최근 발생한 대규모 사이버 침해로 인해 수백만 명의 캐나다인들이 개인정보 유출 피해를 입었을 가능성이 제기되면서, 캐나다 개인정보보호위원회(OPC)가 본격적인 조사에 나섰습니다. 이 사건은 운전면허증 정보가 포함된 민감한 개인정보가 대량으로 노출되었다는 점에서 심각성을 더하고 있습니다.

이번 사이버 침해는 신원 확인 서비스 업체인 IDScan.net의 온라인 플랫폼을 대상으로 이루어졌으며, 이 과정에서 캐나다 시민들의 운전면허증을 포함한 민감한 개인정보가 대량으로 유출된 것으로 파악되고 있습니다. IDScan.net은 고객의 정부 발행 신분증을 확인하는 데 사용되는 온라인 도구를 제공하는 기업으로, 호텔 및 유흥업소 등이 이 서비스를 이용하는 것으로 알려져 있습니다. 개인정보보호위원회는 이번 조사에서 IDScan.net이 사이버 침해 당시 갖추고 있었던 보안 체계와 피해자들에게 제공한 알림이 캐나다 연방 민간 부문 개인정보 보호법인 개인정보 보호 및 전자문서법(PIPEDA)을 제대로 준수했는지 여부를 면밀히 들여다볼 계획입니다.

PIPEDA에 따르면, 조직은 자신이 관리하는 개인정보에 대한 보안 위반이 발생했을 때, 해당 위반으로 인해 개인에게 중대한 피해가 발생할 실질적인 위험이 있다고 판단되면 즉시 OPC에 보고해야 할 의무가 있습니다. 여기서 말하는 중대한 피해란 재정적 손실, 신분 도용, 신용 기록에 대한 부정적인 영향 등 광범위한 피해를 포함하지만, 이에 국한되지 않습니다. OPC 감독관실은 IDScan.net과의 긴밀한 소통을 통해 이번 사건의 신속한 해결과 캐나다 국민이 겪을 수 있는 위험 완화를 위한 필요한 조치가 제대로 이루어지고 있는지 지속적으로 확인할 것이라고 밝혔습니다.

이번 OPC의 공식 발표는 캐나다 왕립 경찰(RCMP)이 지난주 해당 사이버 침해 사건을 주시하고 있으며, 국내외 법 집행 기관 및 사이버 보안 파트너와 협력하고 있다고 밝힌 이후 나온 첫 번째 공식적인 수사 개시 알림입니다. IDScan.net은 자체 성명을 통해 이번 공격이 고객의 운전면허증 데이터 등이 저장된 클라우드 네트워크를 표적으로 삼았음을 인정했습니다. 현재 회사 측은 정보 유출로 피해를 입었을 가능성이 있는 사람들에게 직접 연락을 취하고 있으며, 무료 신용 모니터링 및 신원 보호 서비스를 제공하겠다고 약속했습니다. eKBS는 앞으로도 이 사건의 진행 상황과 밴쿠버 지역 한인 커뮤니티에 미칠 영향에 대해 지속적으로 보도할 예정입니다.