며, 신용 파일, 세금 기록, 복지, 고용 이력과 연결되어 있다. SSN이 한 번 노출되면 범죄자에게 수년간 유용하게 남을 수 있다.

이번 사건의 두 가지 특징은 인내가 중요하다는 점을 보여준다:

  • 지속 기간: 수개월간 이어진 침해는 데이터가 복사될 수 있었던 창이 길었다는 뜻이며, 노출이 한동안 발견되지 않았을 수 있다.
  • 지연된 악용: 도난당한 신원 데이터는 종종 즉시 사용되지 않는다. 보관되거나 거래되거나 나중에 다른 유출 데이터와 결합될 수 있다. 오늘 악용 증거가 없다고 해서 위험이 사라진 것은 아니다.

노출된 SSN의 흔한 악용으로는 신규 신용 계좌 개설, 사기성 세금 신고, 실제 개인 정보를 사용해 설득력 있게 들리도록 하는 표적형 피싱 등이 있다. 군 인원과 재향군인은 사칭 사기의 매력적인 표적이 될 수도 있으며, 이는 예상치 못한 연락을 의심해야 하는 또 하나의 이유이다.

지금 취해야 할 조치: 동결, 사기 경보, 모니터링

이러한 조치들은 실제 위험, 즉 누군가가 당신의 SSN을 사용해 당신 이름으로 계좌를 개설하거나 청구를 제기하는 문제를 다룬다.

  1. 세 주요 신용국 모두에서 신용을 동결하라. 동결은 대부분의 대출 기관이 당신의 파일을 열람하지 못하게 하여 도둑이 신규 신용을 개설하기 어렵게 만든다. 일반적으로 무료이며 신용을 신청해야 할 때 일시적으로 해제할 수 있다.
  2. 사기 경보를 고려하라. 경보는 대출 기관에 신원 확인을 위한 추가 조치를 취하도록 지시한다. 동결보다 가벼우며 동결과 함께 사용할 수 있다.
  3. 신용 보고서를 검토하라. 인식하지 못하는 계좌, 조회, 주소를 찾아라. 신용국에 보고서를 요청하고 주기적으로 확인할 수 있다.
  4. 제공되는 신원 보호를 활용하라. 펜타곤이나 소속 군이 모니터링을 제공한다면 약관을 읽고 공식 채널을 통해서만 등록하라.
  5. 세금 및 복지 계좌를 주시하라. 예상치 못한 세금 통지나 복지 계좌 변경을 확인하라. 세무 당국이 신원 확인 PIN을 제공한다면 사용을 고려하라.
  6. 계정을 강화하라. 비밀번호 관리자에 고유한 비밀번호를 사용하고, 다중 인증(가능하면 SMS보다 인증 앱이나 보안 키)을 켜고, 복구 이메일과 전화번호 정보를 갱신하라.
  7. 요청하지 않은 연락을 경계하라. 사기꾼이 이번 침해를 언급할 수 있다. 예상치 못한 전화, 문자, 이메일에 대한 응답으로 링크를 클릭하거나 정보를 공유하지 마라. 직접 찾아본 번호로 기관에 연락하라.

정부 침해 이후 VPN이 할 수 있는 것과 없는 것

VPN은 기기와 VPN 서버 사이의 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨긴다. 이는 공용 Wi-Fi에서 유용하고 일부 추적을 줄이는 데 도움이 된다. 하지만 여기서 일어난 일을 바꾸지는 않는다.

VPN이 할 수 없는 것:

  • 이미 탈취된 데이터에서 당신의 SSN을 제거하는 것.
  • 누군가가 그 SSN을 사용해 신용을 신청하거나 허위 세금 신고를 하는 것을 막는 것.
  • 가짜 페이지에 정보를 입력할 경우 피싱으로부터 당신을 보호하는 것.

VPN이 도움이 될 수 있는 것:

  • 여행 중 금융 계좌나 신용 보고서를 확인할 때 신뢰할 수 없는 네트워크에서의 노출을 줄이는 것.
  • 시간이 지나면서 당신에 대한 프로필을 보강할 수 있는 일부 추적을 제한하는 것.

요컨대, VPN은 소박한 수준의 프라이버시 위생이며 유출된 SSN에 대한 해결책이 아니다. 신용 동결과 계정 보안이 이 특정 위협에 대해 훨씬 더 많은 보호를 제공한다.

이것이 당신에게 의미하는 바

현역 또는 예비역 군 인원이라면 자신의 SSN이 위험에 처해 있을 수 있다고 가정하고 당황하지 않고 그 가정에 따라 행동하라. 가족이나 동료라면 복무한 사람들에게 연락해 확인할 가치가 있다. 영향을 받지 않았다면, 이것은 여전히 신용을 동결할 좋은 계기이다. 이는 많은 종류의 침해로부터 보호하는 무료 조치이기 때문이다.

세부 사항이 아직 나오고 있다는 점을 명심하라. 보도마다 수치가 다르고 공식 지침이 바뀔 수 있다. 요청하지 않고 도착한 메시지가 아니라 국방부와 신용국으로부터의 직접 통지에 의존하라.

핵심 요점

  • 오늘 세 신용국 모두에서 신용을 동결하고 사기 경보를 고려하라.
  • 신용 보고서와 세금 또는 복지 계좌에서 낯선 활동을 확인하라.
  • 다중 인증을 켜고 모든 곳에서 고유한 비밀번호를 사용하라.
  • 이번 침해를 언급하는 예상치 못한 전화, 문자, 이메일은 의심스러운 것으로 취급하라.
  • 공용 네트워크에서 더 안전하게 브라우징하려면 VPN을 사용하되, 유출된 SSN 문제를 해결해 줄 것으로 기대하지는 마라.

지금 이러한 조치를 취하는 것이 펜타곤 데이터 침해 자기 보호 계획을 실제로 작동하게 만드는 가장 효과적인 방법이다. 다음 단계에 대한 더 많은 지침은 펜타곤 데이터 유출과 대처 방법에 관한 기존 설명 기사를 읽어보라.