인도 아드하르 데이터베이스와 관련된 ID 유출돼...다크웹에서 발견

요약 : 보안 블로그 시큐리티어페어즈에 의하면 다크웹에 수천만 인도인들의 개인 식별 정보가 거래되고 있다고 한다. 여기에는 인도 정부의 거대 생체 인증 정보 데이터베이스인 아드하르(Aadhaar) ID 정보도 포함되어 있다. 아드하르 ID 정보는 인도 국민 각 개인에게 할당된 12자리 숫자로, 각 개인의 생체 정보들이 이 ID로 분류돼 저장되어 있다. 총 14억 명의 생체정보가 저장되어 있는 것으로 알려져 있고, 현재 세계에서 가장 큰 생체정보 데이터베이스인 것으로 알려져 있다.


배경 : 아드하르는 10개의 손가락 지문 정보와 두 개의 망막 스캔 정보를 기본으로 포함한다. 인도인들을 이 아드하르 ID를 가지고 신원 확인 작업을 진행하는데, 이 아드하르의 존재 자체는 그 동안 여러 프라이버시 전문가들 사이에서 논란이 되어 왔다. 인도 정부는 아드하르가 안전히 보호되기 때문에 아무런 문제가 될 것이 없다고 하지만 이미 다크웹에는 아드하르와 관련된 정보들이 수없이 거래되는 중이다.

말말말 : “개인 식별 정보와 함께 아드하르 ID 정보가 유출됐다는 건 인도 국민 개개인에게 매우 커다란 위협이 됩니다. 특히 심각한 프라이버시 침해나 사이버 스토킹, 신원 도용의 피해가 우려됩니다.” -시큐리티어페어즈-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>