브라질 Caixa 보험사 침해, 활성 고객 760만 명 이름과 CPF 전부 유출

브라질 쪽 공격이 이제 본격적으로 시작된 느낌임. Caixa 쓰는 사람 중에 컴퓨터 잘 모르는 사람이 많아서 사기꾼한테 그대로 당할 듯.

공격은 원래 멈춘 적이 없음. 일주일 전에도 터졌고 이건 목록에 하나 더 추가된 것뿐임. 계속 나빠질 거라고 봄.

활성 고객 760만 명 전원이라니, 디스토피아적이게도 '내 정보 샜는지 걱정할 필요 없다'는 게 위로가 되는 상황임.

그것도 작은 부분임. 성인 시민 거의 전원이 Caixa에 계좌를 갖고 있으니까.

라 카이샤라는 카탈루냐 은행이랑 잠깐 헷갈렸는데 다른 회사더라. caixa가 카탈루냐어랑 포르투갈어 둘 다 상자라는 뜻이라 착각하기 쉬움.

CPF는 미국 SSN처럼 비밀로 지켜야 하는 번호가 아님. 애초에 그렇게 만들어진 게 아님.

SSN도 원래 비밀번호가 아니었음. 국가적으로 유일한 번호라 온갖 곳의 기본키로 쓰이면서 민감해진 거임.

지금쯤이면 브라질 CPF는 다크웹에서 통째로 살 수 있을 거임. 약국에서 물건 하나 살 때도 CPF를 달라고 하고, 이번에 여기까지 샌 게 그나마 나은 결과임. 다만 금융 정보는 안 샜다는 말이 진짜인지는 의심스러움.

금융 정보가 안 샜어도 사기꾼은 이 사람들이 Caixa 생명보험에 들었던 걸 알게 된 거라 표적이 되기 쉽고 사기도 더 그럴듯해짐.

식당이나 행사에서도 가상 탭 열려면 CPF를 요구하고, 안 주면 서비스 거부하는 곳도 있음.

그건 브라질 법 때문임, 아니면 그냥 편한 신분증으로 쓰는 거임?

CPF만 샌 건 별거 아님. 더 무서운 건 경찰 보안 카메라 피드나 번호판, CPF 기반 추적이 온라인에서 팔렸고 판사 암살 시도에 쓰인 사례임. 수집하는 데이터 양을 줄여야 하는데 정부도 기업도 반대로 감.

아니 이건 심각함. Caixa 생명보험 가입자 명단에 내가 있다는 사실 자체가 금융 정보임. 명단에 없는 사람도 '없다'는 정보가 하나 더 알려진 셈이고.

CPF로 은행 계좌 열고 대출 받아서 잠적하는 것도 가능함. 모든 브라질 사람이 BC Protege에 가입된 것도 아니고, 예전에 샜다고 이번 게 가벼워지지도 않음.

외국인 입장에서는 여권 번호를 내야 하는 것도 똑같이 이상함. 브라질 eSim 만들고 나서 스팸 전화가 하루 종일 옴.

선거 후보 정보 공개 사이트에 CPF가 다 나옴. 대통령 CPF도 거기 있음. 진짜 문제는 이름, 전화번호, Caixa 상품 가입 사실이 한데 묶인 거임.