렌터카 이용 후 수시간 만에 면허증 다크웹 판매
원제: I rented a car, and within hours, my driver's license was for sale
왜 중요한가
제3자 ID 스캔 서비스를 통한 대규모 실시간 신분증 유출은 렌터카·소매업 등 광범위한 산업의 공급망 보안 취약성을 드러낸다.
2026년 9월 2일, KrebsOnSecurity 보도에 따르면 다크웹 신규 서비스 'Nexus'에서 미국 운전면허증 1억 5,300만 건 이상이 판매되고 있으며, FBI가 수사 중인 것으로 알려졌다. 렌터카 직원이 면허증을 스캔한 지 수 시간 이내에 해당 정보가 유출된 사례가 확인됐다.
Ars Technica의 Dan Goodin 기자는 유명 렌터카 업체에서 SUV를 대여하며 직원이 운전면허증을 스캔한 직후, 수 시간 만에 자신의 면허증 고해상도 이미지가 다크웹에서 판매되고 있음을 발견했다. KrebsOnSecurity의 보도에 따르면, 'Nexus'라는 명칭의 이 서비스는 운전면허증 외에도 신분증, 여행 카드, 국제 운전면허증, 의료 카드, 정부 발급 Common Access Card(CAC), 거주 카드, 취업 허가증, 마리화나 dispensary 카드 등 다양한 신분증을 판매하고 있다. 피해자 중 한 명은 라스베이거스의 대형 dispensary 체인 Planet13을 방문한 직후 정보가 유출된 것으로 확인됐다. 유출된 이미지에는 신분증 앞·뒷면뿐 아니라 적외선(IR) 및 자외선(UV) 스펙트럼 스캔 이미지도 포함되어 있어, 홀로그램 검증을 통과하는 위조 신분증 제작에 악용될 가능성이 있다. Krebs는 IDScan.net이 Planet13 및 Hertz를 포함한 12개 이상 기업과 계약을 맺고 있으며, 자사 스캔이 IR·UV 스펙트럼을 포함한다고 공개적으로 밝혔다는 사실을 확인했다. IDScan.net 측은 현재 조사 중이라고 밝혔다. 24시간 동안 Nexus에 등록된 면허증 건수는 약 40만 건 증가했으며, 이는 침해가 현재 진행형임을 시사한다. FBI의 공식 확인은 아직 이루어지지 않았다.