대상: 미국에서 AssuranceAmerica 자동차보험에 가입했던 모든 사람(보험계약자, 등록된 운전자, 보험금 청구 관련자)과 신원 번호를 저장하는 서비스를 운영하는 사람. 이 글은 회사의 공식 고지, 주 법무장관 제출 자료, 미국 공공기관 안내를 근거로 작성했습니다. 공격 방법은 다루지 않습니다.
피해자가 오늘 해야 할 일
고지문으로 나에게 어떤 정보가 노출됐는지 확인하세요
회사는 잠재적 피해자에게 고지문을 발송했고, 웹사이트에도 게시했습니다. 노출된 정보는 사람마다 다르므로, 먼저 고지문에 사회보장번호 또는 납세자번호(Tax ID)가 언급되어 있는지 확인하세요. 있다면 아래의 신용 동결이 최우선 과제입니다. 문의는 고지문에 적힌 무료 전화 1-844-854-2353(월–금, 미국 동부시간 오전 9시–오후 9시)으로 하면 됩니다.
캘리포니아·펜실베이니아 거주자: 10월 10일까지 모니터링에 등록하세요
회사는 캘리포니아주와 펜실베이니아주 거주자에게 12개월 무료 신용 모니터링 서비스를 제공합니다. 등록 마감일은 2026년 10월 10일이며, 회사에 연락해 등록하면 됩니다. 고지에 따르면 등록해도 신용점수에 영향을 주지 않습니다.
3대 신용평가사 모두에 신용 동결을 신청하세요
신용 동결을 설정하면 누구도 내 이름으로 새 신용 계좌를 개설할 수 없습니다. FTC에 따르면 동결 설정과 해제는 무료이며 신용점수에 영향을 주지 않습니다. 에퀴패스(Equifax), 익스페리언(Experian), 트랜스유니온(TransUnion) 각각에 연락해야 합니다. 본인이 직접 신용을 신청할 때는 일시적으로 해제할 수 있습니다.
신용보고서를 확인하고 모르는 계좌가 있는지 살피세요
annualcreditreport.com에서 3대 신용평가사의 무료 보고서를 받아 본인이 개설하지 않은 카드, 대출, 조회 기록이 있는지 확인하세요. 회사 고지도 신용보고서와 은행 등 금융 거래 내역을 검토하고, 의심스러운 점이 있으면 즉시 금융기관에 연락하라고 권고합니다.
주 차량관리기관에 면허번호가 노출됐다고 알리세요
FTC의 복구 안내에 따르면, 운전면허 정보가 분실되거나 도난당했다면 가장 가까운 차량관리 지사에 연락하세요. 주 정부는 누군가 번호를 사용하려 할 경우를 대비해 면허번호에 표시를 해두거나 재발급을 신청하도록 제안할 수 있습니다.
USA.gov의 "State motor vehicle services" 디렉터리에서 주별 기관을 찾을 수 있습니다. 예를 들어 캘리포니아 DMV에는 운전면허 기록의 사기 검토를 요청하는 전용 양식(INV 35)이 있습니다.
보험사나 대리인을 사칭하는 사람은 다시 전화해서 확인하세요
노출된 데이터에는 보험증권 및 청구 정보가 포함됩니다. "청구 확인을 위해 신원을 인증해 주세요"나 "보험료를 환불받을 수 있습니다" 같은 메시지는 발신자가 실제 보험 및 청구 내용을 알고 있기 때문에 그럴듯하게 보입니다.
메시지에 있는 번호나 링크는 사용하지 마세요. 보험증권 서류나 보험 ID 카드에 적힌 번호로 직접 전화하세요(피싱이란? 참고).
실제로 사기 피해가 발생했다면: IdentityTheft.gov와 경찰
모르는 계좌나 결제가 확인되면 해당 업체의 사기 담당 부서에 연락하고, FTC의 IdentityTheft.gov에 신고해 복구 계획을 받으세요. 회사 고지는 경찰 신고를 할 권리가 있으며, FTC 또는 주 법무장관에 문의할 수 있다고도 안내합니다.
사회보장번호 또는 Tax ID + 이름과 주소 (일부 인원)
↓→
내 이름으로 새 신용 개설
→ 3대 신용평가사 신용 동결 / 신용보고서 확인
운전면허번호 + 이름과 주소
↓→
면허번호를 요구하는 신청(급여, 보험)
→ 주 차량관리기관에 연락(표시 / 재발급)
보험증권 및 청구 정보 + 연락처
↓→
보험사를 사칭하는 그럴듯한 연락
→ 보험증권 서류에 적힌 번호로 전화
무슨 일이 있었나 (AssuranceAmerica 고지 및 주 제출 자료 기준)
아래 내용은 회사의 공식 고지와 캘리포니아 및 인디애나 법무장관이 공개한 자료를 바탕으로 합니다.
2026년 3월 16일
고지에 따르면 회사 직원 한 명을 겨냥한 악성 활동이 발생한 날입니다.3월 17일
회사가 특정 시스템에서 의심스러운 활동을 발견하고, 조사를 시작하며 외부 포렌식 전문가를 투입합니다.조사 중
제3자가 IT 환경의 일부에 무단 접근해 특정 데이터 파일을 복사한 것으로 확인됩니다.6월 15일
영향을 받은 파일을 검토해 누구의 정보가 들어 있는지 확인하는 작업이 완료됩니다.6월 17일
캘리포니아 법무장관 유출 목록에 표시된 제출 날짜입니다.7월 10일
회사가 고지문을 게시합니다. 인디애나 법무장관 목록에도 7월 10일 발송된 것으로 나와 있습니다.10월 10일 (마감)
캘리포니아 및 펜실베이니아 거주자의 신용 모니터링 등록 마감일입니다.
- 노출 정보 (사람마다 다름)
- 이름, 연락처, 자동차보험 증권 또는 계정 정보, 운전자 또는 차량 정보, 보험금 청구 관련 정보, 운전면허번호
- 일부 제한된 인원
- 납세자번호(Tax ID) 정보 또는 사회보장번호
- 경과
- 3월 16일 직원을 겨냥한 악성 활동. 제3자가 IT 환경 일부에 접근해 데이터 파일을 복사
- 회사의 대응
- 침해된 자격 증명 비활성화, 무단 세션 종료, 영향 받은 시스템 격리, 법 집행기관 통보. 비밀번호 재설정, 강화된 모니터링 및 위협 탐지 도구 배포, 직원 대상 추가 사이버보안 교육 실시
- 지원
- 캘리포니아 및 펜실베이니아 거주자 대상 12개월 무료 신용 모니터링(2026년 10월 10일까지 등록)
- 원인 세부 사항
- "회사 직원 한 명을 겨냥한 악성 활동" 이외에는 공개되지 않음
- 연락처
- 1-844-854-2353 (월–금, 미국 동부시간 오전 9시–오후 9시)
해석: 고지까지 약 4개월이 걸렸습니다
탐지는 3월 17일, 고지는 7월 10일이었습니다. 회사는 파일의 성격과 검토 범위 때문에 누구의 정보가 들어 있는지 파악하는 데 6월 15일까지 걸렸다고 설명합니다. 따라서 탐지 후 약 4개월 동안 피해자들은 이 사실을 알지 못했습니다.
고지를 받은 지금은 내 정보가 여러 달 동안 다른 사람의 손에 있었을 수 있다고 가정하고, 신용 동결과 점검을 먼저 하세요.
미국 운전면허번호는 어디에 쓰일 수 있나요?
미국에서 운전면허증은 일상적인 신분증이며, 그 번호는 많은 절차에서 신원 확인 항목으로 요구됩니다.
- 신용 신청
- 보험 견적 및 보험 가입
- 공공 급여 신청
여기서 노출된 번호는 자동차보험사가 보관하던 것입니다. 미국에서는 이미지가 없어도 번호 하나만으로 신청서의 신원 확인 항목을 채울 수 있습니다.
공공기관의 자료도 그 방식을 보여줍니다.
- 2021년 2월 경보에서 뉴욕주 금융서비스국(DFS)은 도난당한 운전면허번호가 팬데믹 및 실업급여 허위 청구에 사용됐다고 밝혔으며, 이 시도가 해당 급여의 신원 확인 요건 강화 시점과 겹쳐 보인다고 말했습니다.
- 캘리포니아 DMV의 사기 검토 양식(INV 35)은 다음 신원 도용 유형을 나열합니다: 금융/신용카드 사기, 운전면허번호 오용, DMV 기록, 사고 및 위반. 면허번호 오용은 돈뿐 아니라 운전 기록 자체에도 영향을 줄 수 있습니다.
신용 동결이 막는 것
- 신용카드 및 대출 신규 개설
- 신용 파일 조회가 필요한 계약
- (FTC에 따르면 동결이 설정된 동안에는 본인을 포함해 누구도 내 이름으로 새 신용 계좌를 개설할 수 없습니다)
신용 동결이 막지 못하는 것
- 공공 급여 청구(DFS가 경고한 방식)
- 운전 기록(예: 잘못된 사람에게 붙은 사고나 위반 기록)
- 신용 조회가 없는 절차
이 사이트의 견해: 번호만 유출된 경우에도 신용평가사와 차량관리기관 모두에 연락하세요
일본의 Times Car 유출에서는 운전면허증 이미지가 유출되어, 일본 신용정보기관에 사기 경보 등록을 권장했습니다. 이번 사안은 이미지가 아니라 번호이지만, 미국에서는 번호 자체가 신청서의 신원 확인에 쓰일 수 있으므로 두 곳에 연락해야 합니다.
・새 신용 개설을 막기 위해 3대 신용평가사
・운전 기록을 보호하기 위해 주 차량관리기관
신용평가사에만 연락하면, 급여 청구나 운전 기록처럼 신용 조회와 무관한 오용은 해결되지 않은 채 남습니다.
반면 네덜란드의 Odido 유출에서 당국은 번호만으로는 대출이나 은행 계좌를 개설할 수 없다고 밝혔습니다. 같은 면허번호 유출이라도 그 나라에서 번호가 어떤 신원 확인에 쓰이는지에 따라 심각성이 달라집니다. 세 사례를 나란히 보면 이 차이가 드러납니다.
신원 번호를 보관하는 모든 사람에게
회사는 파일이 어떤 시스템에서 왔는지, 어떻게 빠져나갔는지 밝히지 않았습니다. 아래는 운전면허번호처럼 신청서의 신원 확인에 쓰일 수 있는 번호를 보관하는 사람을 위한 일반적인 안내입니다. 이번 사고의 원인에 대한 진술이 아닙니다.
전체 번호를 브라우저로 보내지 마세요
2021년 DFS 경보는 자동차보험사의 온라인 즉시 견적 웹사이트에서 가려지지 않은 운전면허번호 전체가 도난당한 사례들을 계기로 나왔습니다. DFS는 기업에 대해, 공개 웹사이트에 비공개 정보를 가려서라도 표시할 필요가 있는지 검토하고, 정당한 이유 없이는 표시하지 말 것을 요청했습니다.
표시가 필요한 경우에도 전체 번호를 브라우저로 절대 보내지 마세요. 응답 데이터에 전체 번호가 들어 있다면 화면에서만 가리는 것은 의미가 없습니다.
한 직원의 자격 증명이 접근할 수 있는 범위를 제한하세요
회사는 대응 조치로 침해된 자격 증명 비활성화와 비밀번호 재설정을 꼽았습니다. 일반적으로 한 사람의 침해된 자격 증명으로 수백만 명의 파일에 접근할 수 없도록 하세요. 직무별로 권한을 나누고, 대량 파일 접근 앞에는 추가 승인이나 경고를 두세요.
다중 인증 선택하기 및 조직을 위한 최소 보안 기준도 참고하세요.
'여기에 누구의 데이터가 있는가?'에 빨리 답할 수 있어야 합니다
회사는 파일의 성격과 범위 때문에 피해자를 파악하는 데 약 3개월이 걸렸다고 말합니다. 어떤 파일에 어떤 종류의 개인정보가, 몇 명분 들어 있는지 목록을 유지하면 사고 후 인지까지 걸리는 시간을 줄일 수 있습니다. 보관하지 않은 데이터는 유출될 수 없으므로, 더 이상 필요하지 않은 번호에는 삭제 기한을 정하세요.
출처 (공개 기록)
이 글의 사실은 아래 공개 정보에 근거합니다. 공개되지 않은 공격 방법은 추측하지 않습니다.
- AssuranceAmerica Managing General Agency, LLC, "Notice of Data Breach" (2026년 7월 10일) — app-privacy.assuranceamerica.com
- California Attorney General, "Submitted Breach Notification Sample: AssuranceAmerica Managing General Agency, LLC" (2026년 6월 17일 목록 등재) — oag.ca.gov
- Indiana Attorney General, "Data Breach Year to Date Report 2026" (피해 6,998,886명; 2026년 7월 10일 통지 발송) — in.gov
- Federal Trade Commission, "Identity Theft: A Recovery Plan" (운전면허 정보 노출 시 단계) — consumer.ftc.gov
- FTC, "Credit Freezes and Fraud Alerts" — consumer.ftc.gov / 신고: IdentityTheft.gov / 무료 신용보고서: annualcreditreport.com
- USA.gov, "State motor vehicle services" (주 기관 디렉터리) — usa.gov
- California DMV, "Fraud Review of Driver License/Identification Record (INV 35)" — dmv.ca.gov
- New York State Department of Financial Services, "Cyber Fraud Alert on Campaign to Steal Nonpublic Information (NPI)" (2021년 2월 16일) — dfs.ny.gov
업데이트 이력
2026-09-30: 최초 버전. AssuranceAmerica의 2026년 7월 10일 고지, 캘리포니아 및 인디애나 법무장관 제출 공개 자료, FTC, 캘리포니아 DMV, 뉴욕 DFS 발표를 바탕으로 작성했습니다. 회사가 추가 자료를 공개하면 업데이트하겠습니다.
다음으로 읽기
- 면허 정보가 유출됐다면: 운전면허 정보가 유출됐을 때 할 일
- 미국의 다른 면허번호 사례: Texas Parks and Wildlife (사냥·낚시 면허)
- 일본 사례: Times Car 유출 (운전면허증 이미지 유출)
- 해외의 유사 사례: Odido (네덜란드: 여권 및 면허번호) / Quest Apartment Hotels (호주: 카드 및 여권 번호)
- 유출 뒤 따르는 사기: 피싱이란? / 비밀번호 관리자 선택하기
- 2026년 기타 사고: 유출 및 사이버 공격 목록 (일본 및 전 세계)
- 운영자를 위해: 조직을 위한 최소 보안 기준