신원 인증 업체 침해, 1억 5300만 건 미국 운전면허증 유출

핵심 요약

• 다크웹 서비스 Nexus가 신원 인증 업체 IDScan에서 유출된 미국·캐나다 운전면허증 1억 5300만 건과 여행증명서 300만 건을 판매 중이다.
• Nexus는 1년 이상 지속적으로 데이터를 탈취했으며, 하루 약 40만 건씩 새로운 데이터가 유입되고 있다.
• 미국 정부 고위 인사들의 면허증도 포함되어 있으며, 기술 기자 Brian Krebs가 자신과 친인척 9명의 진정성 있는 면허증을 확인했다.
• 운전면허증은 신원 도용과 피싱 공격에 사용될 뿐 아니라, 중국·러시아 같은 적국의 정보기관이 다른 데이터베이스와 연결해 미국 첩보망을 추적하는 데 활용될 수 있다.
• 2010년대 중반 중국 해킹 그룹들이 탈취한 Anthem·Equifax·marriott 데이터가 미국 정보 활동 대응에 사용된 전례가 있다.
• 신원 인증 업체들의 유출 사건이 빈번한 만큼, 규제와 감시 강화 필요성이 제기되고 있다.