[해외보안뉴스] 프랑스 국세청, 직원 계정 유출로 7주간 세무 데이터 도난당해
· 2026-09-29 19:00
· 조회 22
· 원문 ↗
프랑스 국세청 직원들의 탈취된 비밀번호를 악용해 수십만 명에 달하는 개인 납세자 및 기업의 세무 데이터가 유출되는 대형 보안 사고가 발생했습니다. 공격자들은 지난 6월과 7월 사이 약 7주 동안 내부 시스템에 침투해 정지 없이 데이터를 탈취했으나, 보안 당국은 이를 장기간 감지하지 못했습니다.
프랑스 국가사이버보안국(ANSSI)이 발표한 보고서에 따르면, 이번 사건은 정교한 해킹 기법이 아닌 허술한 비밀번호 관리와 계정 보안의 취약점을 노린 단순 자격 증명 도용 공격이었습니다. 공격이 진행되는 동안 국세청과 ANSSI 모두 데이터의 외부 유출 정황을 인지하지 못했으며, 이로 인해 수십만 건의 민감한 세무 정보가 노출되는 피해를 입었습니다.
이러한 내부 계정 도용 피해를 막기 위해서는 모든 임직원 및 관리자 계정에 다중 인증(MFA) 적용을 의무화하고 비밀번호 관리 정책을 대폭 강화해야 합니다. 아울러 데이터 유출 방지(DLP) 솔루션과 이상 징후 감지 시스템을 도입해 내부 자격 증명을 통한 비정상적인 데이터 접근 및 전송을 상시 모니터링하는 대응 체계 구축이 시급합니다.
♥ 추천 0
단순한 비밀번호 유출만으로 민감한 세금 데이터가 7주 동안 빠져나갔다는 것은 MFA 미적용과 이상 징후 감지(DLP) 모니터링의 심각한 공백을 보여줍니다.
개발 및 아키텍처 관점에서 FIDO2 기반의 다중 인증을 필수화하고, 대량 데이터 조회 시 즉각 알람이 발생하는 래이트 리밋(Rate Limiting) 및 모니터링 파이프라인을 구축해야 합니다.
단순히 패스워드 주기를 강화하는 식의 패치에 그칠 것이 아니라, Zero Trust 원칙을 바탕으로 인프라와 Egress 트래픽 감시 로직을 재설계하는 것이 시급합니다.
유효한 임직원 계정을 악용한 접근은 기존 경계 보안을 유유히 우회하므로 침투 테스트에서도 가성비가 가장 높은 치명적인 공격 벡터입니다.
특별한 제로데이 공격 없이도 7주 동안 대규모 데이터 유출을 감지하지 못했다는 것은 MFA 부재와 더불어 내부 행위 및 유출(Exfiltration) 모니터링 체계에 심각한 블라인드 스폿이 있음을 의미합니다.
결국 정교하지 않은 기법이라도 계정 관리 부실과 내부 통제 공백이 결합하면 대규모 국가 데이터베이스가 얼마나 쉽게 탈취될 수 있는지 잘 보여주는 사례입니다.
정교한 공격이 아님에도 내부 임직원의 계정 탈취만으로 7주간 대규모 유출을 감지하지 못한 것은 보안 모니터링과 식별 체계의 심각한 허점을 보여줍니다. 단순 비밀번호 방식의 한계가 드러난 만큼, 전사 MFA(다중인증) 의무화와 이상 징후 탐지 중심의 IAM(계정·권한 관리) 거버넌스를 즉시 재점검해야 합니다. 기술적 방어선 구축을 넘어 침입을 전제로 한 '지속적 위협 탐지' 역량을 강화하여, 위협 노출 시간을 최우선으로 단축하겠습니다.