직원 메일 뒤져 동선 등 빼내가…야후도 2014년 5억명 정보 유출

러시아와 연계된 것으로 추정되는 해커 집단이 백악관 직원의 개인 이메일 계정을 해킹해 버락 오바마 대통령의 부인 미셸의 여권 정보 등을 공개했다고 22일(현지시간) 뉴욕타임스(NYT) 등이 전했다. 이날 인터넷 포털 야후도 ‘특정 국가’가 관여된 해킹 공격으로 역대 최대급인 가입 회원 5억명의 정보가 유출됐다고 발표했다.

해커 집단 DC리크스는 21일 밤 백악관 직원 이안 멜룰(22)의 지메일 계정을 해킹해 대량의 이메일을 자신들의 홈페이지에 공개했다. 특히 DC리크스는 이메일에 있던 미셸 오바마의 여권을 스캔한 이미지를 트위터 등에 따로 게시하기도 했다. 프리랜서로 백악관에서 근무하는 멜룰은 미셸 오바마, 조 바이든 부통령, 힐러리 클린턴 민주당 대선후보의 외부 행사를 준비하는 역할을 맡고 있는 것으로 알려졌다.

이메일에는 미셸 오바마, 바이든 부통령, 클린턴 후보의 일정과 행사장 동선, 백악관 비밀경호국(SS) 요원의 이름과 휴대전화 번호, 클린턴 후원자의 이름과 사회보장번호 등이 포함돼 있다. NYT는 “이번에 공개된 이메일에는 국가안보와 관련된 구체적인 내용은 없지만, 일정과 동선 등의 정보가 행사 전에 유출된다면 심각한 안보 위협을 가져올 수 있다”고 지적했다.

DC리크스는 앞서 콜린 파월 전 국무장관, 민주당 후원자이자 펀드매니저인 조지 소로스, 필립 브리들러브 전 나토 사령관 등 정·재계 유력 인사의 개인 이메일 계정을 해킹해 이메일을 공개한 바 있다. DC리크스는 스스로를 미국민이라고 주장하지만, 미국 언론은 러시아 정보 당국과의 연계 가능성을 의심하고 있다.

한편 야후는 2년 전 해킹 공격으로 가입 회원 5억명의 성명, 이메일 주소, 전화번호, 생년월일, 계정 비밀번호, 본인 인증 질문 등의 정보가 유출됐다고 22일 밝혔다. 은행 계좌번호나 신용카드 정보와 같은 민감한 금융 정보는 유출되지 않은 것으로 알려졌다.

야후는 “해커의 배후에 ‘특정 국가’가 있는 것으로 추정된다”면서도 구체적인 국가는 지목하지 않았다. 미국 언론은 과거 미국 정부기관이나 기업에 대해 해킹 공격을 한 전력이 있는 러시아, 중국, 북한 등을 거론하고 있다.

박기석 기자 kisukpark@seoul.co.kr