역대 최대 30억 명 개인 데이터 유출

지난 4월, 미국 플로리다주에 본사를 두고 있는 제리코 픽처스(Jerico Pictures Inc.)가 운영하는 내셔널 퍼블릭 데이터(National Public Data. 이하 NPD)는 역대 최대 규모인 30억 명의 개인 데이터 유출 사고

NPD는 배경 조사 회사로, 다양한 출처에서 수집된 방대한 양의 개인 식별 정보를 보유

이 회사의 데이터베이스에는 이름, 주소, 사회보장번호, 가족 정보 등이 포함

 

사건 경위

2024년 4월 8일, ‘USDoD’라는 해커 그룹이 다크웹 포럼에서 이 데이터를 350만 달러에 판매한다고 발표

USDoD는 "National Public Data"라는 277.1GB 크기의 압축되지 않은 데이터베이스를 다크웨에 게시

전문가들은 이번 유출 사건이 NPD의 네트워크 보안 취약점을 악용했을 가능성이 크다고 분석