해커, 수십억 개의 기록을 포함하는 대규모 데이터 침해로 모든 미국인의 사회보장번호를 유출했을 수 있음

놀라운 사건의 전개로, 대규모 데이터 침해로 수백만 명의 미국인의 사회보장번호(SSN)와 기타 개인 정보가 노출되었다고 합니다. 최근 역사상 가장 큰 침해 중 하나인 이 침해는 악명 높은 해킹 그룹이 유명한 데이터 브로커로부터 도난당한 약 30억 개의 기록을 소유하고 있다고 주장한 후 몇 달 동안 추측이 이어진 후에 발생했습니다.

침해와 그 여파

Bleeping Computer의 보고에 따르면 해커들은 공개 포럼에 27억 개의 기록을 유출했습니다. 암호화되지 않은 이 데이터에는 미국 내 개인의 이름, 사회보장번호, 잠재적 별칭 및 알려진 모든 실제 주소가 포함됩니다. 이 정보의 출처는 National Public Data로 여겨지는데, 이 회사는 공개적으로 사용 가능한 정보를 스크래핑하여 프로필을 수집하고 백그라운드 체크 및 범죄 기록 검색과 같은 목적으로 판매하는 것으로 알려져 있습니다.

이 침해의 심각성으로 인해 National Public Data에 대한 집단 소송이 제기되었고, 개인 정보를 수집하고 판매하는 회사에 대한 중대한 법적 및 윤리적 영향이 강조되었습니다. 침해의 범위가 너무 방대하여 미국에 거주하는 거의 모든 사람의 데이터가 포함될 것으로 의심됩니다.

해커와 그들의 동기

침해를 담당한 해킹 그룹인 USDoD는 처음에는 미국, 영국, 캐나다에서 29억 건의 기록이 들어 있다고 주장하며 전체 데이터베이스를 판매하려고 했습니다. 그들이 요구한 가격은 4TB 데이터베이스에 대해 무려 350만 달러였습니다. 그러나 최초 제안 이후로 데이터의 일부가 다양한 기관에 의해 유출되었고, 가장 최근의 포괄적인 덤프로 절정에 달했습니다.

흥미롭게도, 이 최근 유출에는 이전의 소규모 유출에 포함되었던 전화번호와 이메일 주소가 포함되지 않았습니다. 따라서 "Have I Been Pwned?"와 같은 인기 있는 도구는 귀하의 정보가 이 특정 유출에 포함되었는지 여부를 판단하는 데 도움이 되지 않을 수 있습니다.

데이터의 정확성과 영향

유출된 데이터에는 많은 개인에 대한 여러 기록이 포함되어 있으며, 거주했던 각 주소에 대한 별도 항목이 있습니다. 전체 덤프는 두 개의 텍스트 파일로 구성되어 있으며, 277GB의 데이터에 해당합니다. 침해가 모든 미국인을 포함하는지 확인하기는 어렵지만, 일부 개인은 사망한 친척을 포함한 자신과 가족 구성원과 관련된 정보의 정확성을 확인했습니다.

그러나 불일치가 있습니다. 어떤 경우에는 사회보장번호가 잘못된 개인과 연결되어 있습니다. 이로 인해 일부 개인의 현재 집 주소가 기록에 나타나지 않으므로 데이터가 오래된 백업에서 가져온 것일 수 있다는 추측이 제기되었습니다.

자신을 보호하기: 취해야 할 단계

신원 도용 및 사기의 가능성을 감안할 때 개인 정보를 보호하기 위한 사전 조치를 취하는 것이 중요합니다. 할 수 있는 일은 다음과 같습니다.

1. 사기에 주의하세요 : 온라인 계정에 접근하려는 피싱 공격과 사기에 특히 주의하세요. 사이버 범죄자는 침해를 악용하여 민감한 정보를 공개하도록 속일 수 있습니다.
2. 신용 모니터링 : 사기 활동의 징후가 있는지 신용 보고서를 정기적으로 확인하세요. 의심스러운 것이 발견되면 신용 기관(Experian, Equifax, TransUnion)에 보고하고 무단 접근을 방지하기 위해 신용 파일을 동결하는 것을 고려하세요.
3. 신원 도용 보호를 고려하세요 : 신원 도용 보호를 제공하는 서비스는 개인 정보를 모니터링하고 공개 소스에서 제거하는 데 도움이 될 수 있습니다. 그러나 이러한 서비스에는 종종 요금이 부과된다는 점에 유의하세요.
4. 온라인 보안 강화 : 모든 계정에서 2단계 인증(2FA)을 사용하세요. 이상적으로는 SMS가 아닌 인증 앱을 사용하세요. 비밀번호 관리자는 각 계정에 대해 강력하고 고유한 비밀번호를 만들고 관리하여 보안 침해 위험을 줄이는 데 도움이 될 수도 있습니다.

이 놀라운 유출 사고 이후, 나중보다는 지금 보호 조치를 취하는 것이 가장 좋습니다. 계정을 보호하고 신용을 모니터링하면 이 전례 없는 침해로 인한 잠재적 피해를 완화할 수 있습니다.