보안2026. 11. 14. 오전 1:31 UTC·2 분 소요

Uber 데이터 유출, Fireworks AI 통해 기사 면허 정보 도난

Uber가 수천 명의 기사에게 운전면허 정보가 도난당했다고 알리고 있습니다. 유출 경로는 대부분의 기사가 들어본 적 없는 AI 업체였습니다.

A smartphone showing a ride-hailing app next to a driver's license card, suggesting stolen personal data. — 이미지: TechCrunch

Uber가 수천 명의 기사에게 개인정보와 운전면허 정보가 도난당했다고 통지하고 있습니다. 유출은 Uber 자체 시스템이 아니라 협력 기술 업체인 Fireworks AI에서 일어났습니다.

Uber가 이번 주 캘리포니아를 포함한 미국 여러 주 법무장관에게 제출한 통지서에 따르면, 10월 9일 해당 업체로부터 해커가 침입해 내부 인증 정보를 훔쳤다는 연락을 받았습니다. 이 인증 정보가 Uber 데이터에 접근하는 데 쓰였습니다. Uber 대변인은 Fireworks.ai가 연루된 보안 사고이며, 이 업체가 Uber 데이터 일부에 접근할 수 있었다고 확인했습니다. 구체적인 질문은 Fireworks에 넘겼습니다.

Fireworks AI는 무엇인가

Fireworks AI는 개발자가 오픈 AI 모델을 쓸 수 있게 해 주는 회사입니다. 지난달 청구 정보와 일부 비공개 AI 데이터셋을 포함한 고객 정보가 도난당한 데이터 유출을 직접 보고했습니다. 생산성 스타트업 Notion도 이번 해킹으로 자사 데이터가 유출됐다고 확인했습니다. Fireworks 대변인은 시스템 무단 접근을 인정했지만 추가 질문에는 답하지 않았습니다.

피해 규모는 어느 정도인가

Uber는 피해자 수를 공개하지 않았습니다. 통지서에 따르면 면허 정보가 유출된 사람은 매사추세츠 2,567명, 사우스캐롤라이나 3,430명, 로드아일랜드 1,873명입니다. 일리노이 신고서에는 일부 주민의 면허 정보가 유출됐다고만 적혔고 인원은 확정되지 않았습니다. 캘리포니아 기사에게도 통지했지만 인원은 밝히지 않았습니다. 통지가 더 들어오면 숫자는 늘어날 전망입니다.

Fireworks는 대규모 언어모델(LLM)에 접근할 수 있는 도난 토큰을 팔려는 금전 목적의 사이버 범죄 조직 소행이라고 밝혔습니다. 범행을 주장한 조직은 아직 없습니다.

올해 확인된 Uber의 두 번째 데이터 유출입니다. 앞서 화물 부문 Uber Freight에서 사고가 있었고, 갈취 조직이 데이터를 훔쳤다고 주장했습니다.