미 국방부 인력데이터센터서 300만명 넘는 개인정보 노출…사회보장번호 포함, 9개월여 무단 접근

미국 국방부 산하 국방인력데이터센터(DMDC)의 정보시스템이 9개월 넘게 외부의 무단 접근을 당해 300만명 넘는 사람의 개인정보가 노출된 것으로 확인됐다. 국방부 당국자가 ABC방송에 밝힌 데 따르면 생존자 약 276만명과 사망자 약 29만4000명이 영향을 받았다. DMDC는 현역·민간인 직원과 계약업체 직원, 가족, 퇴역 군인 등에 관한 6000만 건 넘는 인사 기록을 관리한다.

국방부 설명에 따르면 '소수의 권한 없는 사용자'가 2025년 10월부터 2026년 7월까지 DMDC 시스템에 들어와 암호화되지 않은 개인정보 파일에 접근했다. 원인은 파일 공유 시스템의 보안 취약점이었다. DMDC는 7월 16일 이를 발견한 뒤 취약점을 패치하고 시스템을 복구했으며, 개인정보·사이버보안 사고 대응 절차에 착수했다고 밝혔다. 어떤 제품의 취약점이었는지는 공개되지 않았다.

사회보장번호에 인종·군 직무 정보까지

피해자들이 받은 9월 18일자 통지 서한에 따르면 노출된 정보에는 수신자의 사회보장번호와 함께 이름, 생년월일, 연락처, 성별, 인종, 군 직무 분류 같은 인사 정보 가운데 하나 이상이 포함됐다. 미국에서 사회보장번호는 금융·세무 거래의 본인 확인에 널리 쓰여, 유출되면 명의 도용에 악용될 수 있다.

국방부는 지금까지 정보가 악용된 정황은 없다고 밝혔다. 피해자에게는 국방부와 계약한 신원 보호업체 IDX를 통해 1년간 신용 감시와 신원 복구 서비스를 제공한다.

첫 보도 땐 "400만명 가능성"…접근 주체는 비공개

이 사건은 군 전문지 밀리터리타임스가 9월 24일 통지 서한을 입수해 처음 보도했다. 당시 이 매체는 사정을 아는 2명을 인용해 영향 인원이 약 400만명에 이를 수 있다고 전했지만, 국방부가 확인한 수치는 생존자와 사망자를 합쳐 300만명 남짓이다.

페더럴뉴스네트워크에 따르면 국방부 당국자는 누가 데이터에 접근했는지 등 사건에 관한 여러 질문에 답하지 않았다. 침입한 사용자의 정체와 목적, 취약점이 있던 파일 공유 시스템의 구체적인 종류는 아직 알려지지 않았다.

대표 이미지: AI 생성 이미지 / 데이마크

출처: 밀리터리타임스 — Military personnel data exposed in breach, agency warns — https://www.militarytimes.com/news/pentagon-congress/2026/09/24/military-personnel-data-exposed-in-breach-agency-warns/

출처: 페더럴뉴스네트워크 — More than 3 million people affected by military data breach — https://federalnewsnetwork.com/defense-main/2026/09/more-than-3-million-people-affected-by-military-data-breach/

출처: ABC방송 — Pentagon breach exposed sensitive data on nearly 3 million people — https://abcnews.com/Politics/pentagon-breach-exposed-sensitive-data-3-million-people/story?id=136832909

출처: 타임 — What to Know About the Pentagon Breach Affecting Millions — https://time.com/article/2026/09/29/pentagon-department-defense-manpower-data-center-breach-personnel-information/