술집, 대마초 가게, 렌터카 카운터에서 운전면허증을 한 번이라도 보여준 적이 있다면, 당신의 얼굴과 개인 정보가 지금쯤 다크 웹에 떠돌고 있을 가능성이 꽤 있다. 이는 보안 저널리스트 브라이언 크렙스의 보고에 따른 것으로, 그는 주요 신원 확인 회사에서 대규모 침해가 발생한 것으로 보이는 사건을 발견했다.

크렙스는 이번 주에 시작된 넥서스라는 새로운 다크 웹 사이트가 미국과 캐나다의 운전면허증과 여권 1억 5천만 개 이상을 검색할 수 있게 해준다는 사실을 발견했다. 이 사이트의 러시아 사이버 범죄 포럼 광고는 "주요 신원 확인 회사"에서 가져온 것으로, 매일 약 50만 개의 새로운 문서를 추가한다고 자랑한다. 이는 해커들이 회사 시스템에 직접 연결했음을 시사한다. 데이터를 한 번 훔치는 것보다 계속 훔치는 게 낫지 않겠는가?

크렙스는 데이터베이스에서 자신의 운전면허증을 찾아 데이터가 진짜임을 확인했다. 피트 헤그세스 국방장관도 등장했으며, 그의 사진이 사이트에 게재되었다. 국방부는 "이러한 보고를 인지하고 있으며 평가 중"이라고 밝혔는데, 이는 정부가 "조사 중이니 그만 묻지 말라"는 뜻이다.

보안 연구원 잭 에드워즈(그의 신분증도 도난당함)와 협력하여 크렙스는 유력한 출처로 루이지애나에 본사를 둔 IDScan을 지목했다. 이 회사는 주요 기술 및 소비자 브랜드를 위해 매달 수천만 개의 ID를 검증한다. IDScan의 CEO는 TechCrunch의 논평 요청에 응답하지 않았지만, COO 질리안 코스먼은 크렙스에게 회사가 조사 중이라고 말했다. FBI의 뉴올리언스 현장 사무소도 수사에 착수했지만, 그들도 우리의 질문에 응답하지 않았다. 크렙스의 보고가 나간 직후 넥서스는 오프라인 상태가 되었다. "우리는 확실히 무죄"라는 말보다 디지털 공간에서 사라지는 것만큼 확실한 것은 없다.

이번 침해는 정부가 성인임을 증명하기 위해 ID를 업로드하도록 요구하는 연령 확인 법안을 추진하는 시기에 발생했다. 개인정보 보호 옹호론자들은 수년 동안 대규모 신분증 데이터 저장이 해커에게 보물창고가 될 것이라고 경고해 왔다. 그리고 우리는 지금 최근 기억에 남는 가장 큰 신분증 단일 침해 사건을 목격하고 있다. 경고가 정당했다는 것이 거의 증명된 셈이다.