DOGE의 최고 데이터 책임자 내부 고발자는 해당 기관이 3억 명 이상의 미국인 사회보장 데이터를 위험에 빠뜨렸다고 주장했습니다

사회보장국 고위 관계자인 찰스 보르헤스에 따르면, 도지코인은 지난 6월 3억 명이 넘는 미국인의 사회보장 정보를 위험에 빠뜨릴 뻔했다고 합니다. 

사회보장국의 최고 데이터 책임자는 논란이 많은 연방 기관인 DOGE가 정부의 가장 민감한 데이터베이스 중 하나를 부적절하게 관리하여 사실상 모든 미국인의 개인 정보를 위험에 빠뜨렸다고 비난했습니다.

내부고발자는 DOGE가 미국인들의 사회보장 데이터를 위험에 빠뜨렸다고 주장합니다

미국 특별검사 사무실과 의회에 제출된 내부고발자 진정서에서 찰스 보르헤스는 정부 효율성부(DOGE사본을dent 6월에 취약한 클라우드 서버에 업로드했다고 밝혔습니다.

보르헤스는 데이터 유출이나 오용의 증거는 없다고 밝혔습니다. 그러나 그는dent 감독 및 감사 메커니즘의 부재로 인해 미국인들이dent도용 및 기타 피해에 노출될 수 있다고 경고했습니다.

그는 "만약 악의적인 행위자들이 이 클라우드 환경에 접근하게 된다면, 미국인들은 광범위한 신원 도용에 취약해질 수 있고dent필수적인 의료 및 식량 혜택을 잃을 수 있으며, 정부는 막대한 비용을 들여 모든 미국인에게 새로운 사회보장번호를 재발급해야 할 수도 있다"고 썼다.

누미dent 파일로 알려진 이 데이터베이스에는 지금까지 발급된 모든 사회보장번호(총 5억 4,800만 개 이상) 기록이 담겨 있습니다. 전문가들은 이 데이터베이스가 연방 정부에서 가장 가치 있는 개인 정보 저장소 중 하나라고 말합니다.

DOGE는 내부 경고를 무시했습니다

보르헤스의 진정서는 수십 건의 내부 이메일과 메모를 근거로, 기관 관계자들이 이송 전에 어떻게 위험 신호를 감지했는지 자세히 설명합니다. 올해 초 연방 판사는 DOGE의 누미dent 파일 접근을 차단했지만, 대법원은 명령을 뒤집었습니다 .

6월 16일, SSA의 정보 보안 최고 책임자 대행인 조 커닝햄은 해당 프로젝트가 "높은 위험"을 지니고 있으며, 침해될 경우 "재앙적인 영향"을 미칠 수 있다는 공식 위험 평가 보고서를 발표했습니다.

그는 DOGE가 서버에 대한 "제한 없는" 통제권을 원하지만 데이터를 어떻게 보호할 것인지는 설명하지 않았다고 경고했습니다.

경고에도 불구하고, DOGE와 연계된 관계자들은 몇 시간 만에 이관을 승인했습니다.

지난 7월, SSA의 최고정보책임자이자 일론 머스크의 회사인 X와 뉴럴링크의 전 임원이었던 아람 모가다시는 메모에서 "사업적 필요성이 보안 위험보다 높다"고 밝히며 프로젝트와 관련된 모든 위험을 감수하겠다고 말했다.

해군에서 22년간 복무하고 다른 연방 기관에서 고위직을 역임한 후 지난 1월 사회보장국(SSA)에 합류한 보르헤스는 자신의 직책에도 불구하고 논의에서 배제되었다고 주장했습니다. 그가 해명을 요구했을 때, SSA 법무팀은 직원들에게 그의 문의에 답변하지 말라고 지시했다고 그는 주장했습니다.

내부고발자들을 대변하는 비영리 단체인 정부책임프로젝트(Government Accountability Project)는 화요일에 관련 내용을 공개했습니다. 보르헤스의 변호사 중 한 명인 안드레아 메자는 그가 보호된 신고 채널을 이용하기 전에 "기관 내부에서 문제 해결을 위해 몇 주 동안 압력을 가했다"고 말했습니다.

사회보장국(SSA) 대변인 닉 페린은 SSA가 내부고발자의 신고를 심각하게 받아들인다고 밝혔습니다. 그는 모든 개인 정보는 "강력한 보호 장치"가 갖춰진 "안전한 환경"에 저장되어 있으며, SSA는 어떠한 정보 유출도 인지하지 못했다고 강조했습니다. 백악관은 관련 질문에 대해 SSA에 문의하라고 답변했습니다.

개인정보보호 옹호자들과 민주당 의원들은 정보 이관 이후 우려를 표명해 왔습니다. 리처드 닐 하원의원은 "모든 감독 기능이 상실되었고, 책임 소재가 불분명해졌다"고 지적했습니다

미국시민자유연맹(ACLU)은 정보공개법에 따라 DOGE의 활동에 대한 자세한 정보를 요구하는 자료를 제출했습니다. 민주당 의원들도 조사를 요구하며, DOGE가 여러 기관에 걸쳐 민감한 데이터를 통합한 행위가 1974년 개인정보보호법을 위반할 수 있다고 경고했습니다.

보르헤스의 소송장에는 또한 DOGE가 3월에 보안 규칙을 우회하여 다른 SSA 데이터베이스에 "부적절하고 과도한" 접근 권한을 얻었으며, 접근을 일시적으로 제한하는 법원 명령을 잠시 회피했을 가능성이 있다는 내용이 포함되어 있습니다.