미국 운전면허증 정보 유출은 국가안보 재앙이다

다크웹 서비스 Nexus가 미국과 캐나다 시민의 운전면허증 1억 5,300만 건과 여행 관련 신분 문서 300만 건에 대한 접근권을 판매했으며, 자료의 진위와 미국 고위 공직자의 정보 포함 여부도 확인됨 운전면허 번호는 다른 데이터베이스의 기록을 주소와 사진이 포함된 특정 개인의 신원에 연결하는 열쇠여서, 유출 피해가 신원 도용과 피싱을 넘어 적대국의 정보 활동으로 이어질 수 있음 중국의 대규모 개인정보 탈취와 Bellingcat의 비밀 요원 추적 사례는 여러 유출 데이터베이스를 결합해 정보기관의 활동과 요원 신원을 드러낼 수 있음을 보여줌 정황 증거가 IDScan을 가리키는 가운데 FBI와 해당 기업이 조사에 착수했으며, Nexus 서비스는 사라졌지만 해커들은 데이터를 삭제했다고 밝히지 않음 신원 확인 업체는 사기 방지에 필요하지만 방대한 민감정보를 다루는 만큼 엄격한 규제와 감독이 필요하며, 당장은 집단소송 등 재정적 책임이 보안 강화를 유도할 수 있음 Nexus의 신분증 판매와 IDScan 조사 Krebs on Security는 새로 등장한 다크웹 서비스 Nexus가 미국과 캐나다 시민의 운전면허증 1억 5,300만 건과 여행 관련 신분 문서 300만 건에 대한 접근권을 판매한다고 보도함 Nexus는 대형 신원 확인 업체에 무단 접근해 1년 넘게 지속적으로 데이터를 빼내 사설 데이터베이스에 축적했다고 주장함 Krebs가 관찰한 하루 동안 면허증 수가 거의 40만 건 늘어났으며, 이는 새 데이터가 정기적으로 유입되고 있음을 시사함 Krebs는 자신의 면허증과 친구 및 가족 9명의 면허증을 확인해 자료가 진짜임을 검증함 Pete Hegseth 전쟁부 장관, FBI 부국장급 인사와 다른 미국 고위 공직자의 면허증도 포함돼 있었음 여러 정황 증거는 신원 확인 서비스 IDScan 을 가리킴 IDScan은 신분증의 진위와 제시자의 실제 소유 여부를 확인하고 위조 문서를 탐지해 사기를 줄이는 서비스임 FBI가 조사에 착수했으며, IDScan도 데이터 유출을 조사 중이라고 확인함 Nexus는 Krebs의 보도 직후 다크웹에서 사라졌지만, 공격자들은 데이터를 삭제했다고 주장하지 않음 관심이 가라앉을 때까지 잠적했을 가능성이 있음 운전면허증이 정보 활동에 유용한 이유 유출된 면허증과 신분 문서는 신원 도용과 피싱에 악용될 수 있으며, 정보 활동에도 활용될 수 있어 국가안보 문제로 이어짐 운전면허 번호는 다른 데이터베이스에서...