신원 확인 전문 기업 IDScan을 상대로 여러 건의 소송이 제기되었습니다. 회사의 서비스가 해킹당했으며 1억 5,300만 건이 넘는 운전면허 데이터가 다크웹에서 판매되고 있다는 주장이 제기된 데 따른 것입니다. 현재 공개된 정보에 따르면 미국 연방수사국(FBI)은 이 사건에 대한 조사를 시작했지만, 회사는 아직 공식 입장을 발표하지 않았습니다.
무엇이 유출된 것으로 알려졌나?
‘Nexus’라는 다크웹 범죄 서비스는 2026년 9월 1일 미국 및 캐나다 운전면허증 사본 1억 5,300만 건 이상을 보유하거나 이에 대한 접근 권한을 제공한다고 광고했습니다. 여기에는 신분증 1,000만 장, 여행 서류 300만 건, 의료 카드 57만 9,000장이 추가로 포함됐습니다.
Brian Krebs는 자신의 기록과 검증에 동의한 사람들의 기록을 검색해 데이터베이스 샘플을 확인할 수 있었다고 전했습니다. 그가 추적한 결과, 데이터는 정부 발급 신분증을 스캔하고 인증하며 데이터를 추출하는 장비와 소프트웨어를 제공하는 기업 IDScan으로 이어졌습니다.
IDScan의 시스템은 미국의 자동차 임대업체, 소매업체, 총기 매장, 금융기관, 대마초 진료소 및 호스피탈리티 부문에서 사용됩니다. 이는 잠재적으로 영향을 받은 사람들이 회사의 직접 고객이 아니라, IDScan 시스템을 사용하는 기업에서 서류를 스캔한 개인일 수 있음을 의미합니다.
공식 조사와 루이지애나주 소송
연방수사국은 뉴올리언스 사무소를 통해 사건을 조사하고 있다고 확인했지만, 조사가 진행 중이라는 이유로 추가 세부 사항 제공을 거부했습니다. 원문 자료에 따르면 Reuters도 조사의 시작을 독립적으로 확인했습니다.
소송은 IDScan 본사가 위치한 루이지애나주에서도 제기됐습니다. 소송에서는 회사가 고객으로부터 확보한 정보를 보호하지 못했다고 주장하며, 고객 중에는 글로벌 자동차 임대업체 Hertz도 포함됩니다. Markovits, Stock & DeMarco와 Hall Attorneys 법률사무소는 집단소송 제기 가능성에 대한 조사를 시작했습니다. Markovits, Stock & DeMarco는 IDScan이 9월 1일 무렵 일부 기업 고객에게 통지를 시작했다고 밝혔습니다.
실질적으로 무엇이 달라지나?
Nexus 서비스가 폐쇄됐다고 해서 데이터가 사라지는 것은 아닙니다. 원문은 범죄자들이 여전히 데이터베이스를 보유하고 있다고 전합니다. 데이터베이스의 규모가 사실로 확인될 경우 위험은 신분증 번호 노출에 그치지 않고, 다른 기관의 신원 확인 절차를 우회하거나 신원 도용을 시도하기 위해 서류 사본이 사용되는 상황으로 확대될 수 있습니다. 그러나 현재 원문은 영향을 받은 사람의 수를 입증하지 않았으며, IDScan 시스템 자체가 해킹당했는지도 특정하지 않았습니다.
원문은 미국 국방장관 Pete Hegseth와 연방수사국 부국장에 관한 것으로 추정되는 데이터가 서비스에 등장했다고 전하지만, 해당 정보를 확인하지는 못했습니다. 추가 소송이나 집단소송이 제기될 수 있으며, 이후 여러 관할권에 걸친 소송으로 통합될 가능성도 있습니다. 규제기관과 각 주의 법무장관들이 별도의 조사를 시작할 수도 있지만, 현재로서는 이는 확정된 조치가 아니라 가능성에 해당합니다.
IDScan은 해당 주장에 관한 성명을 발표하지 않았으며 BleepingComputer의 논평 요청에도 응답하지 않았습니다. 따라서 2026년 9월 4일 기사 업데이트 시점까지 이 사건은 최종적으로 입증된 해킹이 아니라 조사 중인 의혹 제기 단계에 머물러 있습니다.