[업데이트] Uber 운전면허 정보까지 유출…Fireworks AI 사고가 번진 과정

어제 소개한 Fireworks AI 보안사고의 영향 범위가 더 넓어졌습니다. Notion AI 대화 일부가 노출된 데 이어 Uber가 미국 여러 주의 운전자들에게 개인정보와 운전면허 정보가 유출됐다는 통지를 보내고 있습니다. 이번 사건은 Uber 앱 자체가 직접 해킹된 단순 사고가 아니라, Uber가 이용한 외부 AI 기술업체의 침해가 고객사 데이터로 번진 공급망 보안사고입니다.

무슨 일이 있었나

미국 주정부에 제출된 통지와 TechCrunch 보도에 따르면 Uber는 2026년 10월 9일 외부 업체에서 침해 사실을 통보받았습니다. 공격자는 외부 업체의 내부 인증정보를 훔쳐 Uber 관련 데이터에 접근했습니다. TechCrunch는 해당 업체가 Fireworks AI라고 확인했고 Uber 대변인도 Fireworks가 일부 Uber 데이터에 접근할 수 있었다고 밝혔습니다. Fireworks는 오픈 AI 모델을 기업들이 이용하도록 돕는 기반기술 회사입니다.

어떤 정보가 유출됐나

현재 공개된 주정부 자료와 통지에는 일부 Uber 운전자의 개인정보와 운전면허증 정보가 포함됐습니다. TechCrunch가 확인한 숫자는 매사추세츠 2,567명, 사우스캐롤라이나 3,430명, 로드아일랜드 1,873명이며 캘리포니아와 일리노이 등 다른 지역에도 통지가 진행됐습니다. 전체 피해 인원은 아직 확정되지 않았고 더 늘어날 수 있습니다. 모든 Uber 승객이나 운전자가 피해를 입었다고 단정해서는 안 됩니다.

Uber 이용자는 무엇을 확인해야 하나

Uber 운전자라면 앱 알림과 계정에 등록된 이메일, 우편물을 확인하세요. “정보 유출 보상”이나 “면허 재인증”을 내세운 문자 링크를 누르기보다 Uber 앱과 공식 웹사이트에서 직접 확인하는 것이 안전합니다. 승객 계정만 사용하는 분은 현재 알려진 면허정보 피해가 운전자 통지 중심이라는 점을 기억하되, 낯선 로그인과 결제 내역이 없는지 기본 점검은 해 두는 것이 좋습니다.

운전면허 정보가 왜 위험한가

운전면허증에는 이름, 생년월일, 주소, 면허번호와 사진처럼 신원 확인에 쓰이는 정보가 포함될 수 있습니다. 공격자는 이를 이용해 가짜 계정을 만들거나 대출·통신서비스 가입을 시도하고, 더 그럴듯한 사칭 전화를 만들 수 있습니다. 비밀번호만 바꾸는 것으로 면허번호 유출 위험이 해결되지는 않습니다. 피해 통지를 받았다면 통지서가 제공하는 신원보호 서비스와 구체적인 노출 항목을 먼저 확인해야 합니다.

피해 통지를 받았다면 할 일

첫째, 미국의 세 신용평가사 Equifax, Experian, TransUnion에 무료 신용동결을 설정하는 방법을 검토하세요. 둘째, AnnualCreditReport.com에서 본인 명의의 낯선 계정과 조회를 확인합니다. 셋째, Uber 비밀번호를 다른 사이트와 다르게 바꾸고 다중인증을 켭니다. 넷째, 면허정보 변경이나 재발급이 필요한지는 거주 주의 DMV 공식 사이트에 직접 문의하세요. 무조건 면허를 새로 만들기보다 실제 노출 항목과 주정부 지침을 따르는 편이 정확합니다.

사기범의 후속 연락을 조심하세요

유출사고 뒤에는 “Uber 보안팀”이나 “DMV 직원”을 사칭해 사회보장번호, 카드번호, 인증번호를 요구하는 2차 사기가 따라올 수 있습니다. 공식기관은 전화로 인증번호 전체를 읽으라고 요구하지 않습니다. 발신번호가 Uber나 DMV처럼 보여도 조작될 수 있으므로 통화를 끊고 공식 앱이나 웹사이트에 적힌 번호로 다시 연락하세요. 신용동결 해제를 대신해 주겠다며 수수료를 요구하는 사이트도 피해야 합니다.

같은 Fireworks 사고가 왜 여러 회사로 번졌나

Uber와 Notion은 서로 다른 서비스지만 AI 기능을 위해 같은 외부 기술업체를 이용했습니다. Fireworks 공식 공지에 따르면 제3자 클라우드 제공업체의 침해를 통해 개발 시스템과 일부 고객 데이터가 영향을 받았습니다. 한 회사의 사고가 여러 고객사의 데이터로 퍼지는 이유입니다. 일반 이용자도 AI 서비스에 면허증, 비밀번호, API 키와 같은 정보를 입력할 때 그 데이터가 외부 모델·클라우드 업체를 거칠 수 있다는 점을 알아둘 필요가 있습니다.

관련 글과 출처

사건의 첫 단계는 Notion AI 대화 유출 안내, Uber의 새 기능은 Uber Parking 사용법, 계정 침해 후 점검은 DreamHost 계정 보안 안내도 참고하세요. 피해 사실은 TechCrunch 보도, 캘리포니아 법무부 통지 자료, Fireworks 공식 보안 공지를 교차 확인했습니다.

컴친 한줄 정리: Uber 관련 피해 통지를 받았다면 공식 앱에서 진위를 확인하고, 신용동결·계정 보안·DMV 안내를 차례로 점검하세요.