신원 확인 업체가 스캔한 모든 ID를 해커들이 1년 넘게 실시간 탈취

미국·캐나다 운전면허증 1억 5,300만 건 이상이 다크웹 신원 도용 서비스 Nexus에서 판매됐으며, IDScan.net의 신원 확인 시스템에서 유출된 정황이 나타남 해커들은 1년 넘게 새 데이터를 계속 빼냈고, 공개 직전 24시간에도 기록이 약 40만 건 증가해 사실상 실시간 유출이 이어졌음을 보여줌 IDScan.net은 Hertz, FedEx, Target과 수천 곳의 대마 판매점 등에 서비스를 제공하며 온라인 연령 확인 사업과 관련 법률 확대에도 적극적으로 관여해 왔음 유출된 운전면허증은 신규 신용 거래 개설과 신원 사기에 악용될 수 있으며, 가정폭력 피해자·증인보호 대상자처럼 소재 노출에 취약한 사람에게 특히 심각한 위험을 만듦 각종 인증과 GDPR·CCPA 준수 표방만으로 민감한 신원 데이터를 보호할 수 없으며, 연령·신원 확인 시스템이 생성하는 기록 자체가 지속적인 공격 표적이 됨 1억 5,300만 건의 운전면허증 유출 다크웹에 새로 등장한 신원 도용 서비스 Nexus가 미국과 캐나다 주민의 운전면허증 스캔본 1억 5,300만 건 이상을 판매함 Brian Krebs의 조사에 따르면 이미지들은 Louisiana 소재의 널리 사용되는 신원 확인 업체에서 빠져나온 것으로 보임 FBI New Orleans 지부는 이미지 출처에 대한 공식 조사에 착수함 유출 사실이 공개되고 사이트가 폐쇄되기 직전 하루 동안에도 판매 가능한 기록이 약 40만 건 추가됨 IDScan.net으로 이어진 유출 정황 Krebs는 데이터베이스에 포함된 사람들의 일정과 기록 추가 날짜를 대조해 IDScan.net을 유출원으로 추적함 피해자들이 신분증을 제시했던 곳에는 Hertz와 대마 판매점 등이 포함돼 특정 고객사 하나에 국한된 유출이 아닌 것으로 나타남 Louisiana에 기반을 둔 IDScan.net은 다음과 같은 다수의 고객과 계약을 맺고 있음 수천 곳의 대마 판매점 Hertz FedEx Target Nexus 운영자는 Fortune 500 기업 여러 곳을 고객으로 둔 주요 신원 확인 업체에서 데이터를 빼내고 있다고 밝힘 1년 넘게 이어진 실시간 탈취 Nexus 측은 침해된 시스템에서 새 데이터를 1년 이상 지속적으로 유출해 자체 데이터베이스에 저장했다고 밝힘 판매 전 일부 정보를 가린 기록을 미리 볼 수 있으며, 확보된 경우 고객 사진도 표시함 24시간 만에 운전면허증 기록이 약 40만 건 늘어난 사실은 새로 스캔된 면허증 데...