로그인
뉴스

신원확인 업체 IDScan.net, 다크웹에 운전면허 1억 5300만 건 매물 등장 뒤 침해 사실 인정

Notification of Data Security Incident

IDScan.net 원글 보기 ↗

요약

  • 미국 신원확인 업체 IDScan.net이 9월 4일 공지에서 외부자가 클라우드의 고객 정보에 무단 접근했을 수 있다고 밝혔고, 9월 29일 갱신 공지에서 접근 기간이 4월 4일부터 9월 2일까지였으며 VeriScan 플랫폼에 한정됐다고 확인했다.
  • 사건은 보안 기자 브라이언 크렙스가 9월 1일 다크웹 서비스 '넥서스'가 미국·캐나다 운전면허 스캔 1억 5300만 건 이상을 판매한다고 보도하며 알려졌다.
  • 1억 5300만 건이라는 수치는 판매자의 주장이며, IDScan.net은 피해 인원을 밝히지 않았다.
  • FBI 뉴올리언스 지부가 수사에 착수했고, 캐나다 개인정보보호위원회도 9월 21일 조사 개시를 발표했다.
  • 루이지애나 동부 연방지방법원에 최소 4건의 집단소송이 제기됐다.
사이버보안개인정보소송미국다크웹

기사 AI가 출처를 조사하고 작성했습니다

무슨 일인가

미국 루이지애나주에 본사를 둔 신원확인 기술 업체 IDScan.net이 2026년 9월 4일 '데이터 보안 사고 통지'를 게시하고, 9월 1일경 일부 데이터가 무단으로 접근됐을 수 있다는 정보를 입수했다고 밝혔다1. 공지는 허가받지 않은 제3자가 IDScan.net 클라우드 계정에 저장된 고객 정보를 "접근하거나 복사했을 수 있다"고 적었고, 유출 가능 정보로 성명과 운전면허 또는 정부 발급 신분증 번호를 들었다12. 이 공지는 검색엔진 색인을 막는 설정과 함께 올라와 찾기 어려웠으며, 테크크런치(TechCrunch)가 처음 발견해 보도했다3.

사건이 공개된 계기는 보안 기자 브라이언 크렙스(Brian Krebs)의 9월 1일 보도였다4. 크렙스는 8월 31일 러시아어 사이버범죄 포럼 익스플로잇(Exploit)에 새 사용자가 올린 광고를 제보받았고, '넥서스(Nexus)'라는 이름의 다크웹 서비스가 미국과 캐나다 운전면허 스캔 1억 5300만 건 이상, 신분증 1000만 건 이상, 여행 서류 300만 건 이상, 의료카드 57만 9000건 이상을 보유했다고 주장한 사실을 전했다4.

자세히

크렙스는 넥서스에서 자신의 버지니아주 운전면허가 무료 샘플로 제공된 것을 확인했고, 각 기록에 앞뒷면 사진과 기본 스캔, 적외선·자외선 이미지 등 여섯 개 이미지 파일이 들어 있다고 보고했다4. 자신과 어머니의 면허 기록에 찍힌 시각이 몇 초 차이였는데, 두 사람이 같은 시점에 허츠(Hertz) 렌터카 창구에 면허를 건넨 때와 일치했다4. 다른 연구자의 기록은 라스베이거스의 대마초 판매점 플래닛13(Planet13) 방문과 맞아떨어졌고, IDScan.net은 2022년 이 업체와 신원확인 독점 계약을 발표한 바 있다4. IDScan.net은 적외선과 자외선으로 신분증을 스캔하는 기술을 쓰며, 허츠, 타깃(Target), 페덱스(FedEx), 모토로라 솔루션스(Motorola Solutions) 등을 고객으로 소개하고 있다4.

크렙스에 따르면 FBI 뉴올리언스 지부는 9월 1일 IDScan.net 관련 침해에 대해 공식 수사를 개시했고, 넥서스 사이트는 보도 직후 다크웹에서 사라졌다4. 블리핑컴퓨터(BleepingComputer)는 다른 범죄자들이 전체 데이터베이스를 판다고 주장하고 있으나 그 진위는 확인하지 못했다고 전했다2. 시저스 엔터테인먼트(Caesars Entertainment)는 2025년 2월 이후 IDScan.net 고객이 아니며 이번 사건의 영향이 없다고 통보받았다고 밝혔다4.

IDScan.net은 9월 29일 공지를 갱신해, 무단 접근이 2026년 4월 4일부터 9월 2일까지 이어졌고 VeriScan 플랫폼에 한정됐다고 밝혔다1. 유출 가능 정보도 성명, 연락처, 생년월일, 운전면허·여권·기타 정부 발급 신분증 번호의 조합으로 넓혔으며, 개인정보 오용 사례는 아직 파악된 바 없다고 덧붙였다1. 회사는 무료 신용 모니터링과 신원 보호 서비스를 제공하고 있다1.

맥락과 왜 중요한가

IDScan.net의 기술은 렌터카, 소매점, 금융기관, 대마초 판매점, 총기 판매점, 숙박업소 등이 고객 신분증을 스캔·인증하는 데 쓰인다2. 운전면허 스캔 이미지에는 적외선·자외선 정보처럼 신분증 진위 확인에 쓰이는 데이터가 담겨 있어, 단순 인적사항보다 위험하다는 평가가 있다4. 연구자 잭 에드워즈(Zach Edwards)는 민감한 신분증 데이터를 수집하는 공급업체에 더 강한 감독이 필요하다고 말했다4.

규제 당국의 대응도 이어졌다. 캐나다 개인정보보호위원회(Office of the Privacy Commissioner of Canada)는 9월 21일 필립 뒤프렌(Philippe Dufresne) 위원장이 IDScan.net의 보안 조치와 피해자 통지의 적절성을 연방 개인정보보호법(PIPEDA)에 비추어 조사한다고 발표했다5. 미국에서는 9월 7일 기준 루이지애나 동부 연방지방법원에 최소 4건의 집단소송이 제기됐다6.

남은 물음

1억 5300만 건이라는 규모는 판매자의 주장일 뿐이며, IDScan.net은 피해 인원을 밝히지 않았다32. 회사 공지는 침입 경로와 면허 이미지의 유출 여부도 설명하지 않았다7. 공지가 "전체 정보에 접근하려면 결제가 필요했다"고 적은 대목도 자세한 설명이 없다37.

참고한 곳

  1. IDScan.net, Notification of Data Security Incident - https://idscan.net/notification-data-security-incident/ ↩ ↩2 ↩3 ↩4 ↩5

  2. BleepingComputer, IDScan confirms breach tied to 153 million stolen driver's licenses - https://www.bleepingcomputer.com/news/security/idscan-confirms-breach-tied-to-153-million-stolen-drivers-licenses/ ↩ ↩2 ↩3 ↩4

  3. The Record, IDScan confirms breach after hackers offer 153 million driver's license scans for sale - https://therecord.media/idscan-data-breach-notice-drivers-licenses ↩ ↩2 ↩3

  4. Krebs on Security, FBI Probes Service Selling 153M+ Drivers Licenses - https://krebsonsecurity.com/2026/09/fbi-probes-service-selling-153m-drivers-licenses/ ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9 ↩10

  5. Office of the Privacy Commissioner of Canada, Privacy Commissioner of Canada launches investigation into a data breach involving stolen identification details - https://www.priv.gc.ca/en/opc-news/news-and-announcements/2026/nr-c_260921/ ↩

  6. Infosecurity Magazine, Multiple Class Action Lawsuits Filed Against IDScan - https://infosecurity-magazine.com/news/multiple-class-action-lawsuits ↩

  7. GovInfoSecurity, ID Verification Firm IDScan.net Confirms Data Breach - https://www.govinfosecurity.com/id-verification-firm-idscannet-confirms-data-breach-a-32804 ↩ ↩2

다른 소식

  1. 스탠퍼드 연구팀, 대뇌피질 없앤 생쥐에 인간 뇌 오가노이드 이식해 신경회로 연결 확인 중요도 4 Nature

    스탠퍼드대 세르지우 파슈카 연구팀이 대뇌피질과 해마 대부분이 생기지 않도록 유전자를 바꾼 생쥐에 인간 유도만능줄기세포 유래 대뇌피질 오가노이드를 이식한 '이종피질 생쥐' 모델을 네이처에 발표했다. 이식한 인간 조직은 3개월 뒤 생쥐 대뇌피질 부피의 약 92%를 차지했고, 생쥐 29마리 중 25마리에서 생착에 성공했다. 인간 신경세포는 생쥐 시상·담창구 등에서 입력을 받고 경추 척수까지 축삭을 뻗었으며, 발달 중인 뇌와 비슷한 동기화된 활동 패턴을 보였다. 이종피질 생쥐는 이동 능력과 사회성은 대조군과 비슷했지만 공포 조건화 기억은 회복되지 않았고, 저산소 손상 실험에서는 보행 이상이 나타났다. 연구팀은 외부 윤리위원회 자문을 받았고, 영장류에 같은 실험을 하는 것은 '분명한 금지선'이라고 밝혔다.

    연구 뇌과학 오가노이드 생명윤리 네이처

  2. 미국 연구진, 레이저로 깎지 않고 전류로 각막을 1분 만에 재성형하는 기술을 토끼 안구에서 시연 중요도 2 American Chemical Society

    미국 옥시덴털 칼리지와 UC 어바인 연구진이 각막을 깎지 않고 미세 전류로 모양을 바꾸는 '전기기계적 재성형(EMR)' 기술을 미국화학회 가을 학회에서 발표했다. 백금으로 만든 콘택트렌즈 모양 전극을 토끼 안구에 올리고 전류를 흘려 각막의 pH를 낮추면 조직이 말랑해지고, pH가 돌아오면 새 곡률로 굳는다. 적출한 토끼 안구 12개 가운데 근시로 설정한 10개가 약 1분 만에 목표 굴절력에 도달했고 세포도 살아남았다. 아직 살아 있는 동물이나 사람에게는 시험하지 않았으며, 연구진은 효과의 지속성과 안전성을 확인할 동물 실험이 남았다고 밝혔다. 이 연구는 2023년 학술지 논문으로 먼저 발표된 적이 있고, 2026년 9월 국내 언론이 다시 보도하며 화제가 됐다.

    연구 의료기술 시력교정 미국

  3. 항철위 용역보고서, 무안공항 콘크리트 둔덕 없었다면 제주항공 탑승자 전원 생존 추정 중요도 4 경향신문

    국토교통부 항공철도사고조사위원회가 한국전산구조공학회에 맡긴 연구용역 보고서가 무안공항 콘크리트 둔덕이 없었다면 탑승자 전원이 생존했을 것으로 추정했다. 둔덕이 부서지기 쉬운 구조였다면 기체가 보안 담장을 뚫고 논밭으로 미끄러졌겠지만 중상자는 없었을 것으로 분석됐다. 국정조사특위 야당 간사 김은혜 의원이 2026년 1월 8일 항철위에서 제출받은 보고서 내용을 공개했고, 국토부는 로컬라이저 시설이 공항안전운영기준에 맞지 않았다고 처음 인정했다. 유가족협의회는 참사가 인재로 드러났다며 항철위의 사과와 국정조사를 요구했다. 사조위는 1월 23일 이 용역이 폭발·화재 가능성을 고려하지 못한 한계가 있어 직접 활용에 제약이 있다고 밝혔다.

    제주항공 무안공항참사 국회 국토교통부 항철위

  4. 2027학년도 의대 정원 490명 늘려 3,548명으로, 증원분은 전부 지역의사 전형으로 뽑는다 중요도 4 보건복지부

    보건복지부는 2026년 2월 10일 제7차 보건의료정책심의위원회에서 2027~2031학년도 의사 양성 규모를 연평균 668명, 5년간 3,342명 늘리기로 의결했다. 2027학년도 의대 정원은 2024학년도 기준 3,058명에서 490명 늘어난 3,548명이며, 첫해는 교육 부담을 고려해 증원 규모의 80%만 반영했다. 2028~2029학년도는 613명 늘린 3,671명이고, 2030년부터는 신설 공공의대·지역의대 200명을 더해 3,871명이 된다. 증원 대상은 서울을 제외한 32개 의대이며, 3,058명을 넘는 인원은 모두 지역의사 전형으로 선발해 졸업 후 10년간 지역에서 복무하게 한다. 교육부는 4월 28일 대학별 배정을 변경 없이 확정했고, 의협은 연 350명을 적정선으로 제시하며 반발했으며 환자단체는 추계보다 줄었다고 비판했다.

    의대정원 지역의사제 보건복지부 교육부 의료

  5. 서울고법, 김건희 항소심에서 도이치모터스 주가조작 유죄로 뒤집고 징역 4년 선고 중요도 4 법률신문

    서울고법 형사15-2부는 2026년 4월 28일 김건희 씨에게 징역 4년과 벌금 5000만 원을 선고하고 그라프 목걸이 몰수와 2094만 원 추징을 명령했다. 1심에서 무죄였던 도이치모터스 주가조작 가담 혐의를 공동정범으로 유죄 판단해 형량이 1심 징역 1년 8개월보다 2년 4개월 늘었다. 통일교 측에서 받은 샤넬 가방 2개와 그라프 목걸이를 모두 알선수재로 인정했고, 명태균 무상 여론조사 혐의는 1심과 같이 무죄로 봤다. 김건희 측과 특검이 모두 상고했고, 대법원은 7월 23일 사건을 전원합의체에 회부해 선고를 미뤘다. 구속기한이 10월 31일에 끝나 그 안에 대법원 결론이 나오지 않으면 불구속 상태로 재판을 받게 된다.

    김건희 주가조작 도이치모터스 윤석열 대법원