EXPLORINEER
ko

US — Ars Technica

플로리다 DMV 대규모 데이터 유출, 현 거주자와 전 거주자 모두 영향

보안1분 읽기

플로리다주 차량 관리 기관(FLHSMV)은 해커가 훔친 로그인 정보로 운전면허와 차량 기록에 접근했다고 알리고 있습니다. 통지서가 발송되고 있지만, 정보가 유출된 모든 사람이 받는 것은 아닙니다.

무슨 일이 있었나요?

해커가 2026년 9월 4일 도난당한 로그인 정보(가리켜 '유출된 자격 증명'이라고 함)를 써서 플로리다주의 운전자 및 차량 기록에 들어갔습니다. 주 정부는 이를 알아채고 빠르게 대응했습니다. 당국은 아직 정보가 악용됐다는 증거는 없다고 말합니다. 그래도 유출된 정보에는 운전면허와 차량 데이터, 서류 이미지, 기타 개인 정보가 포함될 수 있습니다.

핵심 사실

  • 접근 날짜: 2026년 9월 4일
  • 영향을 받을 수 있는 정보: 운전면허 및 차량 데이터, 서류 이미지, 기타 개인 정보
  • 무료 지원: Sontiq, Inc.의 신용 모니터링 1년 제공
  • 자신의 정보가 유출됐는지 확인하는 연락처: customerinquiry@flhsmv.gov

왜 통지서를 못 받는 사람이 있나요?

주 정부는 기록이 아직 보관 중인 많은 전 거주자의 최신 주소나 연락처를 갖고 있지 않을 수 있습니다. 이런 사람들은 이메일로 자신의 정보가 유출됐는지 물어볼 수 있습니다. 일부 주민은 침해 사고가 한 달 넘게 전에 일어났는데 통지서를 이번 주에야 받았다고 불만을 나타냈습니다.

왜 중요한가요?

운전면허 기록에는 이름, 주소, 서류 사진이 들어 있습니다. 이런 정보는 다른 사람 명의로 계좌를 여는 등 사기에 쓰일 수 있습니다. 당국은 현재와 전 거주자 모두에게 은행과 카드 계좌를 살피고, 신용 보고서에서 이상한 활동이 없는지 확인하며, 주요 신용평가사에 사기 경보나 보안 동결을 걸 것을 권합니다.

주목할 점

  • 주 정부가 유출된 정보가 악용됐다는 흔적을 찾는지 여부
  • FLHSMV가 해킹 집단의 이름을 밝히는지 여부(지금은 '국제 사이버범죄 조직'이라고만 함)
  • 통지를 받는 사람이 몇 명인지, 더 많은 전 거주자에게 연락이 닿는지 여부

용어 풀이

FLHSMV
플로리다주 운전면허와 차량 기록을 관리하는 주 정부 기관(Florida Department of Highway Safety and Motor Vehicles).
Sontiq, Inc.
신원 보호와 신용 모니터링 서비스를 제공하는 회사.
보안전자신문

티오리, 'Node2Shell' 긴급 대응 가이드 공개

티오리는 26일 21일 공개된 Node.js 보안 취약점 'Node2Shell(CVE-2026-111497)'을 자체 재현·검증하고 대응 가이드를 공개했다고 밝혔다. 취약점은 브로틀리 압축 데이터 해제 과정의 메모리 처리 오류에서 비롯되며, Node.js는 위험도를 '높음'으로 분류했다. 보안 패치가 적용된 버전은 22.23.4, 24.22.1, 26.12.1이다.

보안VnExpress

"항상 듣고 있는" AI 기기의 프라이버시 위험

스마트 스피커, 스마트워치, AI 스마트 안경처럼 명령을 기다리는 AI 기기는 데이터를 수집할 수 있어 프라이버시 우려를 낳고 있다. 기사에 인용된 Omdia 데이터에 따르면 AI 안경의 글로벌 출하량은 2024년 210만 대에서 2025년 840만 대로 급증했다. 전문가들은 기기를 소유하지 않은 주변 사람들도 감시당할 수 있으며, AI는 이전 음성 비서보다 훨씬 많은 정보를 해석할 수 있다고 경고한다.

보안전자신문

전 세계 선거 딥페이크 27% 증가…한국, 누적 사례 세계 3위

서프샤크의 연구에 따르면 올해 1~9월 전 세계에서 보고된 선거 딥페이크 사례가 지난해 연간 집계를 27% 웃돌았다. 한국은 2021년 이후 누적 16건으로 미국, 인도에 이어 세계 3위를 기록했다. 연구는 2020년 1월부터 2026년 9월까지 46개국에서 보도된 선거 딥페이크 235건을 집계했다.