미국 보험사인 어슈어런스아메리카(AssuranceAmerica)가 699만 명 고객의 운전면허 번호를 포함한 개인 정보 유출 사실을 공식 확인했습니다. 이는 올해 미국에서 발생한 운전면허 정보 유출 사고 중 가장 큰 규모로, 고객의 이름, 연락처, 운전면허 번호뿐만 아니라 자동차 보험 정책 및 계정 정보, 운전자 및 차량 세부 정보, 보험 청구 내역 등 광범위한 데이터가 유출되었습니다.
어슈어런스아메리카는 지난 3월 17일 해커가 자사 컴퓨터 시스템에 침투한 사실을 발견했으며, 6월 15일 조사를 완료했다고 밝혔습니다. 해커들은 회사 직원 중 한 명을 표적으로 삼아 시스템에 접근했으며, 침해된 인증 정보를 비활성화했다고 설명했습니다. 다만, 구체적인 침해 원인이나 해커와의 접촉 여부, 랜섬웨어 지불 여부 등에 대해서는 공개하지 않았습니다. 이번 사고는 최근 몇 달간 운전면허증 등 신분증 정보 유출이 잇따르는 가운데 발생하여 더욱 우려를 낳고 있습니다.
운전면허 번호와 같은 민감한 개인 정보는 악의적인 사람에게 넘어갈 경우 신분 도용(impersonation) 및 금융 사기(fraud)에 악용될 수 있어 심각한 피해로 이어질 수 있습니다. 특히 최근 웹사이트와 앱들이 연령 확인(age-verification)을 위해 신분증 제출을 요구하는 사례가 늘면서, 이러한 데이터 유출은 사용자들의 개인 정보 보호에 대한 불안감을 가중시키고 있습니다. 기업들은 직원 교육 강화와 보안 시스템 개선을 통해 이러한 위협에 더욱 철저히 대비해야 할 것입니다.