다크웹에서의 운전면허증 스캔 판매 발견
이번 주, 암호화폐 커뮤니티는 Krebs on Security의 기자인 Brian Krebs가 미국과 캐나다에서 1억 5천3백만 개 이상의 운전면허증 스캔을 판매한다고 주장하는 다크웹 서비스인 Nexus를 발견한 것에 대해 논의하고 있습니다. 이 사건은 고객 확인(KYC) 정책에 대한 반발을 촉발하며, 이러한 정책이 일반인들에게 어떤 위협을 가하는지에 대한 논의로 이어졌습니다.
Nexus의 발견과 그 영향
8월 31일, 사이버 보안 기자인 Brian Krebs는 새로운 다크웹 신원 도용 서비스에 대한 경고를 발표했습니다. 이 딥웹 플랫폼은 Nexus라고 불리며, 러시아어 포럼인 Exploit에서 광고된 것으로 전해졌습니다. Krebs의 보도에 따르면, 미국과 캐나다 시민의 1억 5천3백만 개 운전면허증이 판매되고 있으며, 수백만 개의 다른 신원 문서도 구매할 수 있다고 합니다.
“이런 규모의 운전면허증 유출은 전례가 없습니다.” – Zach Edwards, Infoblox의 위협 연구원
9월 1일, Krebs는 FBI의 뉴올리언스 필드 사무소가 이미지 출처에 대한 공식 조사를 시작했다고 보도했습니다. Nexus는 두 나라의 사람들로부터 153,347,439개의 운전면허 기록을 보유하고 있다고 주장합니다. 또한, 다크웹 판매자들은 10,335,678개의 신분증 기록, 3,304,030개의 여행 문서 및 여권, 579,000개의 의료 카드도 보유하고 있다고 합니다.
KYC 정책에 대한 비판
이 유출과 발견은 X, Facebook, Reddit과 같은 소셜 미디어 플랫폼에서 화제가 되고 있습니다. 암호화폐 커뮤니티의 회원들도 의견을 나누고 있습니다. Venice.ai와 Shapeshift의 창립자인 Erik Voorhees는 고객 확인(KYC) 규제를 비판했습니다.
“KYC는 수백만 명의 무고한 사람들을 위험에 빠뜨리는 헛소리 사기입니다.” – Erik Voorhees
X에서 TFTC로 알려진 인기 암호화폐 계정은 다음과 같이 말했습니다: “KYC와 AML 정책은 범죄자를 잡는 것보다 무고한 사람들을 위험에 빠뜨리는 데 훨씬 더 많은 영향을 미칩니다.”
FBI의 조사와 사회적 반향
FBI는 일부 사이버 보안 연구자들에게 의견을 제시했지만, 공식 웹사이트에 공식 보도자료를 발표하지 않았습니다. 수사관들은 데이터의 확정적인 출처나 유출된 운전면허증의 실제 수를 공개하지 않았습니다. 이로 인해 수백만 명의 미국인과 캐나다인이 불안한 상태로 남아 있습니다.
작성 시점에서 연방 법 집행 당국이 영향을 받은 개인이나 조직의 목록을 추가로 발표할지 여부는 알려지지 않았습니다. 목요일, SoFi Technologies, Inc.와 Kraken의 모회사인 Payward는 디지털 자산 강화를 목표로 하는 파트너십을 발표했습니다.
