해커가 67만 8천 건의 기록을 탈취한 가운데, 프랑스 세무 당국이 데이터 유출 사실을 인정했다

67만 8천 건에 달하는 대규모 납세자 정보 유출, 프랑스 암호화폐 보유자들 우려

프랑스에서 암호화폐 보유자들을 위협하는 새로운 위험이 대두되었는데, 이는 공격자들이 다수의 납세자 개인 정보에 접근했기 때문이다.

‘Zerobytes’라는 가명을 사용하는 해커가 프랑스 공공재정총국(DGFiP) 사이트에서 추출한 67만 8,438명의 납세자 데이터를 탈취하는 데 성공했다. 현지 보도에 따르면, 이 공격자는 내부 검색용 VPN 도구를 이용해 내부 서버를 침해했다고 주장하고 있다.

이전에도 프랑스 기관을 대상으로 한 공격에 연루된 것으로 알려진 이 범죄자는 접근 권한이 차단되어 DGFiP 납세자 데이터를 모두 회수하지는 못했습니다. 그럼에도 불구하고 해당 파일은 관심 있는 이들에게 수천 유로에 판매되고 있습니다.

DGFiP는 6월 12일 공격이 발생했음을 인정하며, “확인된 사고와 관련된 모든 계정에 대한 접근을 즉시 차단했다”고 강조했으나, “이번 사건에서 실시된 접근 통제는 공격의 정교함으로 인해 이러한 침입이 데이터 유출로 이어졌음을 감지하지 못했다”고 밝혔다.

또한 해당 기관은 사이트 접속에 필요한 데이터는 유출되지 않았다고 설명했으며, 향후 유사한 유출 사고를 방지하기 위해 새로운 보안 조치를 시행했다고 밝혔다.

"DGFiP는 다음 주에 관련 개인 및 전문가 각각에게 직접 연락할 예정이다. 이들은 이메일이나 우편을 통해 조회되거나 추출되었을 가능성이 있는 데이터와, 해당되는 경우 취해야 할 주의 조치를 명시한 개별 안내를 받게 될 것"이라고 밝혔다.

프랑스의 암호화폐 보유자들은 소셜 미디어를 통해 이번 새로운 정보 유출이 자신들을 대상으로 한 더 많은 ‘렌치 공격’을 부추길 수 있다는 우려를 표명했다. 프랑스는 한 세무 공무원이 유명 암호화폐 보유자들의 데이터를 판매한 혐의를 받은 이후 이러한 범죄의 온상이 되었다.

비트스택(Bitstack)의 전략 및 커뮤니케이션 책임자인 알렉산드르 스타흐첸코(Alexandre Stachtchenko)는 국가 기관의 개인정보 수집 중단을 촉구하며, 프랑스가 납세자들을 위험에 빠뜨렸다고 강조했다. “중단을 요구하십시오: 국가가 보유한 정보를 어떻게 보호할지 방법을 알 때까지는 더 이상 수집을 중단해야 합니다. 지역구 의원들에게 항의하십시오. 이 내용을 공유하십시오. 사생활 보호는 반드시 보장되어야 할 기본적 자유입니다,"라고 그는 강조했다. 4월까지 프랑스는 12건의 암호화폐 관련 납치 사건과 관련해 88명을 기소했으며, 당시 41건의 공격이 신고된 상태였다.