2024년 초, 온라인 배경 검사 및 사기 방지 서비스인 National Public Data에서 심각한 데이터 유출이 발생했습니다. 이 침해로 인해 미국, 영국 및 캐나다에서 최대 170M 명의 매우 민감한 개인 데이터가 포함된 최대 29억 개의 기록이 노출된 것으로 알려졌습니다(Bloomberg Law).
이 문서에서는 위반, 노출된 데이터, 안전을 유지하는 데 도움이 되는 권장 조치에 대한 자세한 정보를 제공합니다.
위반 세부 정보
National Public Data에 따르면 악의적인 행위자가 2023년 12월에 시스템에 액세스하여 2024년 4월부터 2024년 여름까지 민감한 데이터를 다크웹에 유출했습니다. 이 데이터에는 다음과 같은 세부 정보가 포함되어 있습니다.
- 전체 이름
- 주민 등록 번호
- 우편 주소
- 이메일 주소
- 전화 번호
노출된 데이터의 위험
이 침해에서 손상된 데이터는 다양한 사이버 범죄 및 사기 행위에 악용될 수 있습니다. 다음 목록에는 노출된 정보의 각 범주와 관련하여 발생할 수 있는 위험이 나와 있습니다.
- 성명: 새 계정 개설 또는 무단 구매와 같은 사기 행위에 신원을 오용합니다.
- 사회 보장 번호: 신원 도용 위험이 높아 사기성 신용 계좌, 대출 및 기타 금융 활동으로 이어질 수 있습니다. 신용 보고서를 모니터링하는 것이 중요합니다. 주민등록번호에 사기 경고를 표시하거나 신용 동결을 하는 것이 좋습니다.
- 주소: 실제 주소에 액세스하면 ID 도용 및 물리적 위협의 위험이 증가합니다. 이러한 위협에는 사기성 주소 변경 요청 및 잠재적인 주택 강도가 포함될 수 있습니다.
- 전화번호: 문자 메시지와 전화 통화를 통한 피싱 공격이 증가할 가능성이 높으며, 이로 인해 개인 및 금융 정보에 대한 무단 액세스가 발생할 수 있습니다. 이렇게 하면 원치 않는 (스팸) 전화의 위험도 높아집니다.
- Email addresses: 표적 피싱, 계정 탈취, 무단 액세스의 위험 증가, 스팸 이메일 가능성 증가.
권장 조치
노출된 정보의 유형에 따라 소비자는 위험을 줄이기 위해 다음 단계를 고려해야 합니다. 노출된 항목을 정확히 알지 못하는 경우 나열된 모든 개인 데이터 형식이 노출된 것으로 가정해야 합니다. 따라서 다음 작업을 수행하는 것이 좋습니다.
주민 등록 번호:
주요 신용 조사 기관에 신용 동결을 고려하십시오. 신용 동결에 대한 자세한 내용은 다음을 참조하세요. Microsoft에서 주민등록번호를 보호하고 정보를 안전하게 유지하는 데 어떻게 도움을 줄 수 있나요? (ssa.gov)?
신용 보고서(연간 신용 보고서)를 정기적으로 검토하고 무료 주간 신용 보고서(연간 신용 보고서)에 가입하십시오.
주요 신용 조사 기관에 사기 경고 보내기
귀하의 사회보장번호가 손상되었다는 사실을 알게 되면 https://www.ssa.gov/agency/contact/(사회보장국)에 연락하세요.
금융 계좌(은행, 신용 카드, 신용 한도 등)에서 의심스러운 활동이 있는지 모니터링합니다.
전화번호:
- 문자 및 전화를 통한 피싱 시도에 주의하세요. 알 수 없는 연락처와 개인 정보를 공유하지 마세요.
- 신뢰할 수 없는 원본의 메시지를 무시합니다.
- 발신자에 관계없이 예기치 않은 문자 메시지의 링크를 클릭하지 마세요.
전자 메일:
- 전자 메일 암호 변경 및 2단계 인증 사용
- 이 이메일 주소를 사용하여 다른 계정의 보안 질문과 암호를 업데이트합니다.
- 원치 않는 메시지를 열거나 의심스러운 보낸 사람이 보낸 메시지의 링크를 클릭하지 마세요.
개인용 Microsoft Defender ID 도용 모니터링
Microsoft Defender는 Microsoft 365 Personal 또는 Family 구독의 일부이며 ID 도용 모니터링을 포함합니다. ID 도용 모니터링을 사용하도록 설정한 경우 NPD 위반 또는 향후 위반에서 데이터가 발견되면 자동으로 이메일 또는 푸시 알림을 받게 됩니다.
ID 도용 모니터링을 사용하도록 설정한 경우 이 위반으로 인한 영향을 줄이는 데 도움이 되는 다음 기능에도 액세스할 수 있습니다.
- 신용 모니터링: Microsoft Defender에는 신용과 평판을 해칠 수 있는 새로운 이벤트(예: 새 계정, 문의 또는 부정적인 항목)에 대해 신용 파일을 적극적으로 추적하는 신용 모니터링이 포함되어 있습니다. 이러한 사건을 즉시 알려줌으로써 신원과 재무를 보호하고 신원 도용 및 사기를 방지하기 위한 조치를 즉시 취할 수 있습니다.
- 전문가 권장 사항: Microsoft Defender는 위반에서 발견된 데이터에 따라 수행할 권장 작업 목록을 제공합니다. 이러한 작업은 악의적인 행위자로부터 자신을 보호하는 데 도움이 됩니다.
- 복원 지원: Microsoft Defender 구독자는 질문에 답변하고 ID를 보호하고 ID 도용을 복원하는 방법에 대한 지침을 제공할 수 있는 복원 전문가 팀에 액세스할 수 있습니다.
- 보험: Microsoft Defender 구독자는 ID 도용과 관련된 비용(최대 $1M USD)과 ID 도용으로 인해 발생한 금전적 손해(최대 $100,000 USD)를 모두 보장하는 ID 도용 보험1이 적용됩니다.
Microsoft 365 구독자가 아닌가요?
개인 데이터가 손상되었는지 알고 싶으신가요? Microsoft는 개인 데이터가 다크 웹에 노출되는지 확인하기 위해 Microsoft Defender를 사용하여 무료 ID 검사를 제공합니다.
Microsoft 계정으로 Microsoft Defender에 로그인하여 검사를 시작합니다. 무료이며 몇 분 밖에 걸리지 않습니다.
Microsoft 계정이 없는 경우 여기를 클릭하여 새 Microsoft 계정을 만드는 방법을 알아보세요.
참고
신원 도용 보험은 Assurant 회사인 American Bankers Insurance Company of Florida에서 인수 및 관리합니다. 적용 범위의 사용 약관 및 제외 사항에 대해서는 실제 정책을 참조하세요. 일부 관할권에서는 보장이 제공되지 않을 수 있습니다. 혜택 요약을 검토합니다.