해커들, 플로리다 차량 등록 데이터베이스 침해 후 수십만 건의 운전자 데이터 공개

본문

해킹 그룹 ShinyHunters가 플로리다주의 차량 및 운전자 정보 데이터베이스에서 탈취한 수십만 건의 파일을 자신들의 유출 사이트에 공개했습니다. 해커 측은 피해 기관이 "몸값을 지불하지 않았고 요구에 협조·준수하지 않았기 때문에" 데이터를 공개했다고 밝혔습니다. 단순한 침해 사고를 넘어, 협박에 응하지 않으면 실제로 데이터를 공개하는 이중 협박 전략이 다시 한번 현실화된 사례입니다.

침해 경로와 DAVID 데이터베이스

해커들은 9월 초 DAVID로 알려진 데이터베이스를 침해했다고 주장했으며, 증거로 플로리다에 거주지를 두었던 고 제프리 엡스타인과 연관된 기록이라고 주장하는 스크린샷을 게시했습니다. 플로리다 차량 관리 기관인 FLHSMV는 지난주 성명을 통해 데이터 침해 사실을 확인했습니다. 침해의 발단은 해커들이 한 경찰관의 자격 증명을 입수한 것이었는데, 이 자격 증명은 개인 기기에 저장되어 있었습니다. 공무원 계정 정보가 개인 소유 기기에 보관되어 있었다는 점은 공공 시스템의 접근 통제와 기기 관리 정책이 얼마나 취약할 수 있는지를 드러냅니다. FLHSMV 대변인은 유출된 데이터에 대한 TechCrunch의 코멘트 요청에 응답하지 않았습니다.

유출된 데이터의 구성

TechCrunch가 확인한 탈취 데이터 사본에 따르면, 해커들은 수십만 건의 차량 소유권 증명서 기록을 탈취했습니다. 이 기록에는 차량 소유주의 이름과 매수인·매도인의 주소가 포함되어 있으며, 차량 식별 번호(VIN)도 담겨 있습니다. 더 적은 수의 파일에는 Social Security Number와 비미국 여권, 이민 관련 서류 같은 정부 발행 문서가 포함되어 있었으나, 운전면허증 자체나 개인 사진은 포함되지 않은 것으로 보입니다. 이름과 주소, VIN이 결합된 데이터는 차량 소유 이력을 특정 개인과 연결할 수 있어 스토킹, 사기, 신원 도용 등 2차 피해의 재료가 될 수 있습니다.

더 넓은 맥락

이번 운전자 데이터베이스 침해는 신원 확인 업체 IDScan에서 1억 5천만 장 이상의 운전면허 이미지가 탈취된 대규모 해킹과 같은 달에 발생했습니다. 정부 데이터베이스와 민간 신원 확인 인프라가 동시에 공격받으면서, 운전면허와 신원 정보를 둘러싼 데이터 생태계 전반의 보안 수준이 도마에 오르고 있습니다.

Reddit 반응

• @u/dynamiteexplodes — 음모론일 수도 있지만, 어쩌면 정부가 이런 침해 사건들을 운전면허증이 투표용 신분증으로 충분하지 않다는 주장을 뒷받침하는 데 이용하고 있는지도 모릅니다.

원문: TechCrunch / 번역·요약: Trawling