프랑스 국세청을 포함한 다수 공공 기관 사어버 공격, 인프라 시스템 전반에 취약점 드러내 Des cyberattaques contre de multiples institutions publiques, dont l'administration fiscale française, révèlent des vulnérabilités dans les systèmes d'infrastructure.
 |
| 프랑스 해커집단 인공지능 이미지 @한불통신 2026-08-20 |
프랑스 국세청을 포함한 다수 공공 기관 사어버 공격, 인프라 시스템 전반에 취약점 드러내 Des cyberattaques contre de multiples institutions publiques, dont l'administration fiscale française, révèlent des vulnérabilités dans les systèmes d'infrastructure.
프랑스 공공 기관을 노린 사이버 공격의 규모가 심각하게 확대되고 있다. 사이버 보안 전문 매체와 주요 언론에 따르면, 국가 주요 인프라 전반에서 시스템적 취약점이 드러나고 있다.
재불 교민기업들에게 피해를 줄 수 있는 개인정보 유출은 큰 피해를 가져올 수 있어 대응이 필요하다.
주요 피해 기관 현황
국세청 (DGFiP): 계정 도용을 통해 파악된 이번 유출로 678,000명의 사용자(개인 및 기업)가 피해를 입었습니다. 소득세 기준액(RFR), 원천징수율, 가구 세금 감면 지수(Quotient familial), 부동산 등기 관련 정보 등 민감한 데이터가 유출되었습니다. 앞서 계좌 정보 시스템인 FICOBA를 겨냥한 침해 사례도 발생했습니다.
프랑스 타이틀 청 (France Titres / ANTS): 신분증, 운전면허증, 차량 등록증을 관리하는 이 기관은 포털 내 접근 제어 취약점으로 인해 약 1,170만 개 계정의 정보가 노출되었습니다.
국민교육부: 최근 몇 달간 세 차례나 공격을 받았습니다. 교육청 교직원의 개인정보(신원, 사회보장번호, 연락처)가 유출된 연수 시스템 침해 및 학생·학부모 계정 수백만 개가 노출된 ÉduConnect 포털 공격 등이 포함됩니다.
URSSAF 및 기타 기관: URSSAF(사회보장세 징수기구), 우체국(La Poste), 행정 종합 포털(service-public.fr) 등이 분산 서비스 거부(DDoS) 공격과 무단 접근 시도의 표적이 되어 서비스가 중단되거나 납세자 계정이 노출되었습니다.
사이버 보안 전문가들과 관계 당국(ANSSI, CNIL)은 탈취된 데이터들이 서로 결합되어 악용될 수 있다는 점(credential stuffing)을 가장 큰 위험으로 지적합니다.
신원 및 인적 사항 (성명, 생년월일, 사회보장번호): 명의 도용을 통한 불법 대출 신청 및 행정 사기 위험.
재정 및 과세 정보 (소득세 기준액, 부동산 등기 데이터): 국세청을 사칭한 정교한 스미싱 및 피싱 메일 공격 위험.
연락처 정보 (전화번호, 이메일, 주소): 보이스피싱 및 금융 사기 전화의 표적이 될 위험.
언론 분석에 따르면, 최근 유출 사건 대부분이 고도의 기술적 해킹보다는 공무원 계정 도용이나 기본적인 시스템 설정 오류(IDOR)에서 비롯된 것으로 밝혀져 공공 기관의 내부 접근 권한 관리 체계에 대한 우려가 커지고 있다.
개인정보가 유출되었거나 또는 의심될 때 피해를 최소화하기 위해 즉시 이행해야 하는 핵심 보안 조치.
동일 비밀번호 교체: 유출된 계정뿐만 아니라, 같은 아이디/비밀번호를 사용하는 다른 모든 웹사이트(이메일, 금융, 쇼핑몰 등)의 비밀번호를 즉시 변경.
비밀번호 규칙: 문장 형태나 영문, 숫자, 특수문자를 조합하여 최소 12자리 이상으로 설정하고, 타인이 추측하기 쉬운 개인 정보(생년월일, 전화번호)는 제외.
필수 적용 대상: 주요 이메일(Google, Outlook 등), 국세청/행정 포털, 금융 계정에는 반드시 2단계 인증을 활성화.
인증 앱 활용: SMS 문자는 심스왑(SIM Swapping) 공격에 취약할 수 있으므로, 가능하면 Google Authenticator나 Microsoft Authenticator 같은 인증 앱을 사용하는 것이 안전.
금융사 알림 서비스 신청: 입출금 및 카드 결제 시 즉시 알림(SMS 또는 앱 PUSH)이 오도록 설정.
의심 거래 시 즉시 동결: 승인되지 않은 결제나 접속 시도가 확인되면 즉시 해당 카드사/은행에 연락하여 카드 정지 및 계좌 보호 조치를 요청.
출처 불분명 링크 클릭 금지: 관공서, 은행, 택배사 등을 사칭한 문자나 이메일 내 링크(URL)는 절대 클릭 금지.
개인·금융 정보 요구 거절: 공공기관이나 금융기관은 전화나 문자로 비밀번호, OTP 번호, 계좌 비밀번호를 요구하지 않는다.
프랑스에서 피해 발생 시 공식 신고 접수
CNIL 및 Cybermalveillance 신고: 피해 사실을
cybermalveillance.gouv.fr 경찰/고소 접수: 명의 도용이나 금융 피해가 발생한 경우,
Thésée
댓글
댓글 쓰기