FBI, 운전면허증 1억 5,300만 건 이상 판매한 서비스 수사

다크웹 신원 도용 서비스 Nexus가 미국·캐나다 운전면허증 스캔본 1억 5,300만 건 이상을 판매했으며, FBI New Orleans 지부가 이미지 출처로 의심되는 idscan.net 관련 침해를 공식 수사하기 시작함 Nexus는 신분증 1,000만 건 이상, 여행 문서·국제 신분증 300만 건 이상, 의료 카드 최소 57만 9,000건도 보유했다고 밝혔고, 빈 검색 결과의 규모도 운전면허증 수량이 과장되지 않았을 가능성을 뒷받침함 피해자의 이미지 타임스탬프와 이용 기록을 대조하자 Hertz 렌터카와 Planet13 대마 판매점 등에서 신분증을 제출하거나 스캔한 시점과 일치했으며, 두 업체 모두 idscan.net과 연결돼 있었음 idscan.net은 전 세계 2만여 장소에서 월 2,100만 건 이상을 검증하고 적외선·자외선으로 신분증을 스캔하며, Hertz·Target·FedEx·Caesars Entertainment 등을 고객사로 공개했지만 침해 여부와 범위는 아직 확정되지 않음 유출된 면허증 앞·뒷면과 얼굴 이미지는 신용 개설과 AI 기반 얼굴 대조에 악용될 수 있으며, 가정폭력 피해자나 증인보호 대상자처럼 신원을 숨겨야 하는 사람에게 특히 심각한 위험을 초래함 Nexus가 판매한 신원 문서 러시아 사이버 범죄 포럼 Exploit의 신규 사용자가 8월 31일 Nexus를 홍보하며 북미인 1억 7,000만 명 이상의 디지털 신원 문서에 접근할 수 있다고 제안함 최초 판매 글의 무료 샘플에는 KrebsOnSecurity 운영자의 Virginia 운전면허증도 포함됨 Nexus가 내세운 보유 자료는 다음과 같음 미국·캐나다 운전면허증 1억 5,300만 건 이상 기타 신분증 1,000만 건 이상 여행 문서 또는 국제 신분증 300만 건 이상 의료 카드 최소 57만 9,000건 검색 조건 없이 조회하면 페이지당 약 15개씩 약 1,150만 페이지가 반환돼, 운전면허증 수량이 크게 과장되지 않았을 가능성이 있음 캐나다 운전면허증만 약 110만 건이며, Ontario가 47만 3,673건으로 가장 많음 전체 자료의 대부분은 미국인 기록임 운전면허증 외에도 대마 판매점 카드가 포함됐으며, 출처 표기에는 상업용 운전면허증으로 추정되는 CDL과 정부 시설·보안 구역 출입용 Common Access Card를 뜻할 수 있는 CAC가 나타남 지속적인 데이터 반출 정황 Nexus 운영자는 Fortune 500 여러 기업을 고객...