미국 운전면허 1억 5,300만 건 유출, 국가 안보 위기로 번지다
America's Driver's License Breach Is a National Security Disaster
다크웹 서비스 Nexus가 미국과 캐나다 시민의 운전면허 1억 5,300만 건과 여행 서류 300만 건을 판매한 사실이 Krebs on Security에 의해 폭로됐다. FBI는 수사에 착수했고, 신원 확인 업체 IDScan의 데이터 유출 가능성이 제기됐다. 운전면허는 신원 도용을 넘어 정보 기관의 작전에 악용될 수 있어 국가 안보 위협으로 이어진다. 과거 중국의 APT 그룹이 OPM, Anthem, Equifax 등에서 빼낸 데이터를 미국 정보망 대응에 활용한 사례가 있다.
정보 기관에게 운전면허는 특히 가치가 높은데, 핵심 신원 문서이며 면허 번호가 다른 데이터베이스에서 자주 사용되기 때문이다. 주소와 사진이 포함된 기록이 특정 개인과 직접 연결될 수 있을 때 이 데이터베이스는 훨씬 더 큰 가치를 지닌다.