해커들이 1년 넘게 신원확인 회사가 스캔한 모든 ID를 실시간으로 지켜봤다
Hackers Had a Live Feed of Every ID Verification Company Scanned for over a Year
신원확인 서비스 업체 IDScan.net이 1년 넘게 해킹당해, 미국과 캐나다의 운전면허증 스캔본 1억 5,300만 건 이상이 다크웹에 유출됐다. 해커들은 실시간으로 데이터를 빼돌렸으며, 공개 당일에도 40만 건이 추가로 올라왔다. 유출된 데이터에는 국방부 장관의 면허증도 포함됐다. 이번 사건은 연령 확인 시스템이 본질적으로 프라이버시 위험을 내포한다는 것을 보여준다.
이런 데이터가 실제로 해를 끼칠 수 있다. 주정부가 발급한 운전면허증은 일반적으로 신용 거래를 개설할 때 본인 확인 증거로 사용된다.
HN 토론
211- xvilka
ID 검증의 원래 아이디어는 어차피 설계상 결함이 있었다. 안전하고 확실한 유일한 방법은 PKI와 같은 신뢰 사슬/트리로, 루트 키를 안전하게 보관하면서 특정 서비스용 인증서를 생성할 수 있는 방식이다. 그러면 유출이 발생해도 잃는 것은 즉시 폐기할 수 있는 특정 서비스용 키 하나뿐이다. 심지어 계정을 비식별화하지 않고 특정 속성(예: 운전면허 소지 여부)에 대한 영지식 증명을 적용할 수도 있다. 루트 키가 유출되는 드문 경우에는 물리적으로 기관에 가서 새 키를 만들고 이전 키를 폐기할 수 있어야 한다. 이보다 더 나은 대안은 없다고 본다.
- piva00
브라이언 크렙스의 기사가 이 이야기에 대해 훨씬 더 잘 읽힌다고 생각한다[0].
[0] https://krebsonsecurity.com/2026/09/fbi-probes-service-selli...
- jonplackett
우리는 기술에 대해 잘 모르는 사람들이 너무 많은 일을 책임지고 있으며, 그들은 정치와 가능한 것에 대한 비현실적인 생각에 기반해 결정을 내린다.
'그냥 암호화를 안전하게 만들고 우리가 읽을 수 있게 해줘'
'그냥 모든 사람의 신분증을 확인하되 완전히 안전하게 만들어줘'
- padjo
재미있게도 방금 아일랜드 정부 디지털 지갑의 시범 서비스를 테스트해 봤다. 신원 확인을 하려는 의도라면 분명히 앞으로 나아갈 길인 것 같다. 나는 수많은 제3자 업체들보다 정부가 이를 중재하는 것이 더 낫다.
- pelagicAustral
운전면허증을 잃어버렸는데 이제 서류 작업을 하려면 사본이 필요해서 내 운전면허증을 살 수 있을지 궁금하다! 해커들 제발!
- lrvick
캘리포니아에 있다면 DMV는 DMV에 제공한 모든 데이터를 판매하여 연간 수천만 달러를 벌어들인다. 그래서 나는 그들에게 사서함(P.O. Box) 주소를 준다.
- kleiba2
그리고 또, 우리의 개인 데이터를 안전하게 보호하지 못한 회사들에 대한 금전적 제재는 없을 것이다.
- mawadev
정확히 어떻게 그게 가능한가? 탐지 시스템을 피해 실시간 영상을 어떻게 몰래 빼낼 수 있는가? 고도로 규제되고 민감한 데이터라는 점을 고려하면 이해할 수 없다. 그냥 열린 포트가 보내서는 안 되는 것을 계속 외부로 보내는 것인가, 아니면 무엇인가?