우버, 해커의 운전면허 정보 수천 건 탈취 확인

우버는 자사 데이터에 접근할 수 있는 내부 자격증명을 탈취한 제3자 기술 공급사 파이어웍스의 보안 사고로 수천 명의 운전자 개인정보와 운전면허 정보가 유출됐다고 확인하고, 영향을 받은 운전자들에게 통지를 시작했다. 우버는 10월 9일 공급사로부터 이번 사고를 보고받았으며, 해당 공급사에 일부 운전자 정보가 저장돼 있었던 것으로 파악했다. 관련 통지문은 캘리포니아주를 비롯한 미국 여러 주 법무장관실에 제출됐다. 통지문에 따르면 매사추세츠주에서는 2567명, 사우스캐롤라이나주에서는 3430명, 로드아일랜드주에서는 1873명의 운전면허 정보가 유출된 것으로 확인됐다. 일리노이주에서는 유출 규모가 확정되지 않았으며, 캘리포니아주에서도 운전자 피해가 확인됐지만 정확한 규모는 공개되지 않았다. 추가 통지가 이어지면 피해 규모는 더 늘어날 수 있다. 파이어웍스는 개발자가 인공지능 모델을 활용하도록 지원하는 업체로, 최근 고객 정보와 일부 비공개 인공지능 데이터셋이 유출됐다고 밝혔다. 파이어웍스는 이번 침해가 금전 목적의 범죄 조직 소행으로 추정되며, 탈취된 대규모 언어 모델 접근 토큰을 판매하려 했던 것으로 분석했다. 온라인 생산성 도구 노션도 같은 사고로 데이터가 유출됐다고 확인했다. 우버는 이번 사고가 자체 인프라보다 제3자 공급사의 보안 취약성과 연결됐다고 밝혔다. 다만 정확한 영향자 수는 공개하지 않았다. 우버에서는 올해에만 두 번째로 확인된 데이터 유출 사건이다. 앞서 운송 부문인 우버 프레이트에서 보안 사고가 발생했으며, 협박 조직이 데이터 절취를 주장한 바 있다.