Uber, 수천 명 운전자 면허 정보 유출 확인
원제: Uber confirms hackers stole thousands of drivers’ license information in data breach
왜 중요한가
AI 모델 접근 플랫폼이 공급망 보안의 취약 고리로 작용하며, 대형 플랫폼 기업들의 제3자 벤더 리스크 관리 문제가 다시 수면 위로 올라왔다.
Uber가 2026년 10월 발생한 AI 기술 공급업체 Fireworks AI 해킹으로 인해 수천 명의 운전자 개인정보와 운전면허 정보가 도난당했다고 11월 13일 공식 확인했다. 매사추세츠 2,567명, 사우스캐롤라이나 3,430명, 로드아일랜드 1,873명 등 피해 규모가 주(州) 별 신고를 통해 확인되고 있으며, 캘리포니아 등 추가 피해 집계는 계속 진행 중이다.
Uber는 미국 여러 주 법무장관에게 제출한 데이터 침해 통지서를 통해, 10월 9일 제3자 기술 공급업체 Fireworks AI로부터 해킹 사실을 통보받았다고 밝혔다. 공격자들은 내부 자격증명(credentials)을 탈취한 후 이를 이용해 Uber 데이터에 접근한 것으로 확인됐다.
TechCrunch가 확인한 바에 따르면, 해당 공급업체는 개발자들이 오픈 AI 모델에 접근할 수 있도록 지원하는 플랫폼인 Fireworks AI다. Fireworks는 지난달 별도로 데이터 침해를 공시한 바 있으며, 당시 고객 결제 정보와 일부 비공개 AI 데이터셋도 함께 유출됐다. 온라인 생산성 스타트업 Notion 역시 같은 사건으로 데이터가 도난당했다고 확인했다.
Uber 대변인은 "운전자들에 대한 통지는 Fireworks.ai의 보안 사고와 관련된 것"이라고 인정하면서도 세부 질문은 Fireworks 측으로 넘겼다. Fireworks 대변인은 무단 접근이 있었음을 인정했으나 구체적인 질문에는 답하지 않았다.
현재까지 주별 신고를 통해 확인된 피해 규모는 매사추세츠 2,567명, 사우스캐롤라이나 3,430명, 로드아일랜드 1,873명이며, 일리노이주의 경우 피해 인원이 아직 집계 중이다. Fireworks는 이번 침해가 대형언어모델(LLM) 접근 토큰을 판매할 목적의 금전 동기형 사이버범죄 그룹의 소행이라고 밝혔으나, 범행을 자처한 조직은 아직 없다. 이번 사건은 Uber의 올해 두 번째 데이터 침해 사고로, 앞서 Uber Freight 부문에서도 갈취 조직에 의한 데이터 도난이 발생한 바 있다.