대상: 텍사스 사냥 또는 낚시 면허를 구매한 모든 사람(주민과 주 외 방문객 포함, 여권 번호를 제공한 사람 포함), 그리고 공공기관을 위해 공급업체를 통해 서비스를 운영하는 모든 사람. 이 글은 TPWD의 공식 공지, 텍사스 법무장관실 침해 목록, 텍사스 DPS 안내를 바탕으로 합니다. 침해가 어떻게 발생했는지는 다루지 않습니다.
영향을 받은 면허 소지자가 오늘 해야 할 일
"운전면허 번호 노출" 일반 점검표(세 신용평가사의 신용 동결, 신용 보고서, FTC 복구 절차)는 AssuranceAmerica 침해 가이드를 참고하십시오. 아래 단계는 이번 사고에 특정된 내용입니다.
면허 구매 시 사용한 이메일 주소를 확인하십시오
텍사스 법무장관실 목록에 따르면 웹사이트 게시와 이메일로 통지가 이루어졌습니다. 면허를 구매할 때 제공한 받은편지함을 확인하십시오. 문의는 TPWD 공지에 나온 (512) 389-4820으로 하십시오. 예상치 못한 메시지의 번호가 아니라 이 번호로 직접 전화하십시오.
신용을 동결하거나 최소한 사기 경보를 설정하십시오
TPWD 공지는 에퀴팩스, 익스피리언, 트랜스유니언에 연락해 신용을 동결할 것을 권장하며, 이는 무료이고 신원 도용범이 명의로 새 계좌를 개설하기 어렵게 만든다고 설명합니다.
또한 세 곳 중 어느 곳에든 연락해 무료 1년 사기 경보(대출 기관이 새 신용을 제공하기 전에 신원을 확인하도록 요청하는 기록)를 설정할 수 있다고 밝혔습니다. 본인이 받은 공지에 사회보장번호가 언급되어 있다면(아래 참고) 먼저 신용 동결을 하십시오.
신용 모니터링 기한이 지났음을 확인하십시오
TPWD의 원래 공지(2026년 6월 보관본)는 2026년 9월 14일까지 등록하면 1년간 무료 신용 모니터링을 제공한다고 했습니다. 그 날짜는 지났고, 현재 공지에는 이 내용이 없습니다. 링크와 함께 "늦은 등록"을 제안하는 메시지는 의심스러운 것으로 간주하고, TPWD에 직접 전화해 확인하십시오.
텍사스 면허 번호가 부정 사용되면: 경찰 신고 후 DPS 사무소 방문
텍사스 DPS는 운전면허증 또는 신분증이 도난당해 부정 사용되었다면 경찰에 신고한 뒤, 사본을 가지고 운전면허 사무소를 방문하기 위해 예약하라고 안내합니다. 그곳 직원이 새 번호 발급이 필요한지 판단합니다.
DPS의 신원 도용 안내서에는 공증된 위조 진술서를 작성하라고 요청받을 수 있으며, 보안관 사무소가 주 전체 파일에 보고되는 도난 신원 파일(Stolen Identity File)을 만들 수 있다고 나와 있습니다. 주 외 방문객은 대신 자신의 주 자동차 관리 기관에 문의하십시오.
여권 번호를 제공했다면 부정 사용을 주시하십시오
TPWD는 여권 번호는 제공한 경우에만 노출되었다고 밝혔습니다. 여권 자체는 여전히 본인이 가지고 있습니다. DPS의 신원 도용 안내서는 신원 도용 피해자가 밟아야 할 단계 중 하나로 미국 여권 당국에 알리는 것을 나열합니다. 외국 여권을 가지고 있고 부정 사용의 징후를 발견했다면 해당 여권을 발급한 기관에 문의하십시오.
'면허', '갱신', '벌금' 메시지는 의심하십시오
TPWD는 사기범이 개인정보를 이용해 기업이나 공무원을 사칭할 수 있다고 경고하며, 요청이 정당하다고 확신하지 않는 한 링크를 클릭하거나 개인정보를 공유하지 말라고 조언합니다.
이름, 주소, 면허 종류를 아는 사람은 "면허가 곧 만료됩니다" 또는 "미납 위반" 같은 그럴듯한 메시지를 작성할 수 있습니다. 대신 tpwd.texas.gov를 직접 입력하십시오(피싱이란 무엇인가? 참고).
본인
사냥 또는 낚시 면허 구매; 운전면허 번호(제공한 경우 여권 번호) 제공
↓→
TPWD(주 기관)
면허 발급; 면허 기간마다 연락을 주고받음
↓→
면허 시스템 공급업체
판매 처리; 사고는 이 시스템과 관련됨
운전면허 번호 + 주소
조치: 신용 동결; 부정 사용 시 경찰 신고 → DPS 사무소
여권 번호(제공한 경우)
조치: 부정 사용 시 해당 여권을 발급한 여권 당국에 문의
이메일 + 전화번호 + 면허 종류
조치: 직접 입력한 tpwd.texas.gov에서만 갱신 및 결제
사회보장번호, 생년월일, 카드 정보: 획득되지 않음(TPWD 공지 기준)
무슨 일이 있었나(TPWD 공지 및 법무장관실 목록 기준)
다음 내용은 TPWD 공지(현재 버전과 2026년 6월 보관본)와 텍사스 법무장관실 데이터 보안 침해 보고서 목록에서 가져왔습니다.
2026년 5월 13일
텍사스 사이버 사령부(Texas Cyber Command)가 사냥 및 낚시 면허 판매를 담당하는 TPWD 면허 시스템 공급업체와 관련된 사이버보안 사고를 탐지했습니다. 법무장관실 항목에도 같은 탐지 날짜가 나와 있습니다.조사
무단 행위자가 300만 명이 넘는 고객의 운전면허 정보, 여권 번호(제공한 경우), 이메일, 전화번호, 주소를 획득했을 수 있다고 나타납니다.2026년 6월
TPWD가 공지를 게시했습니다(가장 이른 공개 웹 보관본은 6월 19일자입니다). 전용 콜센터를 통해 1년간 무료 신용 모니터링을 제공했습니다.2026년 9월 14일
신용 모니터링 등록 기한입니다. 현재 공지에는 모니터링이 언급되어 있지 않으며 문의처로 (512) 389-4820을 제시합니다.
- 어디서
- 사냥 및 낚시 면허 판매를 담당하는 TPWD 면허 시스템 공급업체
- 획득되었을 수 있음
- 운전면허 정보, 여권 번호(제공한 경우), 이메일 주소, 전화번호, 거주지 주소
- 획득되지 않음
- 사회보장번호, 생년월일, 신용카드 정보를 포함한 금융 정보
- 범위
- 300만 명이 넘는 고객. 18세 미만 고객이 관련되었거나 특정 집단이 표적이 되었다는 증거는 없음
- 대응
- 공급업체와 함께 새로운 보호 조치와 강화된 모니터링 작업 진행; 즉시 고객 프로필 데이터에 대한 접근 통제 강화; 추가 보안 기능 계획
- 면허 판매
- 2026-27 면허 기간에도 일정대로 계속 진행
- 문의
- (512) 389-4820
읽는 방법: 법무장관실 목록과 TPWD 공지는 사회보장번호에 대해 다릅니다
법무장관실 항목의 정보 유형 필드에는 이름, 주소, 사회보장번호, 운전면허 번호, 정부 발급 신분증 번호, 생년월일, "기타"가 나열되어 있습니다. TPWD 공지는 사회보장번호와 생년월일은 획득되지 않았다고 밝히고 있습니다.
이 사이트는 이 차이에 대한 설명을 찾지 못했으며, 어느 쪽이 틀렸다고 가정하지도 않습니다. 실제로는 받은 공지의 내용을 따르고, 신용 동결은 비용이 들지 않으므로 어느 해석이든 대비가 되도록 설정하십시오.
여기서 다른 점: 기관의 공급업체가 보관한 주 면허 기록
대부분의 침해에서는 데이터를 보유한 회사를 본인이 선택했습니다. 이번에는 구매자가 선택한 것이 주 면허 구매뿐이었고, 판매를 처리한 공급업체는 구매자가 고른 곳이 아니었습니다.
통제할 수 없었던 것
- 어떤 공급업체가 면허 시스템을 운영하고 신분증 번호를 어떻게 저장하는지
- 사냥과 낚시에는 면허가 필요하고 갱신해야 하므로 기록이 존재한다는 사실
- 같은 기관이 다시 연락하고, 사기범이 그 연락을 흉내 낼 수 있다는 점
통제할 수 있는 것
- 선택 항목: 여권 번호는 제공한 사람에 한해서만 노출되었습니다
- 갱신과 결제 장소: 링크가 아니라 직접 입력한 TPWD 주소
- 신용 파일: TPWD가 권장하는 무료 동결 또는 사기 경보
- DPS 절차: 번호가 부정 사용되면 경찰 신고 → 운전면허 사무소
이 사이트의 견해: 정부 양식에서는 선택 신분증 항목을 비워 둘 수 있습니다
AssuranceAmerica 침해에서는 본인이 고른 보험사에서 면허 번호가 유출되었습니다. 이번에는 정부 기관을 통해 접근한 시스템에서 유출되었습니다. 개인에게 주는 교훈은 작지만 구체적입니다. 정부나 공급업체 양식이 신분증 번호를 선택 항목으로 표시하면, 꼭 필요하지 않은 한 비워 두십시오. TPWD의 표현인 "여권 번호(제공한 경우)"는 선택적으로 입력한 항목도 필수 항목과 같은 데이터베이스에 저장되며 함께 유출될 수 있음을 보여줍니다.
기관과 그 시스템을 운영하는 공급업체에게 TPWD의 첫 조치인 고객 프로필 데이터의 접근 통제 강화도 일반적인 교훈입니다. 계약에서 누가 전체 신분증 번호를 읽을 수 있는지, 한 번에 몇 건까지인지, 기관에 얼마나 빨리 알려야 하는지를 정하십시오. 조직을 위한 최소 보안 기준을 참고하십시오.
프랑스의 ANTS 침해도 시민의 신분증 서류를 처리하는 정부 시스템과 관련된 2026년 다른 사례입니다.
출처(공개 기록)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 공급업체 이름, 공개되지 않은 공격 방법, 공격자의 주장은 사용하지 않았습니다.
- 텍사스 주립공원·야생동물국, "데이터 보안 사고 공지"(현재 버전, 2026년 9월 30일 확인) — tpwd.texas.gov
- 같은 공지, 2026년 6월 19일 보관본(신용 모니터링 제안과 기한) — web.archive.org
- 텍사스 법무장관실, "데이터 보안 침해 보고서"(Texas Parks and Wildlife: 3,087,721명의 텍사스 주민, 총 3,187,000명) — oag.my.site.com
- 텍사스 공공안전부(DPS), "운전면허, 상업용 운전면허 또는 신분증 재발급"(도난 카드 신고) — dps.texas.gov
- 텍사스 DPS, "신원 도용 정보 안내서" — dps.texas.gov
업데이트 기록
2026-09-30: 최초 버전. TPWD 공지(현재 및 2026년 6월 보관 버전), 텍사스 법무장관실 침해 목록(2026년 9월 30일 확인), 텍사스 DPS 안내를 바탕으로 작성. TPWD가 추가 내용을 공개하면 업데이트하겠습니다.
다음으로 읽기
- 면허 번호 유출 일반 점검표: AssuranceAmerica(미국: 약 700만 건의 운전면허 번호)
- 정부 신분증 시스템: France Titres(ANTS) / Odido(네덜란드: 여권 및 면허 번호)
- 침해 후 이어지는 사기: 피싱이란 무엇인가? / 비밀번호 관리자 선택하기
- 2026년 다른 사고: 침해 및 사이버 공격 목록(일본 및 전세계)
- 운영자용: 조직을 위한 최소 보안 기준