신분증 확인 서비스 기업 ID스캔(IDScan)이 1년 가까이 지속된 해킹으로 인해 대규모 개인 정보 유출 피해를 입었음을 공식적으로 인정했습니다. 이번 유출 사고로 미국과 캐나다 거주자 1억 5천만 명 이상의 운전면허증 정보가 도난당했으며, 여기에는 이름, 운전면허 번호, 그리고 여권 등 다른 정부 발급 신분증 번호까지 포함된 것으로 확인되었습니다.
ID스캔은 지난 9월 1일경 해킹 주장에 대한 정보를 입수했다고 밝혔는데, 이는 독립 사이버 보안 저널리스트 브라이언 크렙스(Brian Krebs)가 ID스캔의 데이터 유출을 처음 보도한 날과 일치합니다. 크렙스는 다크웹에서 1억 5천만 명 이상의 운전면허증 정보를 검색하고 사진까지 볼 수 있는 웹사이트를 발견했다고 보고했으며, 자신의 기록을 통해 데이터의 진위 여부를 확인했습니다. 이 데이터베이스에는 미국 국방장관 피트 헤그세스(Pete Hegseth)와 같은 고위 인사들의 정보도 포함되어 있었으며, FBI도 이번 사건을 조사 중입니다. ID스캔은 엔터테인먼트 시설부터 대마초 판매점까지 다양한 기업 고객들이 신분증을 확인하는 데 사용해왔습니다.
이번 대규모 개인 정보 유출은 신분증 확인 서비스를 이용하는 기업과 개인 모두에게 심각한 보안 위협을 제기합니다. 유출된 정보는 신분 도용, 금융 사기 등 다양한 범죄에 악용될 수 있어 사용자들의 각별한 주의가 요구됩니다. 또한, 신분증 확인 서비스 제공업체들이 고객 데이터를 얼마나 안전하게 관리하고 있는지에 대한 근본적인 질문을 던지며, 관련 업계 전반의 보안 강화와 규제 마련의 필요성을 부각시키고 있습니다.