글로벌 인증서 기업 디지서트 해킹…고객 여권·운전면허증 등 신원확인 서류 유출

글로벌 디지털 인증서 발급기업 디지서트(DigiCert)가 내부 업무 시스템의 보안 설정 오류와 접근권한 관리 취약점으로 해킹 피해를 입었다. 공격자는 외부에서 임의로 계정을 생성한 뒤 과거 고객정보가 보관된 시스템에 접근했으며, 일부 고객의 여권과 운전면허증 등 민감한 신원확인 서류까지 노출된 것으로 확인됐다. 특히 이번 사고는 2025년 2월 서버 이전 과정에서 발생한 보안 설정 오류가 16개월 넘게 방치된 데다, 디지서트가 2026년 6월 비인가 계정의 존재를 확인하고도 실제 고객정보 접근 여부를 제대로 파악하지 못했다는 점에서 주목된다.