트럼프 모바일 유출 사고, 해커들 주장에 따르면 통신사 직원을 통해 3,615명 고객 데이터 노출

2026년 10월 6일, 더 버지는 PCMag와 스트레이트 애로우 뉴스의 보도를 인용해 트럼프 오거니제이션이 운영하는 휴대전화 서비스인 트럼프 모바일이 3,615명의 데이터를 노출하는 데이터 침해를 겪은 것으로 보인다고 보도했다. 유출된 데이터셋에는 이름, 집 주소, 이메일, 전화번호, 주문 정보가 포함된 것으로 전해졌으며, PCMag와 스트레이트 애로우 뉴스는 데이터셋에 포함된 여러 사람에게 연락해 해당 정보가 정확하다는 것을 확인했다고 밝혔다.

스스로 BYOD라고 부르는 해킹 그룹이 책임을 주장했다. 한 구성원은 PCMag에 그룹이 트럼프 모바일의 네트워크를 제공하는 통신사인 리버티 모바일의 직원 기기에 원격 접속 트로이 목마를 설치해 휴대전화 서비스를 침해했다고 말했으며, 스트레이트 애로우 뉴스에 따르면 이 그룹은 트럼프 모바일 웹사이트의 백엔드에도 접근했다고 주장한다.

노출 범위는 확인된 고객을 넘어섰다. 데이터셋에 포함된 한 사람은 PCMag에 계정 설정을 끝내지 못했다고 말했지만, 그가 회사에 제공한 이메일 주소와 전화번호는 여전히 유출됐다. 데이터에는 트럼프 오거니제이션의 최고 정보 기술 책임자인 에릭 브루넷도 포함된 것으로 전해졌다. 더 버지는 논평을 위해 트럼프 모바일에 연락했으나 즉시 답변을 받지 못했다.

3,615명의 고객 및 잠재 고객의 개인 데이터가 유출됐다. 이름, 집 주소, 이메일, 전화번호, 주문 정보가 포함됐다.

트럼프 모바일은 리버티 모바일의 네트워크에서 MVNO로 운영되므로, 고객 기록은 자사가 엔드포인트를 운영하지 않는 인프라에 저장돼 있었다.

보고된 침입 경로는 통신사 직원 한 명의 기기였으며, 세간의 이목을 끄는 제로데이가 아니었다. 평범한 엔드포인트 침해만으로 충분했다.

가입 절차는 등록을 완료하지 않은 사람들의 연락처 정보도 보관한 것으로 보이며, 이로 인해 피해 범위가 고객뿐 아니라 잠재 고객까지 넓어졌다.

내부 고위 인사의 기록도 데이터셋에 포함돼 있었으며, 이는 내부 연락처 데이터가 동일한 노출된 시스템에 저장돼 있었음을 시사한다.

MVNO의 보안은 통신사의 보안이다. 고객 데이터는 다른 회사의 네트워크에 저장되며, 침해된 직원 기기 한 대가 곧 당신의 침해 사고가 된다.

더 버지는 트럼프 모바일로부터 즉각적인 논평을 받지 못했다. BYOD는 보도 시점에 웹사이트 백엔드에 대한 접근이 계속되고 있다고 주장했다. 출처에는 규제 당국의 조치, 통지 건수, 또는 복구 조치가 보고되지 않았다.