보관된 글 — US — techcrunch
데이터 중개 대기업 LexisNexis, 36만4천여 명의 개인 정보 노출 밝혀
LexisNexis가 제3자 플랫폼에서 민감한 개인 정보에 해커가 접근한 후, 2024년 12월 25일부터 364,000명 이상의 개인에게 영향을 미치는 데이터 침해 사실을 밝혔습니다. 해당 침해는 2025년 4월 1일 보고되었으며, 사회보장 번호를 포함한 다양한 개인 데이터가 유출된 것으로 확인되었습니다. 이 사건은 데이터 브로커 규제에 대한 지속적인 논의 속에서 우려를 불러일으키고 있습니다.
핵심 정리
- LexisNexis Risk Solutions가 영향을 받은 36만 4천 명 이상의 사람들에게 데이터 침해 사건이 발생했습니다.
- 해당 침해로 제3자 플랫폼에 저장된 민감한 개인 정보에 접속이 가능해졌습니다.
- 관련된 데이터로는 이름, 주민등록번호 및 운전면허 번호가 포함되어 있습니다.
- 이 침해는 알 수 없는 해커가 회사의 GitHub 계정에 접속한 것에서 기인했습니다.
- 2025년 4월 1일에 해당 침입에 대한 보고가 접수되었으나, 명액 요구는 공개되지 않았습니다.
- LexisNexis와 같은 데이터 중개업체는 개인 정보 판매로 수십억 달러 산업에서 중요한 위치에 있습니다.
- 트럼프 행정부는 최근에 개인 정보 중개업체에 대한 제안된 제약 조치를 철회했습니다.
왜 중요한가
- 데이터 침해사고는 증가하는 디지털 위협 속에서 개인 정보 보호에 대한 지속적인 우려를 강조합니다.
- 데이터 보안과 데이터 브로커의 이윤 동기 사이에는 오랜간의 긴장 관계가 있습니다.
- 규제의 축소는 2025년 데이터 프라이버시와 소비자 보호에 관한 트렌드와 일치합니다.
LexisNexis 해킹 사건은 데이터 중개 업계의 취약점을 강조하며, 개인 정보 보호 규정을 더 강화해야 한다는 필요성을 보여줍니다. 개인 정보 보호법에 대한 논쟁이 계속되는 가운데 이러한 문제가 더욱 부각되고 있습니다.