1억 5,300만 개 운전면허증, IDScan 침해 의혹으로 유출

다크 웹 마켓플레이스에서 신원 확인 회사 IDScan.net의 침해와 관련된 것으로 알려진 1억 5,300만 개의 운전면허증 스캔본이 판매되고 있다고 Cybernews의 보도가 전했습니다. 연방수사국(FBI)은 현재 이 사건을 조사 중이며, 확인될 경우 정부 발급 신분증 사상 최대 규모의 유출 중 하나가 될 것으로 보입니다.

무슨 일이 있었나: IDScan 침해 의혹

보도에 따르면, 다크 웹 플랫폼에 기업들이 고객 신원을 확인하기 위해 사용하는 신원 확인 서비스 제공업체인 IDScan.net에서 확보했다고 주장하는 운전면허증 디지털 스캔본을 판매하는 게시물이 등장했습니다. 의심되는 침해 규모인 1억 5,300만 건의 기록은 최근의 대규모 데이터 사고 기준으로도 어마어마한 수준입니다. 현재까지 침해의 정확한 방법, 침해 시점, 피해자의 전체 범위는 독립적으로 확인되지 않았습니다. FBI의 개입은 수사관들이 이 주장을 공식 조사를 진행할 만큼 심각하게 받아들이고 있음을 시사합니다.

운전면허증 스캔본은 단순한 이름과 주소만 포함하는 것이 아닙니다. 일반적으로 사진, 면허 번호, 생년월일, 신체적 특징, 그리고 더 많은 개인 정보를 담고 있는 바코드 데이터도 포함되는 경우가 많습니다. 신원 확인 회사가 거래 전에 누군가의 신원을 확인하기 위해 이 데이터를 수집할 때, 바로 그 이유 때문에 한곳에 너무 많은 민감한 자료를 집약하게 되어 높은 가치의 표적이 됩니다.

1억 5,300만 개의 운전면허증이 왜 그렇게 중요한가

이번 운전면허증 침해는 청구서 발행 업체, 법률 사무소, 신원 확인 서비스 등 신원 데이터를 집중적으로 보유한 조직을 표적으로 삼는 범죄 집단의 광범위한 패턴에 속합니다. Vpn.social은 130만 명의 환자 데이터를 유출한 MCBS 랜섬웨어 침해와 Luna Moth가 로펌 Jones Day와 WilmerHale을 표적으로 삼은 1,300만 달러 규모의 갈취 캠페인과 같은 유사한 사건을 보도한 바 있습니다. 이러한 사례들은 Stadler Rail을 대상으로 한 Everest 갱단의 1,230만 달러 갈취 요구와 같은 협박 시도와 함께, 범죄 집단이 청구서 발행 회사, 법률 자문, 신원 확인 기관처럼 신뢰할 수 있는 거래의 중간에 위치한 조직을 점점 더 많이 노리고 있음을 보여줍니다.

운전면허증 침해를 다른 많은 데이터 유출과 차별화하는 점은 관련 정보의 영구성입니다. 비밀번호나 신용카드 번호와 달리 운전면허증 번호와 사진은 단순히 재설정할 수 없습니다. 이러한 유출의 피해자는 문서를 재발급받기 위해 해당 주의 차량국과 협력해야 할 수 있으며, 그렇게 하더라도 이름, 생년월일, 신체적 특징과 같은 기본적인 개인 정보는 무기한으로 손상된 상태로 남아 있습니다. 이로 인해 도난당한 운전면허증 데이터는 신원 도용, 합성 신원 사기, 은행, 거래소 및 기타 규제 서비스의 고객확인(KYC) 절차 우회에 특히 매력적으로 사용됩니다.

이것이 당신에게 의미하는 바

금융 계좌 개설, 렌터카 이용, 나이 확인, 또는 신원 조회 완료를 위해 온라인으로 신원 확인 서비스를 사용한 적이 있다면, 귀하의 운전면허증 데이터가 이번에 침해된 것으로 의심되는 시스템과 유사한 시스템을 거쳤을 가능성이 있습니다. 이 침해는 아직 조사 중이고 IDScan.net은 이용 가능한 보도에 따르면 침해 범위에 대한 완전한 공개 확인을 하지 않았기 때문에, 피해자들은 즉시 직접 통지를 받지 못할 수 있습니다.

실질적인 위험은 두 가지입니다. 첫째, 범죄자들은 도난당한 면허증 스캔본을 사용하여 새 계좌를 개설하거나 문서 확인에 의존하는 신원 확인 절차를 통과할 때 피해자로 가장할 수 있습니다. 둘째, 이메일 주소나 전화번호와 같은 다른 유출 데이터와 결합하면, 운전면허증 스캔본은 사기범에게 다른 사람으로 설득력 있게 행세하는 데 필요한 거의 모든 것을 제공합니다.

지금 스스로를 보호하는 방법

이번 IDScan 침해 의혹에 대한 조사가 계속되는 동안, 노출을 줄이기 위해 취할 수 있는 구체적인 조치가 있습니다:

• 본인이 인지하지 못하는 계좌나 조회가 있는지 신용 보고서와 은행 명세서를 면밀히 모니터링하세요.
• 귀하의 정보가 이번 침해에 포함되었을 가능성이 있다고 의심되는 경우, 주요 신용평가기관에 사기 경보 또는 신용 동결을 고려하세요.
• 운전면허증 사진 업로드를 요구하는 서비스에 주의하고, 제공업체에 해당 데이터의 보관 기간과 암호화 여부를 문의하세요.
• 면허 번호나 생년월일과 같은 개인 정보를 언급하는 피싱 시도를 주의하세요. 사기범들은 부분적인 침해 데이터를 사용하여 사기성 메시지를 합법적으로 보이게 만드는 경우가 많기 때문입니다.
• 해당 주의 차량국에서 면허 번호가 손상된 경우 지침이나 재발급 옵션을 제공하는지 확인하세요.

IDScan과 관련된 1억 5,300만 개의 운전면허증 판매 의혹은 소비자를 보호하기 위한 신원 확인이 이를 수행하는 회사가 침해를 당할 때 그 자체로 책임이 될 수 있음을 상기시킵니다. FBI 조사가 진행됨에 따라 이 사건의 범위와 방법에 대한 더 많은 세부 사항이 공개될 가능성이 높습니다. 그때까지 운전면허증 번호를 주민등록번호처럼 취급하는 것은 합리적인 예방 조치입니다. 지금 비정상적인 계좌 활동에 주의를 기울이는 것이 나중에 신원 도용의 엉킴을 푸는 것보다 훨씬 쉽습니다.