요약:
'Nexus'라고 불리는 다크넷 신원 정보 거래 플랫폼은 최근 1억 5,300만 장 이상의 미국 및 캐나다 운전면허증 스캔 사본과 1,000만 개 이상의 신분증, 300만 개 이상의 여행 서류, 579,000개의 의료 카드를 공개적으로 판매하기 시작했습니다.
현재 미국에서 면허를 취득한 운전자의 총 수는 약 2억 4,200만 명입니다. 이는 미국 운전자 3명 중 거의 2명이 운전 면허증 스캔 사본이 다크 웹 선반에 나열되어 있음을 의미합니다.
보도에 따르면 보안 연구 기관인 크렙스온시큐리티(KrebsOnSecurity)는 지난달 말 제보자로부터 제보를 받고 수사에 개입했다. 창립자 Brian Krebs가 Nexus 웹사이트에서 공백 검색을 실시한 결과 시스템은 1,150만 페이지의 결과를 반환했으며 각 페이지에는 15개의 기록이 표시되었습니다. 총액은 기본적으로 해커들이 주장한 1억 5300만 달러와 일치했다.
이러한 스캔 사본의 대부분은 미국 운전면허증이고 소수는 캐나다 운전면허증입니다. 여기에는 일반 운전면허증에 국한되지 않고 상업용 운전면허증(CDL), 군대 및 연방 정부 인사 인증 카드(CAC)와 같은 권위 있는 문서도 포함됩니다.
더욱 충격적인 것은
피트 헤그세스(Pete Hegseth) 미국 국방장관의 운전면허증 스캔본도 데이터베이스에 나타났다.
Krebs는 또한 FBI 부국장의 신원도 포함되어 있음을 발견했습니다. 해커들은 크렙스의 버지니아 운전면허증 스캔을 '제품 디스플레이 샘플'로 사용하기도 했는데, 이는 상당히 도발적이었습니다.
심층적인 추적 끝에 Krebs는 유출의 원인이 뉴올리언스의 신원 확인 서비스 제공업체인 IDScan.net임을 확인했습니다. 이 회사는 전 세계 20,000개 이상의 매장에 문서 스캐닝 및 검증 기술을 제공하며 매달 2,100만 건 이상의 검증 요청을 처리하고 있습니다. 고객 목록에는 Hertz Car Rental, Target, FedEx 및 Caesars Entertainment와 같은 잘 알려진 회사가 포함되어 있습니다.
여러 명의 피해자의 운전면허증 스캔 타임스탬프가 Hertz 렌탈 카운터에 문서를 제출한 기록과 정확하게 일치했습니다. Krebs와 그의 어머니의 운전 면허증은 같은 날 같은 Hertz 카운터에서 서로 몇 초 만에 스캔되었습니다.
Nexus는 이 데이터가 대규모 신원 확인 회사에 대한 지속적인 침입에서 비롯되었으며 발견 후 24시간 이내에 거의 400,000개의 새로운 운전 면허증 스캔이 추가되었다고 주장했습니다. 이는 유출의 출처가 오늘날까지도 여전히 데이터를 내보내고 있을 수 있음을 나타냅니다. FBI의 뉴올리언스 지부는 이 문제에 대한 공식 조사를 시작했습니다.
매우 극적인 점은 KrebsOnSecurity의 보고서가 게시된 직후 Nexus 웹사이트가 다크 웹에서 사라지고 "서비스를 더 이상 사용할 수 없습니다"라는 메시지로 대체되었다는 것입니다. 그러나 보안 커뮤니티는 일반적으로 데이터가 다크넷 생태계로 유입되면 여러 번 재판매되고 복사될 것이라고 믿고 있습니다. 사이트를 오프라인으로 전환해도 정보가 계속해서 확산되는 것을 막을 수는 없습니다.
스캔된 운전면허증이 위험한 이유는 이름, 주소, 생년월일, 신분증 번호, 사진, 심지어 바코드와 같은 완전한 생체 인식 및 개인 정보가 포함되어 있어 가짜 이름으로 계좌를 개설하거나 다른 플랫폼에서 신원 확인을 우회하는 데 직접 사용될 수 있기 때문입니다.
Hegseth와 같은 고위 공무원의 경우 운전 면허증 정보 유출은 물리적 보안 위험을 초래할 수도 있습니다.보안 전문가들은 자신의 정보가 유출될까봐 걱정되는 일반 사람들에게 가능한 한 빨리 신용 보고서를 동결하고, 은행 계좌 변경 사항을 모니터링하고, 강력한 다단계 인증을 활성화하고, 신원 도용이 의심되는 경우 IdentityTheft.gov를 통해 신고할 것을 권장합니다.
IDScan 고객이 자동차 렌탈, 소매, 금융, 의료 등 다양한 산업에 종사하고 있다는 점을 고려하면, 미국에 거주하고 실제 문서를 제출한 거의 모든 사람이 자신의 정보 보안 상태를 확인할 이유가 있습니다.
댓글