1억 5,300만 건의 운전면허증 정보 유출로 KYC에 대한 거센 반발 촉발

넥서스(Nexus), 1억 5,300만 건의 운전면허증 정보 판매 중이라고 주장

8월 31일, 사이버 보안 전문 기자 브라이언 크렙스(Brian Krebs)는 새로운 다크웹 신원 도용 서비스에 대한 제보를 받았다. 이 딥웹 플랫폼은 ‘넥서스(Nexus)’로 불리며, ‘익스플로잇(Exploit)’으로 알려진 러시아어 포럼에서 광고된 것으로 알려졌다. 크렙스의 보도에 따르면, 미국 및 캐나다 시민의 운전면허증 1억 5,300만 장이 판매되고 있다. 이와 더불어 수백만 건의 기타 신분 증명서도 구매할 수 있는 것으로 알려졌다.

9월 1일, 크렙스는 또한 해당 팀이 “연방수사국(FBI) 뉴올리언스 지부가 오늘 해당 이미지의 출처에 대한 공식 조사를 개시했다는 사실을 확인했다”고 보도했다.

넥서스는 양국 국민들의 운전면허증 기록 1억 5,334만 7,439건을 보유하고 있다고 주장한다. 또한 다크웹 판매자들은 10,335,678건의 신분증 기록, 3,304,030건의 여행 서류 및 여권, 그리고 579,000건의 의료 카드 기록도 보유하고 있다고 밝혔습니다. 보도에 따르면 기록의 대부분은 미국인 관련 정보인 것으로 나타났습니다. 동시에 크렙스(Krebs)는 당사자들의 동의를 얻어 해당 스캔본의 진위 여부를 확인한 결과, 실제 인물들이 확인되었다.

이 사이버 보안 보고서에 따르면, 운전면허증 스캔본은 앞면과 뒷면이 모두 포함되어 있었으며, 상당수에는 적외선 및 자외선 이미지가 포함되어 있었다. 도둑들은 또한 이번 유출된 스캔본 중 피트 헤그셋 미국 국방장관의 신분증, 특히 그의 운전면허증이 포함되어 있다고 자랑했다.

대규모 신원 정보 유출 사태로 암호화폐 업계, KYC 논란 격화

이번 유출 사건과 그 발견 사실은 X, 페이스북, 레딧(Reddit)과 같은 소셜 미디어 플랫폼에서 화제의 주제로 떠올랐다. 암호화폐 커뮤니티 구성원들도 이에 대한 의견을 쏟아내고 있다. Venice.ai와 Shapeshift의 설립자 에릭 부어히스(Erik Voorhees)는 ‘고객 신원 확인(KYC)’ 규정을 신랄하게 비판했다. “KYC는 규제 당국이 마치 세상에 가치를 제공하는 것처럼 느끼게 하기 위해 수백만 명의 무고한 사람들을 위험에 빠뜨리는 헛소리 같은 사기입니다.” 부어히스는 X를 통해 미국과 캐나다 운전면허증 유출 사건에 대해 이같이 언급했다.

X에서 ‘TFTC’로 알려진 인기 암호화폐 계정은 다음과 같이 밝혔습니다. “KYC 및 자금세탁방지(AML) 정책은 범죄자를 검거하는 것보다 무고한 사람들을 위험에 빠뜨리는 데 훨씬 더 큰 역할을 합니다. 의지가 있는 범죄자들은 도난당한 신원 정보, 돈세탁 대행자, 유령 회사, 부패한 내부자를 이용해 규제를 우회합니다. 법을 준수하는 사람은 화면에 표시되는 대로 따를 뿐이다. 운전면허증을 스캔하고, 얼굴을 스캔한 뒤, 렌터카 카운터나 거래소에서 요구했기 때문에 들어본 적도 없는 회사를 믿게 된다.” TFTC는 다음과 같이 덧붙였다:

“범죄자에게는 우회해야 할 또 다른 장애물이 생길 뿐입니다. 무고한 사람들은 또 다른 미끼에 걸리게 될 뿐입니다.”

하와이 트리뷴 헤럴드(Hawaii Tribune Herald)와의 인터뷰에서 인포블록스(Infoblox)의 위협 연구원 잭 에드워즈(Zach Edwards)는 이번 사건을 전례 없는 일이라고 평가했다. “이 정도 규모의 운전면허 정보 유출 사고는 한 번도 없었습니다,”라고 이 연구원은 강조했다. 그는 또한 이번 유출 사고가 “유명 인사들에게 실질적인 국가 안보 위험을 초래했다”고 주장했다.

FBI 조사로 수백만 명이 답변을 기다리고 있다

FBI는 일부 사이버 보안 연구원들에게 의견을 전달했으나 공식 웹사이트에는 공식 보도 자료를 게시하지 않았다. 수사관들은 데이터의 명확한 출처나 유출이 확인된 운전면허증의 실제 수를 공개하지 않았다. 이로 인해 수백만 명의 미국인과 캐나다인들이 추측만 하고 있는 상황이다. 이 기사를 작성하는 시점에서 연방 법 집행 당국이 피해자 명단이나 관련 기관 목록을 공개하며 이 문제를 더 자세히 다룰지 여부는 아직 알려지지 않았다.