DOGE 최고 데이터 책임자 고발인, 3억 명 이상의 미국인 사회보장 데이터 위험 주장

사회보장국(SSA)의 고위 관리인 찰스 보르게스에 따르면, DOGE는 6월 3억 명 이상의 미국인 사회보장 데이터를 위험에 빠뜨린 것으로 의심됩니다. 

사회보장국(SSA)의 최고 데이터 책임자는 DOGE라는 논란의 여지가 있는 연방 기관이 정부에서 가장 민감한 데이터베이스 중 하나를 부적절하게 처리함으로써 거의 모든 미국인의 개인 정보를 위험에 빠뜨렸다고 비난했습니다.

고발인, DOGE가 미국인의 사회보장 데이터를 위험에 빠뜨렸다고 주장

미국 특별고문관실과 의회에 제출한 고발서에서 찰스 보르게스는 정부효율부(Department of Government Efficiency, DOGE)가 6월 3억 명 이상의 이름, 사회보장번호(SSN), 생년월일 및 주소를 포함한 누마인텐트(Numident) 파일 사본을 취약한 클라우드 서버에 업로드했다고 말했습니다.

보르게스는 데이터가 침해되거나 오용되었다는 증거가 없다고 밝혔습니다. 하지만 그는 독립적인 감독 및 감사 메커니즘의 부재가 미국인들을 신원 도용 및 기타 피해에 노출시켰다고 경고했습니다.

“나쁜 행위자들이 이 클라우드 환경에 접근하게 된다면, 미국인들은 광범위한 신원 도용에 취약해질 수 있으며, 중요한 의료 및 식품 혜택을 잃을 수 있고, 정부는 모든 미국인에게 새로운 사회보장번호를 재발급해야 할 책임과 막대한 비용에 직면할 수 있습니다,”라고 그는 썼습니다.

누마인텐트 파일로 알려진 이 데이터베이스는 과거 발급된 모든 사회보장번호의 기록을 포함하고 있으며, 총 5억 4,800만 개가 넘습니다. 전문가들은 이것이 연방 정부에서 가장 가치 있는 개인 정보 저장소 중 하나라고 말합니다.

DOGE, 내부 경고 무시

수십 통의 내부 이메일과 메모로 뒷받침되는 보르게스의 고발서는 이전 이전 전에 기관 관리자들이 경고를 제기한 방법을 상세히 설명합니다. 올해 초, 한 연방 판사는 DOGE의 누마인텐트 파일 접근을 차단했지만, 대법원은 6월 6일 해당 명령을 뒤집었습니다.

6월 16일, SSA의 임시 최고 정보 보안 책임자인 조 커닝햄은 프로젝트가 ‘높은 위험’이며 침해될 경우 잠재적으로 ‘재앙적 영향’을 미칠 수 있다는 공식 위험 평가를 발행했습니다.

그는 DOGE가 서버에 ‘제한 없는’ 통제를 원하지만 데이터를 어떻게 보호할지 설명하지 않았다고 경고했습니다.

경고에도 불구하고 DOGE와 관련된 관리자들은 몇 시간 이내에 이전을 승인했습니다.

7월 메모에서, 일론 머스크의 회사 X와 뉴럴링크의 전 임원이자 SSA의 최고 정보 책임자인 아람 모가다시는 “비즈니스 필요성이 보안 위험보다 높다”고 작성하며 프로젝트와 관련된 모든 위험을 수용했다고 말했습니다.

22년간 해군에서 복무하고 다른 연방 기관에서 고위 직책을 역임한 후 1월 SSA에 합류한 보르게스는 자신의 지위에도 불구하고 논의에서 배제되었다고 말했습니다. 그는 명확한 설명을 구했을 때, SSA의 법무국이 직원들에게 그의 문의에 응답하지 말라고 지시했다고 주장합니다.

고발인을 대표하는 비영리 단체인 정부책임프로젝트(Government Accountability Project)는 화요일 공개를 제출했습니다. 보르게스의 변호인 중 한 명인 안드레아 메자는 그가 보호된 보고 채널로 전환하기 전에 “기관 내에서 수정 사항을 위해 몇 주 동안 압박했다”고 말했습니다.

SSA 대변인 닉 페린은 기관이 고발인 불만 사항을 심각하게 받아들였다고 말했습니다. 그는 모든 개인 데이터가 “강력한 보호 장치”가 있는 “보안 환경”에 저장되어 있으며, 기관은 침해 사실을 알지 못했다고 강조했습니다. 백악관은 질문을 SSA로 돌려보냈습니다.

이전 이후 사생활 옹호자들과 민주당 의원들이 경보를 울려왔습니다. 리처드 니얼 하원의원은 “모든 감독이 상실되었고, 모든 책임 소재가 사라졌다”고 밝혔습니다.

미국 시민자유연합(ACLU)은 DOGE의 활동에 대한 세부 사항을 요구하는 정보자유법(FOIA) 요청을 제출했습니다. 민주당 의원들도 조사를 요구하며, DOGE가 여러 기관에 걸쳐 민감한 데이터를 통합하는 것이 1974년 프라이버시 법을 위반할 수 있다고 경고했습니다.

보르게스의 고발서는 또한 DOGE가 3월 다른 SSA 데이터베이스에 대한 “부당하고 과도한” 접근을 얻기 위해 보안 규칙을 우회했으며, 일시적으로 접근을 제한하는 법원 명령을 잠시 우회했을 수도 있다고 주장합니다.