미국 SEC, 기술 실패로 Gary Gensler의 문자 손실 비난

미국 증권거래위원회(SEC)는 수요일 전 위원장인 Gary Gensler의 문자 데이터가 거의 1년 분량 손실되었다고 밝혔습니다. 해당 기관의 감사관실(OIG)은 메시지 손실에 대한 기술적 실패를 지목했습니다.

보고서에 따르면 Gensler의 SEC 발급 스마트폰은 정상적으로 작동했으며 2023년 7월 6일까지 정기적으로 사용되다가 일부 기술적 문제를 겪었습니다. OIG는 또한 Gensler의 스마트폰이 기관의 디바이스 관리 시스템과 동기화되지 않았다고 강조했습니다.

OIG, 45일 이상 연결되지 않은 디바이스 자동 삭제 정책 도입

보고서 공개했다 기관 정보기술(OIT) 직원은 이후 62일 동안 전화기가 비활성 상태임을 눈치채지 못했습니다. OIG는 나중에 45일 이상 연결되지 않은 모든 디바이스를 자동으로 삭제하는 정책을 8월 10일에 도입했습니다. 

기관 독립 감시 기관은 디바이스가 분실되거나 도난당할 수 있다는 주장으로 이 이니셔티브를 시작했습니다. 이 규칙으로 인해 Gensler의 전화기도 삭제되었습니다. 

The 전 SEC 의장 Gensler는 2023년 9월 6일 기관 본부에 도착하여 자신의 디바이스에 SEC 앱이 없음을 발견했습니다. Gensler는 기관 IT 직원에게 도움을 요청했지만, 조사관들은 그들이 무슨 일이 있었는지 알지 못했다고 말했습니다. 해당 사무소는 디바이스를 복원하려는 시도 중 공장 초기화를 수행하는 동안 2022년 10월 18일부터 2023년 9월 6일까지의 문자 메시지를 영구적으로 삭제했습니다.

감사관실은 누락된 경고와 부적절한 벤더 간 조정이 실패를 주로 악화시켰다고 밝혔다. 해당 기관은 또한 Gensler의 장치가 SEC의 모바일 장치 관리 시스템과 통신을 중단한 이유를 검토하는 것이 목적인 AAR도 비난했다.

엔터프라이즈 지우기를 초래한 기관의 약한 변경 관리 관행도 실패의 촉매제로 지목되었다. 기관은 또한 백업 부재와 기록 보존 요구사항을 고려하지 않은 절차가 부족했다고 주장했으며, 이에 대해 SEC 관리자들 상황을 악화시키고 감시 기관의 대응을 방해했다.

SEC는 관리자들의 기록과 데이터를 백업하기 위한 조치를 계획하고 있다

보고서에 따르면, SEC는 2025년 6월 국가문서기록관리국(NARA)이 유실된 기록을 통보한 후 전 직원 기기의 문자 메시지 기능을 비활성화했다. 기관은 또한 관리자들의 기록과 데이터를 백업하기 위한 필요한 조치를 포함한 기타 조치를 취할 계획이라고 밝혔다. 

기관은 Gensler의 문자 메시지 손실이 특정 정보자유법(FOIA) 요청에 대한 대응에 영향을 미칠 수 있다고 밝혔다. SEC는 또한 관리자들의 기기 및 장치 관리 시스템의 문제 해결 활동과 관련된 계획, 정책, 절차의 업데이트 또는 개발을 포함한 특정 조치를 권고했다. 

기관은 2025년 11월까지 조치를 완료할 예정이며, OIG는 제안된 조치가 적절하다고 평가했다. OIG는 권고가 해결되고 조치 이행 확인 시 종료되기를 희망한다.

OIT는 Gensler의 기록에서 복구된 약 1,500개의 메시지를 검토한 결과, 대부분이 연방 기록이라고 판단했다. 기관의 검토에 따르면, 복구된 문자 메시지 중 약 38%가 임무 관련으로 판명되었으며, 이는 SEC 직원과 직접적으로 관련된 사안을 다루고 있었다.