신호 신원확인업체 IDScan.net, 1억5,300만 건 운전면허 유출 공식 확인

요약

신원확인 서비스업체 IDScan.net이 자사 클라우드에서 고객 데이터에 대한 무단 접근과 복사가 있었다고 공식 확인했다. 이는 보안 저널리스트 브라이언 크렙스가 유출 사실을 처음 보도한 지 약 열흘 만에 나온 발표다. 렌터카 업체와 소매업체, 대마초 조제소를 상대로 신원확인 서비스를 제공하는 이 루이지애나 소재 업체는 유출된 데이터에 운전면허 1억5,300만 건 이상과 신분증 1,000만 건, 여행문서 300만 건, 의료카드 57만9,000건이 포함되며 여기에는 성명 전체와 정부발급 신분증 번호, 사진이 담겨 있다고 밝혔다. 새로 생긴 다크웹상의 신원도용 마켓플레이스가 이 데이터를 검색 가능한 형태로 판매해 왔다. FBI 뉴올리언스 지부가 정식 수사에 착수했으며, IDScan.net은 법 집행기관에 협조하고 외부 포렌식 전문업체를 고용해 사건의 전체 규모를 파악하는 중이라고 밝혔다.