“심각도가 천차만별”——《타임스》 160만 장의 운전면허증 사진 유출! 무단 대출 및 블랙리스트 등재 위험에 직면, 즉시 취해야 할 자기 보호 조치

카셰어링 업계의 거물인 ‘Times Car’를 운영하는 Park24 그룹이 제3자에 의한 대규모 불법 침입을 당했다.

이번 사건에서 가장 우려되는 점은 약 160만 건의 운전면허증 등 신분 증명 서류(사진 데이터 포함)가 외부로 유출된 것으로 의심된다는 사실이다.
영향을 받은 계정 수는 총 약 660만 개에 달하며, 이는 일본 내 정보 유출 사건 중에서도 매우 이례적인 규모다.

이는 과거 사이버 공격에서 흔히 발생하던 ‘이메일 주소’나 ‘해시 처리된 암호’ 등의 정보 유출과는 달리, 이번 사건은 ‘개인의 신원을 증명하는 가장 핵심적인 데이터 그 자체’가 범죄 조직 등 제3자의 손에 넘어갔음을 의미한다.

보안 및 법률 분야의 전문가들도 “그 심각성이 과거의 정보 유출과는 차원이 다르다”, “2차 피해의 파급 범위를 가늠하기 어렵다”며 강력히 경고했다.
최악의 경우, 당사자가 전혀 모르는 사이에 정체 불명의 금융기관에 의해 거액의 빚을 떠안게 되고, 이를 알아차렸을 때는 이미 신용정보기관의 ‘블랙리스트’에 등재되어 있는 상황이 발생할 것이라는 우려가 제기되고 있다.

이 글에서는 이 전례 없는 대규모 운전면허증 사진 유출 사건이 왜 그토록 위험한 것으로 간주되는지 분석하고, 발생할 수 있는 신원 도용 위험의 전모를 상세히 설명하며, 잠재적 피해자인 우리가 즉시 취해야 할 구체적인 자구 조치를 제시할 것입니다.

《타임스》 자동차 회사의 불법 접근 사건 개요 및 피해 규모

먼저, 이번 불법 접속 사건의 전모와 유출된 정보에 대한 세부 사항을 정리해 보겠습니다.

이번 사건의 원인은 Park24 그룹이 관리하는 시스템이 제3자에 의해 불법적으로 침입당한 데 있다. 내부 조사
결과, 이번에 유출된 계정 정보는 약 660만 건으로, 여기에는 현재 해당 서비스를 이용 중인 회원뿐만 아니라 과거에 서비스를 이용했으나 이미 탈퇴한 전 회원의 정보도 포함된 것으로 확인되었다.

더욱 위기감을 느끼게 하는 것은, 약 160만 건의 데이터 중 사용자가 가입 또는 신원 확인 시 업로드한 운전면허증, 학생증, 공과금 고지서 등의 이미지 데이터가 포함되어 있다는 점이다.

이번 유출 사건의 주요 정보 항목

• 기본 정보: 성명, 생년월일, 주소, 전화번호, 이메일 주소
• 고위험 정보(가장 중요): 운전면허증 앞면 및 뒷면 사진, 학생증 사진, 현재 주소 증명 서류(공과금 고지서, 주민등록증 등)
• 계정 정보: 회원 ID, 비밀번호(복구 불가능한 해시 형식)

당국의 발표에 따르면, 현재 신용카드 정보 자체가 유출된 사실은 확인되지 않았다.
그러나 사진, 성명, 주소, 생년월일 및 운전면허증 번호를 포함한 “개인의 신원을 완전히 입증할 수 있는 정보 조합”이 한꺼번에 유출되어 그 영향이 매우 심각하다.

왜 사람들은 “운전면허증 사진 유출”이 “성질이 완전히 다르다”고 말하는 것일까?

일반적인 정보 유출 사고의 경우, “비밀번호 변경”, “스팸 메일 및 피싱 사기에 주의하기” 등의 조치를 통해 대개 초기 피해를 막을 수 있습니다.

그러나 운전면허증 등 신원 확인용 사진이 유출되면, 비밀번호 변경과 같은 일반적인 조치만으로는 자신의 안전을 보장할 수 없다.
전문가들이 “이는 완전히 다른 차원의 문제”라고 경고하는 데에는 주로 두 가지 이유가 있다.

(1) “사진 + 등록 정보”를 통한 신원 확인 절차가 완전히 우회될 수 있는 위험

운전면허증에는 개인의 신원을 확인하는 데 필요한 모든 중요한 정보가 담겨 있습니다.

• 본인의 사진
• 성명, 생년월일, 현재 주소
• 운전면허증 번호(12자리 고유 식별번호)
• 공안위원회의 인장 날인 및 유효기간

최근 몇 년간 많은 온라인 서비스와 금융 기관들이 ‘eKYC(전자 신원 확인)’ 기술을 도입하고 있는데, 이는 스마트폰으로 운전면허증과 본인의 얼굴 사진을 촬영하여 신원을 확인하는 방식이다.
일단 이미지 데이터가 유출되면, 범죄 조직이 본인을 사칭하여 각종 온라인 절차를 처리할 수 있는 ‘열쇠’를 손에 넣은 것이나 다름없다.

(2) 개인이 쉽게 변경하거나 재설정할 수 없는 정보

비밀번호와 이메일 주소는 몇 분 안에 변경할 수 있지만, 자신의 주소, 생년월일, 이름은 쉽게 변경할 수 없다.

또한, 일반적 훼손이나 분실로 인해 재발급 절차를 밟을 때에도 운전면허증 번호는 변경되지 않습니다.
범죄 피해 위험이 있음을 입증하고 별도의 절차를 밟지 않는 한, 해당 번호는 평생 변함없이 유지됩니다.
즉, 일단 사진 데이터가 유출되면 인터넷이나 암시장에 영구적으로 남아, 장기간 악용될 위험에 노출될 수 있습니다.

운전면허증 사진 유출로 인해 발생할 수 있는 구체적인 악용 위험 및 2차 피해

전문가들이 가장 우려하는 상황은 암시장이나 다크웹을 통해 유출된 운전면허증 이미지가 특정 사기 조직이나 국제 범죄 조직에 의해 거래되어 ‘신분 도용 범죄’에 악용되는 경우이다.

【발생할 수 있는 사칭 및 악용 사례】

1. 유출된 데이터 확보 (다크웹 등에서 거래)
2. 온라인 신원 확인(eKYC) 우회 (딥페이크 기술 등 활용)
3. 제3자가 무단으로 계좌를 개설하거나 금융 계약 또는 휴대폰 계약을 체결하는 경우
4. 상환 기한 초과, 상환 거부
5. 당사자가 모르는 사이에 신용정보기관의 ‘블랙리스트’에 등재됨

구체적인 남용 위험과 관련하여, 세 가지 대표적인 사례를 자세히 설명하겠습니다.

위험 1: 비대면 금융기관을 통한 ‘무단 대출’ 및 신용 블랙리스트 등재

가장 우려되는 점은 인터넷 은행, 소비자금융사, 신용카드 대출사 등의 기관이 무단으로 계좌를 개설하거나 대출 한도를 설정할 가능성이 있다는 것이다.

최신 AI 기술(딥페이크)을 유출된 이미지와 결합함으로써, 공격자는 본인인 척 하여 eKYC의 얼굴 인식 시스템을 우회하고, 새로운 계약을 체결한 뒤 거액의 자금을 대출받을 가능성이 있다.

• 놀랍게도, 적립금
  채무에 대한 강제집행이 이루어지면 당사자는 통지를 받지 않는 한 이를 전혀 알 수 없다.
• 대개 상환이
  연체된 사실을 알게 되거나, 집으로 무슨 말인지 알 수 없는 독촉 통지를 받거나, 변호사나 로펌으로부터 연락을 받았을 때 비로소 이 상황을 처음 깨닫게 됩니다.
• 블랙리스트 등재로 인해 입게 되는 불이익
  : 연체 기록은 ‘신용 이상 정보(불량 기록)’로 분류되어 개인 신용정보 기관(CIC, JICC 등)에 등록됩니다.
  일단 블랙리스트에 등재되면 심각한 사회적 불이익을 받게 되며, 향후 주택 대출, 자동차 대출 신청은 물론 신규 신용카드 발급 및 휴대폰 할부 구매 등의 신청이 모두 거절될 수 있습니다.

위험 2: 암시장에서 판매되는 휴대폰 및 SIM 카드의 불법 계약, 그리고 “범죄 행위에 명의를 제공하는” 사례

이동통신사와 저가 SIM 카드(MVNO) 서비스 제공업체도 온라인 신청 시 운전면허증 사진 제출을 요구합니다.

유출된 사진은 악용될 가능성이 있어, 누군가가 피해자의 신분을 도용해 대량의 SIM 카드나 스마트폰 계약을 불법으로 체결할 수 있습니다.
이러한 기기들은 ‘유령 휴대폰’으로 활용되어 특수 사기, 불법 근로 지시, 마약 거래 등의 활동에 사용될 수 있으므로, 피해자의 이름이 경찰 수사 명단에 올라 범죄에 연루되는 2차 피해를 입을 수 있습니다.

위험 3: 고가 상품에 대한 할부 결제 및 쇼핑 대출의 남용

또한 가전제품 대형 매장이나 전자상거래 사이트에서 제공하는 ‘선구매 후결제 서비스(BNPL)’ 및 온라인 쇼핑 대출을 악용해 피해자의 신분을 도용하여 고가 가전제품, 명품 및 현금화하기 쉬운 상품을 구매할 위험도 존재한다.

상품은 범죄 조직의 은신처나 보관함으로 옮겨지고, 피해자는 거액의 결제 알림만 받게 된다.

일반 정보 유출과 “운전면허증 사진 유출”의 비교

이번 사건을 과거의 일반적인 정보 유출 사례(예: 이메일 주소나 비밀번호 유출)와 비교하여, 아래 표에 그 이례적인 정도를 정리했습니다.

비교 항목	일반적인 정보 유출 (이메일, 비밀번호 등)	운전면허증 및 신분증 사진 유출 (이번 사건)
유출된 정보	이메일 주소, 암호, 구매 내역 등	사진, 성명, 주소, 생년월일, 운전면허증 번호, 청구서 등
주요 남용 위험	스팸 메일, 피싱 사기, 계정 도용	타인을 사칭, 무단으로 대출 계약 체결, 신용불량자 계좌 및 SIM 카드 개설
피해 정도	비밀번호를 일시적으로 조정하거나 변경하는 등의 방법으로 해결할 수 있습니다.	금융기관의 채권 추심, 신용 정보(블랙리스트)에 대한 부정적 영향
피해 당사자가 취해야 할 조치	비밀번호 변경, 2단계 인증 설정	신용정보기관에 신고하기, 경찰에 문의하기, 운전면허증 재발급 절차 밟기
손실을 발견한 시기	상대적으로 빠름 (로그인 알림, 경고 메일 등)	매우 더딘 (독촉 통지를 받거나 대출 신청이 거절될 때까지 알아차리지 못함)

알 수 없는 이유로 블랙리스트에 등재되는 것을 방지하기 위해 취해야 할 “4가지 긴급 자구 조치”

정보 유출의 대상이 될 가능성이 있거나, Times Car 측으로부터 정보 유출에 관한 통지를 받으신 경우, 예방 차원에서 즉시 다음과 같은 조치를 취해 주시기 바랍니다.

대책 1: 신용정보기관에 ‘본인 신고 제도’ 등록 신청하기 (최우선)

일본에는 개인의 신용 및 대출 계약 정보를 주로 관리하는 3개의 ‘개인신용정보기관’이 있습니다.
이러한 기관에 “운전면허증 사진 유출로 인해 타인이 본인 명의로 계약을 체결할 위험이 있다”고 신고(본인 신고)하는 것이 가장 효과적인 예방 조치입니다.

• CIC 주식회사: 주로 신용카드사 및 소비자금융사에 서비스를 제공합니다.
• 일본신용정보기관 주식회사(JICC): 주로 소비자금융 및 인터넷 뱅킹 분야를 다루고 있다
• 전국은행개인신용정보센터(KSC): 주로 은행, 신용금고 및 대형 인터넷 은행을 포괄합니다.

【본인 신고(댓글 작성)의 효과】

신용정보기관에 관련 비고를 등록해 두면, 제3자가 귀하의 신분을 도용하여 신규 대출을 신청하거나 신용카드를 발급받을 때, 심사를 담당하는 금융기관의 화면에 “신분증 유출로 인해 신분 도용 위험이 있음” 등의 경고 메시지가 표시됩니다.

금융기관은 엄격한 신원 확인 절차(예: 전화 확인 또는 추가 서류 제출 요청 등)를 거치기 때문에, 타인의 신분을 도용하여 발생하는 사기성 계약 체결을 효과적으로 방지할 수 있습니다.

대책 2: 경찰서 및 운전면허 관리 센터에 “운전면허증 재발급·번호 변경”에 대해 문의하기

각 도도부현의 경찰서나 운전면허 센터를 방문하여, 분실 사고로 인한 운전면허증 재발급 절차를 밟으시기 바랍니다.

일반적으로 분실이나 훼손이 아닌 경우 재발급 승인을 받기 어렵지만, 이번 사례와 같이 카드가 대규모 불법 접근 사건의 피해 대상이 되었다는 사실을 설명하면, 경우에 따라 적절히 처리될 수도 있습니다.

재발급 절차를 거치면 운전면허증의 ‘발급일’과 ‘마지막 숫자(발급 횟수를 나타내는 번호)’가 변경되므로, 유출된 구 이미지 데이터를 이용한 사칭 행위가 발생했을 때 “해당 운전면허증은 구 데이터에 속한다”는 사실을 더 쉽게 입증하고 주장할 수 있게 됩니다.

대책 3: 정기적으로 본인의 “신용정보”를 조회 신청하기

누군가 귀하의 명의로 무단으로 계약을 체결했는지 확인하려면 CIC 또는 JICC에 “신용정보 열람 신청”을 제출해 주십시오.

현재 스마트폰을 통해 온라인으로 간편하게 실시간 조회(온라인 공시)를 하실 수 있습니다. 정보 유출이 우려되신다면 반년 정도마다 한 번씩 조회하시는 것을 권장합니다. 이렇게 하면 만일 무단 계약이 체결된 경우에도 조기에 발견하여 피해가 확대되는 것을 방지할 수 있습니다.

대책 4: 전혀 기억에 없는 의심스러운 이메일이나 미납 알림에 대해 단호하게 대처하기

알지 못하는 소비자금융회사, 은행, 법률사무소 또는 채권추심회사로부터 청구서나 독촉 통지를 받은 경우, 절대로 방치해서는 안 됩니다.

• 절대 해서는 안 되는 일:
  당황한 나머지 상대방이 알려준 계좌로 돈을 송금하는 것 / 단지 “기억이 전혀 나지 않는다”는 이유만으로 완전히 무시하는 것

이를 방치할 경우, 법원이 발부하는 지급명령으로 이어질 수 있으며, 이로 인해 그 법적 효력이 확정될 수 있습니다.

출처를 알 수 없는 청구서를 받은 경우, 먼저 수령한 서류와 정보 유출 경위(예: 《타임스》의 통지 등)를 정리한 뒤, 즉시 경찰 상담 전용 전화(#9110)이나 소비자 핫라인(188)으로 전화하거나 변호사와 상담하고, 피해 신고서 제출을 고려한 상태에서 적절한 조치를 취하십시오.

요약: “자신의 신용 정보를 스스로 보호하는” 시대로 접어들었다

‘Times Car’ 서비스를 운영하는 Park24 그룹에서 발생한 160만 건의 운전면허증 이미지 유출 사건은 일본 디지털 사회에서 ‘비대면 신원 확인(eKYC)’의 운영 위험성과 기업들이 개인정보 관리 측면에서 직면한 중대한 과제를 여실히 드러냈다.

일단 이미지 데이터가 인터넷이나 악의적인 범죄 조직의 네트워크로 유출되면, 이를 완전히 제거하고 삭제하기는 매우 어렵습니다.

단순히 관련 기업의 대응 조치와 배상을 수동적으로 기다리기만 한다면, 언젠가 갑자기 “무단 채무 부담”이나 “신용 블랙리스트 등재”와 같은 형태의 손해를 입을 가능성이 있습니다.정보가 유출된
모든 이용자는 “자신의 신용 정보는 스스로 보호해야 한다”는 인식을 가지고, 즉시 신용정보기관에 본인 신고를 하거나 정기적으로 신용보고서를 조회하는 등의 예방 조치를 취해야 합니다.