사이버 갈취 그룹 ShinyHunters는 플로리다 도로·자동차 안전국(FLHSMV)의 DAVID 플랫폼을 해킹했다고 주장하며, 2026년 9월 3일 작전을 시작한 이후 주 내 운전자와 관련된 20만 건 이상의 기록을 훔쳤다고 밝혔다.
이 기관은 Driver And Vehicle Information Database의 약자인 DAVID 플랫폼을 사용해 법 집행기관과 공무원들이 운전자 및 차량 데이터에 접근할 수 있도록 한다. 또한 이 플랫폼을 사망 및 중상 사고를 보고하는 주요 수단으로 활용한다.
그룹은 무엇을 주장하는가?
ShinyHunters는 FLHSMV를 데이터 유출 사이트에 추가하고, 해당 기관이 자신들과 협상에 나서지 않으면 확보했다고 주장하는 정보를 공개하겠다고 위협했다. 해킹의 증거로 그룹은 DAVID 시스템에 있는 Jeffrey Epstein의 기록 스크린샷을 게시했으며, 여기에는 개인 데이터와 등록 차량 정보가 표시되어 있다.
그룹이 BleepingComputer에 전달한 내용에 따르면, 접근은 비밀번호 재설정 메커니즘의 취약점을 통해 시작됐으며, 공격자들은 이를 이용해 시스템 내 여러 계정을 장악할 수 있었다. 그룹은 이 가운데 일부가 차량 관리 부서 직원들의 계정이며, 연방수사국 고객 계정도 하나 포함되어 있다고 주장한다.
접근 권한을 확보한 뒤 그룹은 기록 식별자 사이를 이동하며 관련 HTML 파일과 이미지를 내려받았다고 밝혔다. 해당 자료에 따르면 기록에는 주소, 생년월일, 운전면허 번호, 보험 정보, 면허 거래 내역, 이전 차량 정보, 주차 허가증 등의 데이터가 포함되어 있었다.
실제로 무엇이 달라졌는가?
ShinyHunters는 데이터베이스에 대한 접근 권한을 잃었으며, 계정 해킹에 사용된 취약점은 조치 중이라고 밝혔다. 그러나 접근 권한을 잃었다는 사실만으로는 가장 중요한 질문에 답할 수 없다. 실제로 얼마나 많은 데이터가 복사됐으며, 취약점이 차단되기 전에 추가 기록에 접근했는가?
BleepingComputer는 이 사건과 관련해 FLHSMV와 연방수사국에 연락했지만, 기사 게재 시점까지 두 기관의 답변은 포함되지 않았다. 따라서 탈취된 기록 수와 해킹의 성격은 공격자 측이 제기한 주장으로 남아 있으며, 시스템 소유 기관의 독립적인 확인은 아직 이뤄지지 않았다.
더 광범위한 표적 공격의 징후
BleepingComputer는 한 소식통을 인용해 공격자들이 사회공학 공격을 사용해 다른 주의 차량 관리 부서에 속한 플랫폼도 표적으로 삼고 있다고 전했다. 또한 ShinyHunters는 앞으로 몇 주 안에 추가 해킹을 발표할 것으로 예상한다고 밝혔지만, 검증 가능한 세부 내용은 제시하지 않았다.
ShinyHunters는 웹 애플리케이션과 클라우드 소프트웨어 환경을 표적으로 삼고, 도난한 자격 증명과 인증 토큰을 이용해 연결된 서비스에 접근하는 것으로 알려져 있다. 최근 이 그룹은 Okta, Microsoft, Google 계정을 표적으로 삼는 음성 피싱 공격과 연관됐으며, 여기에는 싱글 사인온 및 다중 인증 토큰을 탈취하려는 수법도 포함된다.
이 소식이 중요한 이유는 무엇인가?
이 주장이 위험한 이유는 DAVID가 일반 사용자용 공개 플랫폼이 아니라, 매우 민감할 수 있는 식별 정보와 교통 관련 데이터를 수집하는 중앙 시스템으로 보이기 때문이다. 해킹이 확인될 경우 그 영향은 운전자와 직원, 그리고 시스템에 의존하는 기관들에까지 미칠 수 있다. 한편 영향을 받은 기록 수, 해킹된 계정의 범위, 데이터가 실제로 공개될지 여부에 관한 질문은 공식 확인이 나올 때까지 미해결 상태로 남는다.