[UPDATE] Intoxalock 사이버공격 — 서비스 복구 후 주별 피해 실태·집단소송 논의 확산
요약
본문
미국 아이오와주 소재 음주 측정 시동 잠금장치(IID) 기업 Intoxalock은 3월 22일 오후 5:30(EDT) 공식 시스템 상태 페이지를 통해 "시스템이 복구되었으며 서비스가 재개된다(our systems have resumed)"고 발표했다. 이로써 3월 14일 미확인 위협 행위자의 사이버공격으로 시작된 9일간의 전국적 서비스 중단이 공식 종료되었다. 복구 이후 설치(Installation), 교정(Calibration), 서비스센터 지원이 모두 재개되었으며, 10일 연장 재교정을 받은 기존 고객은 연장 기한 내 서비스센터를 재방문해야 한다.
이번 사건은 46개 주에서 법원 명령에 따라 IID를 장착한 약 15만 대 차량의 시동 관련 서비스에 영향을 미쳤다. TechCrunch는 3월 20일자 심층 보도에서 이 사건을 "미국 전역 운전자를 발이 묶이게 한 사이버공격"으로 조명하며 대중적 관심을 높였다. 회사 측은 사건 기간 동안 사용자 데이터 유출은 확인되지 않았다고 밝혔으나, 공격 유형(랜섬웨어 여부)이나 해커와의 교신 여부는 여전히 공개하지 않았다.
CT Mirror는 3월 23일 코네티컷 주 피해 실태를 심층 보도했다. 코네티컷 주에만 약 6,000명의 Intoxalock 고객이 있으며, 이 중 7~10%가 서비스 중단 기간 중 교정(calibration)이 필요한 시점에 있었던 것으로 파악되었다. 교정 미완료 시 차량 시동이 잠기는 구조적 특성상, 이들 운전자는 출퇴근 등 일상생활에 심각한 지장을 받았다. Technology.org는 3월 24일 이 사건을 "사이버공격이 음주 측정기 회사를 차량 무력화 장치로 변모시켰다"고 보도하며, IoT 기반 차량 부속장치의 사이버 취약성 문제를 조명했다.
사건 이후 이용자들의 집단소송(class-action lawsuit) 논의가 확산되고 있다. Reddit의 r/intoxalock 포럼에서 피해 운전자들이 경험을 공유하고 법적 대응을 조직하고 있으며, 서비스 중단으로 인한 직접적 경제적 피해(출근 불가, 견인 비용 등)에 대한 보상을 요구하고 있다. 회사 측은 사건의 직접적 결과로 발생한 요금과 수수료를 면제하고 견인 비용을 보상하겠다고 밝혔으나, 집단소송 가능성은 여전히 열려 있는 상황이다.