▶ 캐나다 크라임 스토퍼(Crime Stoppers) 데이터베이스에서 발생한 대규모 데이터 유출 사건

캐나다 크라임 스토퍼(Crime Stoppers) 데이터베이스에서 발생한 대규모 데이터 유출 사건에 대한 CBC 뉴스의 조사 보도 내용입니다. 주요 요약 내용은 다음과 같습니다:

유출 규모 및 내용

• 피해 규모: 지난 25년 동안 전 세계적으로 제출된 약 800만 건 이상의 제보 데이터가 유출되었으며, 이 중 캐나다 관련 제보는 약 150만 건에 달합니다 .
• 노출된 정보: 전체 캐나다 유출 제보의 약 절반에 이름, 전화번호, 이메일, 집 주소 등 제보자 또는 피제보자의 개인정보가 포함되어 있었습니다 
• 식별 가능한 데이터: 크라임 스토퍼는 제보 내에 신원 식별 가능성이 있는 항목을 발견하면 시스템에 별도의 표시('tipster exposed')를 해두었으나, 해당 개인정보들을 실제로 삭제하거나 마스킹 처리하지 않고 그대로 방치한 것으로 드러났습니다 

유출 경로 및 보안 취약점

• 해킹 방식: 'Internet YF Machine'이라는 이름의 해커가 단 하나의 크라임 스토퍼 지부에서 도난당한 디지털 키를 사용해 침입했습니다  그러나 이 키 하나로 전체 네트워크상의 모든 크라임 스토퍼 제보를 잠금 해제할 수 있었습니다 
• 기본적 보안 실패: 보안 전문가들은 해당 플랫폼(미국 오하이오 기반 기업인 Navigate 360의 'P3' 데이터베이스)이 제보 데이터 자체를 암호화하지 않았고, 오래된 데이터를 삭제하지도 않는 등 기본적인 데이터 프라이버시 요구 사항을 위반했다고 지적했습니다 

제보자들의 반응 및 여파

• 신변 안전 우려: 경미한 범죄(예: 미성년자에게 불법 담배 판매)를 제보한 사람부터 보복 위험이 큰 살인 사건 등 강력 범죄를 제보한 사람들까지 보복 범죄에 대한 극심한 공포와 불안감을 호소하고 있습니다  인터뷰에 응한 제보자들은 사법 체계에 대한 신뢰를 잃었으며 다시는 제보하지 않겠다고 밝혔습니다 
• 기관의 대처: 캐나다 크라임 스토퍼 협회는 유출 사실을 공식 확인해주지 않았으며, 개인정보 유출 피해를 입은 제보자들에게 개별 통보조차 하지 않았습니다  개별 연락을 취하는 것 자체가 제보자를 더 큰 위험에 빠뜨릴 수 있다는 명분을 내세웠습니다
• 현재 상황: 캐나다 연방경찰(RCMP)은 이 유출이 공공 안전을 위협할 수 있다며 깊은 우려를 표명했습니다  미국에서는 현재 FBI가 해당 유출 사건을 조사 중이며, 시스템 관리 업체인 Navigate 360을 상대로 집단 소송이 진행 중입니다