미국 OPM 개인정보 유출 사건
2015년 미국 인사관리처(OPM) 유출 사건은 연방 직원과 신원조사 대상자 약 2천150만 명의 매우 민감한 인사·배경조사 정보가 노출된 국가적 개인정보 사고입니다.
미국 OPM 개인정보 유출 사건
미국 인사관리처는 2015년 연방 인사기록과 보안인가 신원조사 데이터베이스 침해를 발표했습니다. 영향 정보에는 사회보장번호, 주소, 경력, 가족·지인 정보, 재정·건강·범죄 관련 답변, 지문 등이 포함되었습니다. 약 2천150만 명의 신원조사 기록이 영향을 받은 것으로 발표되었고 별도의 인사기록 사건과 일부 대상이 겹쳤습니다.
변경이 어려운 장기 신원정보가 국가 공무원과 관계자의 프로파일링에 사용될 수 있다는 점에서 피해 지속성이 큽니다.
사건 개요
진행 경과
OPM은 2014년부터 이상 활동을 조사했고 2015년 데이터베이스 침해 사실을 공개했습니다. 연방정부는 사고조사와 시스템 현대화, 피해자 통지와 신원보호 서비스를 진행했습니다. 미국 의회와 GAO는 OPM의 정보보호 통제와 감독 문제를 조사했습니다.
피해와 영향
개인 사기 위험 외에도 정보기관과 외국 정부가 신원조사 자료를 이용해 공무원의 취약점, 해외관계, 가족과 동료를 분석할 수 있다는 국가안보 우려가 제기되었습니다. 지문과 과거 경력·관계정보는 비밀번호처럼 쉽게 변경할 수 없습니다.
원인과 확산 요인
노후 시스템, 불충분한 인증과 접근통제, 암호화·자산관리·지속 모니터링의 약점이 감사에서 지적되었습니다. 대규모 중앙 데이터베이스에 장기간 축적된 민감정보와 계약업체·연계시스템의 복잡성도 위험을 키웠습니다.
대응과 수습
미국 정부는 피해자에게 신원·신용 모니터링을 제공하고 시스템을 재구축·현대화했습니다. 보안인가 신원조사 업무 구조도 이후 개편되었습니다. 기관 책임과 통제 실패에 관한 감사·의회 청문이 이어졌습니다.
남긴 교훈
국가 인사·보안인가 데이터는 일반 고객정보 이상의 장기 보호가 필요합니다. 데이터 최소화, 강한 인증, 암호화와 키관리, 네트워크 분할, 계약업체 통제, 장기 위협 헌팅이 필요합니다. 피해 지원도 단기간 신용감시를 넘어 장기 사칭·접근 위험을 고려해야 합니다.
사실 확인 시 주의점
미국 정부는 중국 연계 행위자를 공개적으로 의심해 왔으나 형사 기소를 통해 사건 전체의 배후가 확정된 형태는 아닙니다. 420만 명 인사기록 사건과 2천150만 명 신원조사 사건의 규모를 단순 합산하면 중복 대상 때문에 오류가 생깁니다.