미국과 캐나다 주민의 운전면허증 스캔본 1억 5,300만 건 이상이 다크웹의 신원 도용 서비스 '넥서스(Nexus)'에서 판매되고 있는 충격적인 사실이 드러났습니다. 이 데이터는 널리 사용되는 신원 확인 업체 IDScan.net의 시스템에서 유출된 것으로 추정되며, 해커들은 1년 넘게 새로운 데이터를 실시간으로 빼내온 것으로 밝혀져 심각한 보안 문제를 야기하고 있습니다.
보안 전문가 브라이언 크렙스(Brian Krebs)의 조사에 따르면, 유출된 운전면허증 이미지들은 루이지애나(Louisiana)에 기반을 둔 IDScan.net에서 비롯된 것으로 보입니다. 이 업체는 허츠(Hertz), 페덱스(FedEx), 타겟(Target) 등 대기업과 수천 곳의 대마 판매점 등 다양한 고객사에 신원 확인 서비스를 제공해왔습니다. 유출 사실이 공개되기 직전 하루 동안에도 약 40만 건의 기록이 추가된 것으로 미루어 볼 때, 해커들이 침해된 시스템에서 1년 이상 지속적으로 데이터를 유출해왔음을 알 수 있습니다. FBI 뉴올리언스 지부는 현재 이 이미지들의 출처에 대한 공식 조사에 착수했습니다.
이번 유출은 단순히 개인 정보 침해를 넘어 심각한 사회적 위험을 초래합니다. 유출된 운전면허증은 신규 신용 거래 개설이나 신원 사기에 악용될 수 있으며, 특히 가정폭력 피해자나 증인 보호 대상자처럼 소재 노출에 취약한 사람들에게는 생명과 직결되는 위협이 될 수 있습니다. 신원 확인 시스템이 생성하고 축적하는 민감한 개인 정보 자체가 지속적인 공격 표적이 된다는 점이 다시 한번 확인된 셈입니다.
IDScan.net은 그동안 데이터 보호와 시스템 신뢰성을 강조하며 GDPR, CCPA 등 각종 규제 준수를 표방해왔습니다. 그러나 이러한 인증과 홍보에도 불구하고 실시간 데이터 유출을 장기간 인지하지 못했다는 사실은, 신뢰받는 사업자와 공식 인증만으로는 중앙에 축적된 신원 기록의 유출 가능성을 완전히 제거할 수 없음을 보여줍니다. 연령 확인을 포함한 신원 확인 시스템이 본질적으로 대규모 개인 정보 위험을 내포하고 있음을 인지하고, 기술적·제도적 대안 마련이 시급하다는 목소리가 커지고 있습니다.