해킹 그룹 ShinyHunters가 플로리다주 운전면허·차량 정보 통합 데이터베이스 'DAVID'를 침해하고 운전자 20만 건 이상의 개인정보를 탈취했다고 주장하고 있습니다. 공격자들은 비밀번호 재설정 기능의 결함을 악용해 DMV(차량관리국) 직원과 FBI 요원 계정을 탈취한 뒤, ID를 순차적으로 조회해 주민의 주소·주민등록번호(SSN)·생년월일·운전면허 정보 등을 대량 내려받았습니다. 이 그룹은 피해 기관이 협상에 응하지 않으면 데이터를 공개하겠다고 협박하고 있으며, 다른 주의 DMV 플랫폼도 추가 공격 대상으로 삼고 있다고 밝혔습니다. ShinyHunters는 기업·정부기관 대상 데이터 탈취·협박 공격으로 악명 높은 그룹으로, 최근에는 보이스피싱(비싱) 및 기기코드 피싱으로 Okta·Microsoft·Google SSO 계정을 탈취하는 수법도 활발히 사용하고 있습니다. 현재 해당 취약점은 패치 중이나 이미 데이터가 유출된 상황으로, 당국의 공식 입장은 아직 확인되지 않았습니다.
ShinyHunters 해킹 그룹이 플로리다 차량관리국(FLHSMV)의 DAVID(Driver and Vehicle Information Database) 시스템을 침해해 운전자 20만 건 이상의 개인정보(주소, SSN, 생년월일, 운전면허 정보, 등록 차량 등)를 탈취했다고 주장. 2026년 9월 3일부터 침해가 시작됐으며, 증거로 Jeffrey Epstein의 DMV 기록 스크린샷을 공개했다.
DAVID는 법집행기관·형사사법 관계자가 사용하는 민감 데이터베이스로, 유출된 정보에는 SSN 등 고위험 개인식별정보가 포함된다. 그룹은 다른 주 DMV 플랫폼에 대한 추가 침해도 예고해 피해 확산이 우려된다.
비밀번호 재설정 기능의 결함(password-reset flaw)을 악용해 DMV 직원 및 FBI 요원 계정을 탈취한 뒤, 기록 ID를 순차 조회하는 방식으로 HTML과 이미지 형태의 데이터를 대량 수집했다.
공격자들은 현재 데이터베이스 접근 권한을 잃었으며, 해당 비밀번호 재설정 취약점은 패치 중이라고 밝혔다. BleepingComputer가 FLHSMV와 FBI에 공식 입장을 요청했으나 아직 답변이 없다.
ShinyHunters는 최근 비싱(vishing)·기기코드 피싱으로 Okta·Microsoft·Google SSO 계정을 탈취하고, Salesforce·Microsoft 365·Google Workspace·SAP 등 연결된 엔터프라이즈 서비스를 연쇄 침해하는 방식을 확대하고 있다. 비밀번호 재설정 플로우 보안 점검, MFA 강화, 비정상 계정 활동 모니터링이 시급하다.
본문
ShinyHunters 협박 갱단이 "DAVID"로 알려진 플로리다 차량관리국(DMV) 데이터베이스 온라인 플랫폼을 침해하고 플로리다주 운전자 20만 건 이상의 기록을 탈취했다고 주장하고 있습니다.
침해 증거로 공격자들은 Jeffrey Epstein의 DMV 기록 스크린샷을 공개했으며, 여기에는 그의 주소와 등록 차량 정보가 포함되어 있습니다.
DAVID는 플로리다 고속도로 안전·차량 관리국(FLHSMV)이 운영하는 "Driver and Vehicle Information Database(운전자 및 차량 정보 데이터베이스)" 플랫폼으로, 법집행기관과 관계자들이 특정 운전자 정보를 조회하는 데 사용됩니다.
FLHSMV 웹사이트의 설명에는 다음과 같이 적혀 있습니다. "DAVID(Driver And Vehicle Information Database)는 법집행기관 및 형사사법 관계자에게 필수적인 운전자·차량 정보를 즉시 조회할 수 있는 다기능 데이터베이스입니다."
"DAVID는 사망 및 중상해(FSBI) 보고의 주요 메커니즘입니다."
지난밤 ShinyHunters는 자신들의 데이터 유출 사이트에 FLHSMV를 등록하며, 해당 기관이 협상에 응하지 않으면 탈취한 데이터를 유출하겠다고 경고했습니다.
플로리다 DMV, ShinyHunters 데이터 유출 사이트에 등재
증거로 공격자들은 DAVID 시스템에서 조회한 Jeffrey Epstein의 기록 스크린샷을 공개했습니다. 이 기록에는 주소, 주민등록번호(SSN), 생년월일, 운전면허 번호, 발급일 및 만료일, 등록 차량 정보가 포함되어 있습니다.
시스템에는 운전면허 거래 내역, 주소, 보험, 이전 차량, 주차 허가증 등 추가 정보를 조회할 수 있는 탭도 존재합니다.
ShinyHunters는 BleepingComputer에 비밀번호 재설정 결함을 통해 DAVID를 침해했으며, 이를 통해 시스템 내 다수의 계정을 탈취했다고 밝혔습니다. 탈취된 계정에는 DMV 직원 및 FBI 요원의 계정이 포함된 것으로 알려졌습니다.
이 접근 권한을 이용해 공격자들은 ID를 순차적으로 조회하고 운전자 관련 HTML과 이미지를 내려받았습니다. 9월 3일 침해 시작 이후 이를 통해 20만 건 이상의 데이터 기록을 탈취한 것으로 주장하고 있습니다.
공격자들은 BleepingComputer에 현재는 데이터베이스 접근 권한을 잃었으며, 계정 탈취에 사용된 비밀번호 재설정 결함이 패치되고 있다고 전했습니다.
BleepingComputer는 전날 FLHSMV와 FBI에 해당 사건에 대한 공식 입장을 요청했으며, 답변을 받는 대로 기사를 업데이트할 예정입니다.
소식통에 따르면 공격자들은 소셜 엔지니어링 공격을 통해 다른 주의 DMV 플랫폼도 표적으로 삼고 있다고 합니다.
추가 DMV 공격 여부를 묻는 질문에 ShinyHunters는 향후 수 주 안에 다른 침해 사건도 발표할 것으로 예상한다고 BleepingComputer에 답했습니다.
ShinyHunters는 누구인가
ShinyHunters는 온라인 웹 애플리케이션과 클라우드 SaaS 환경을 표적으로 데이터 탈취 공격을 수행하는 협박 갱단입니다.
ShinyHunters라는 이름은 2018년부터 수많은 데이터 침해를 저지른 다수의 위협 행위자들과 오래전부터 연관되어 왔습니다.
지난 한 해 동안 ShinyHunters 이름을 사용하는 위협 행위자들은 전 세계 기업을 대상으로 데이터 탈취 및 협박 공격을 가장 활발히 수행하는 그룹 중 하나가 되었습니다.
초기에는 Salesforce 및 기타 클라우드 SaaS 환경에 집중했으나, 현재는 Google, Cisco, PornHub, 온라인 데이팅 대기업 Match Group 등 다수의 기업 침해와 연루되어 있습니다.
이 갱단은 주로 서드파티 통합 업체를 침해하고 탈취한 인증 토큰을 이용해 연결된 SaaS 환경에 접근, 고객 데이터를 훔치는 수법을 자주 사용합니다.
최근에는 Okta, Microsoft, Google의 SSO(싱글 사인온) 계정을 노린 보이스 피싱(vishing) 공격도 수행하고 있습니다. IT 지원 직원을 사칭해 피싱 사이트에서 자격증명과 MFA(다중 인증) 코드를 입력하도록 직원들을 속이는 방식입니다.
BleepingComputer가 최초로 보도한 바와 같이, ShinyHunters 그룹은 Microsoft 계정 인증 토큰 탈취를 위해 기기코드(device code) 비싱 공격도 채택했습니다.
자격증명과 인증 코드를 탈취한 후, 공격자들은 SSO 계정을 탈취해 Salesforce, Microsoft 365, Google Workspace, SAP, Slack, Adobe, Atlassian, Zendesk, Dropbox 등 연결된 엔터프라이즈 서비스를 침해합니다.
이 갱단은 또한 5월에 Instructure Canvas에 대규모 데이터 탈취 공격을 감행해 플랫폼에 심각한 장애를 일으킨 것으로도 알려져 있습니다. 해당 기업은 결국 공격자들과 '합의'에 도달해 최근 침해에서 탈취된 데이터가 온라인에 유출되는 것을 막았습니다.
수년간 ShinyHunters라는 이름과 연관된 다수의 체포 사례가 있었으며, Snowflake 데이터 탈취 공격, PowerSchool 침해, Breached v2 해킹 포럼 운영과 연루된 용의자들이 포함됩니다.
그러나 이러한 체포에도 불구하고 ShinyHunters 이름을 사용하는 위협 행위자들은 여전히 전 세계 기업에 위협이 되고 있습니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
