프랑스 세무 당국, 수십만 명 규모의 데이터 유출 확인... 비트코인 투자자 주의보

프랑스 세무 당국이 해커들이 정보 시스템을 침해하여 수십만 명의 납세자와 기업의 민감한 금융 및 개인 데이터를 노출시켰음을 확인한 후 비트코인 이용자들에게 경고가 내려졌습니다.

금요일 X에 게시한 글에서, 비트코인 개발자 Jameson Lopp은 이번 유출이 "렌치 공격(wrench attacks)의 선도 국가에 거주하는 비트코인 이용자들에게 또 다른 나쁜 소식"이라고 말했습니다.

Lopp은 가상자산을 훔치기 위해 물리적 폭력이 사용되는 사례인 렌치 공격을 전 세계적으로 집계하는 추적기를 만들었습니다. 데이터 유출이 이전에도 발생했던 프랑스에서 상당수의 사건이 발생하고 있습니다. 

이 소식은 하드웨어 월렛 제조업체 Trezor가 고객 데이터가 노출된 데이터 침해 사실을 발표한 지 하루 만에 나왔습니다. 

유출된 데이터 샘플을 검토한 FrenchBreaches의 사이버 보안 연구원들은 영향을 받은 기록이 개인 약 392,867명과 기업 285,570개로 분류된다고 보고했습니다. 

개인 중 약 26,805명은 보고된 연간 과세 소득이 €100,000 이상이며, 386명은 €1 million을 초과하고, 8명은 €10 million을 초과하는 것으로 추정됩니다. 해커는 전체 데이터 세트를 수천 유로에 판매하겠다고 제안하고 있는 것으로 알려졌습니다.

이번 침해는 8월 12일 "ZeroBytes"라는 가명을 사용하는 해커가 사이버 범죄 포럼에 내부 DGFiP 서버를 침투하여 수백만 명의 납세자를 포함하는 내부 조회 도구를 잠금 해제하는 VPN 자격 증명을 획득했다고 주장하는 글을 올리면서 처음 공개되었습니다. 

해커의 설명에 따르면, 데이터 추출이 완료되기 전에 중단되어 678,438개의 기록으로 구성된 부분적인 데이터 세트만 남게 되었다고 합니다.

노출된 샘플에는 성명, 생년월일 및 출생지, 자택 및 우편 주소, 혼인 여부, 부양가족 수, 내부 납세자 식별 번호, 기준 과세 소득, 개인 원천징수 세율, 전화번호, 이메일 주소 및 세무 공무원과의 과거 서신 기록 등 매우 민감한 정보가 포함된 것으로 알려졌습니다.

보안 분석가들은 이러한 신원, 연락처 및 금융 데이터의 조합이 세무 당국을 사칭하는 매우 설득력 있는 피싱 캠페인뿐만 아니라 피해자의 소득 수준이나 가족 상황에 맞춘 신분 도용 및 사기 계획을 부추길 수 있다고 경고합니다.

TRM Labs에 따르면 2025년은 렌치 공격(가상자산을 노린 납치) 사상 최악의 해로 기록되었으며, 작년 한 해 동안 전 세계적으로 약 55건이 보고되었습니다. Lopp의 도구는 작년 한 해 동안 70건 이상을 집계했습니다. 그리고 추적기에 따르면 올해도 이미 상황이 좋지 않습니다. 현재까지 54건의 공격이 기록되었습니다. 

렌치 공격은 작년 프랑스에서 범죄자들이 가상자산 하드웨어 월렛 브랜드 Ledger의 공동 설립자인 David Balland와 그의 아내를 납치하면서 헤드라인을 장식했습니다.

범죄자들은 프랑스 당국에 의해 구조되기 전까지 약 24시간 동안 이들을 억류했습니다.