IDScan, 다크웹에 운전면허증 1억 5,300만 건 유출 후 침해 사실 공식 확인

한 줄 요약

신원 확인 서비스 기업 IDScan.net이 해커에 의해 1억 5,300만 건 이상의 운전면허증 스캔본이 유출되는 대규모 개인정보 침해 사고를 공식 확인했습니다. 유출된 데이터에는 이름, 운전면허 번호, 기타 정부 발급 신분증 정보가 포함되어 있으며, 미국과 캐나다 국민 약 1억 7,000만 명분의 신분증 자료가 다크웹 범죄 포럼에서 판매된 것으로 알려졌습니다. 보안 전문 기자 Brian Krebs가 해당 데이터베이스의 실재를 확인하고 출처를 IDScan으로 추적했으며, 이를 계기로 미국 FBI 뉴올리언스 지부가 공식 수사에 착수했습니다. IDScan은 영향을 받은 고객에게 무료 신용 모니터링과 신원 보호 서비스를 제공하고 있으며, 현재 연방 수사기관과 협력 중입니다. 사건 보도 직후 해당 다크웹 신원 도용 서비스 'Nexus'는 자취를 감췄습니다.

사건

IDScan.net의 클라우드 플랫폼이 침해되어 1억 5,300만 건 이상의 운전면허증 스캔본을 포함한 약 1억 7,000만 명분의 신분증 데이터가 다크웹 마켓플레이스 'Nexus'에서 판매됐다. 2026년 9월 1일경 무단 접근이 발생했으며, 회사는 9월 4일 공식 확인했다.

영향

미국·캐나다 국민의 이름, 운전면허 번호, 정부 발급 신분증 번호, 여행 서류, 의료 카드 정보 등이 대량 노출됐다. 렌터카·소매업·대마 판매점 등을 대상으로 신원 확인 서비스를 제공하는 기업 특성상 피해 범위가 매우 광범위하다.

원인

클라우드 플랫폼에 저장된 고객 데이터에 대한 무단 접근(구체적인 초기 침투 방법은 현재 조사 중).

대응

IDScan은 즉시 시스템을 보안 조치하고 제3자 전문가팀을 투입해 조사 중이다. 연방 수사기관(FBI)과 협력하고 있으며, 피해 가능 고객에게 무료 신용 모니터링 및 신원 보호 서비스를 제공하고 있다.

실무 포인트

제3자 신원 확인·ID 스캔 서비스를 이용하는 기업은 해당 벤더의 데이터 보안 및 클라우드 저장 정책을 즉시 재검토해야 한다. 공급망을 통한 개인정보 침해가 자사 고객 피해로 직결될 수 있으므로 벤더 리스크 관리를 강화해야 한다.

본문

153백만 건의 운전면허증 유출과 IDScan을 연결짓는 보도가 나온 지 며칠 만에, 신원 확인 기업 IDScan이 해커들이 자사 클라우드 플랫폼에 저장된 고객 데이터에 접근했음을 공식 확인했다.

렌터카 업체, 소매점, 대마 판매점을 대상으로 신분증 조회 서비스를 제공하는 루이지애나주 소재 이 기업은 9월 4일 웹사이트에 공지를 게시하며 사건을 인정했다.

"2026년 9월 1일경, IDScan.net은 특정 데이터가 무단으로 접근됐을 가능성이 있다는 정보를 접수했습니다. 이 사실을 인지한 즉시 시스템 보안 조치를 취하고, 사건의 성격과 범위를 파악하기 위해 제3자 전문가팀을 투입했습니다. 조사는 현재 진행 중입니다." 회사 측은 이와 같이 밝혔다.

IDScan의 공지는 표현을 신중하게 다듬었다. 회사는 미상의 제3자가 IDScan 클라우드 플랫폼 계정에 저장된 "특정 고객 정보에 접근 및/또는 복사했을 수 있다"고 말했다. 위험에 노출된 데이터에는 이름, 운전면허 번호 및 기타 정부 발급 신분증 번호가 포함된다.

데이터 접근에 비용이 발생했다고 언급하면서도, 회사는 "만전을 기하는 차원"에서 피해 가능성이 있는 사람들에게 사전 통보하고 무료 신용 모니터링 및 신원 보호 서비스를 제공하고 있다고 밝혔다.

"이번 사건에 대응해 즉시 조사를 개시하고, 데이터 보안 관련 정책 및 절차를 검토했습니다. 또한 연방 수사기관의 수사에 협조하고 있습니다." 회사는 덧붙였다.

대규모 신분증 유출, FBI 수사 촉발

이 사건은 보안 전문 기자 Brian Krebs가 'Nexus'라는 다크웹 마켓플레이스에서 미국과 캐나다의 운전면허증 스캔본 1억 5,300만 건 이상과 함께 신분증 1,000만 건, 여행 서류 300만 건, 의료 카드 57만 9,000건에 대한 접근 권한을 판매하고 있다고 보도하면서 세상에 알려졌다.

Krebs는 8월 31일 한 제보자로부터 러시아 사이버범죄 포럼 Exploit에 북미 1억 7,000만 명 이상의 신분증 스캔본을 판매한다는 게시물을 안내받았다고 밝혔다.

그는 판매자가 데이터의 진위를 증명하기 위해 "제 버지니아 운전면허증을 무료 샘플로 제공했기 때문에" 제보자가 이를 자신에게 알렸다고 전했다.

Krebs는 자신과 확인에 동의한 다른 사람들의 기록을 데이터베이스에서 직접 검색해 유출 사실을 확인한 뒤, 노출된 데이터의 출처를 IDScan.net으로 추적해냈다.

Krebs의 보도에 따르면, FBI 뉴올리언스 지부는 공식 수사에 착수했는데, 이는 그가 신뢰할 수 있는 소식통에게 Nexus가 FBI 부국장의 운전면허증도 판매하고 있다는 사실을 알린 뒤 촉발됐을 가능성이 높다고 그는 전했다. 다만 국장인 Kash Patel의 면허증은 데이터에서 발견되지 않았다.

이 기사가 게재된 직후, Nexus 신원 도용 서비스는 다크웹에서 자취를 감췄다.