프랑스 세무 정보 유출, 비트코인 보유자 노린 사기·공격 위험 증폭

프랑스 국세청(DGFiP)의 민감한 세무 정보가 해킹당해 67만 8천여 명의 개인 및 기업 데이터가 유출된 사실이 알려지면서, 비트코인을 포함한 암호화폐 투자자들이 표적이 된 맞춤형 사기 및 공격에 노출될 위험이 커지고 있습니다.

프랑스의 사이버 보안 매체 '프렌치브리치스(FrenchBreaches)'의 보도에 따르면, 해커는 지난 6월 발생한 프랑스 세무 당국의 시스템 침해 사건을 통해 확보한 것으로 추정되는 방대한 양의 데이터를 수천 유로에 판매하고 있는 것으로 전해졌습니다. 이 데이터에는 개인의 소득, 주소, 세금 식별 정보, 가족 관계 등 민감한 정보가 포함되어 있어, 범죄자들이 이를 악용하여 부유층 납세자 및 암호화폐 보유자들을 겨냥한 정교한 사기 행각을 벌일 가능성이 높습니다.

비트코인 보안 플랫폼 '카사(Casa)'의 제임슨 루프 최고보안책임자(CSO)는 X(구 트위터)를 통해 "프랑스 국세청이 해킹당해 67만 8천 건의 기록이 유출되었다. 이는 급증하는 랜섬 공격의 표적이 되기 쉬운 암호화폐 보유자들에게 또 다른 악재"라고 지적했습니다.

프렌치브리치스의 상세 보고서에 따르면, 이번 유출된 데이터베이스에는 392,867명의 개인과 285,570개의 기업 기록이 포함되어 있습니다. 특히, 연간 세전 소득이 11만 6천 달러 이상인 26,805명, 116만 달러 이상인 386명, 그리고 1160만 달러 이상인 8명에 대한 정보까지 포함된 것으로 확인되었습니다. 해커는 이러한 데이터를 수천 달러에 판매하고 있는 것으로 알려졌습니다.

유출된 데이터의 샘플에는 이름, 생년월일, 거주지 및 이메일 주소, 전화번호, 소득 정보, 원천징수세율, 가족 관계, 부양가족 수, 세금 분담 정보 등이 포함되어 있다고 프렌치브리치스는 밝혔습니다. 프랑스 국세청은 공식적으로 정보 시스템에 대한 침해가 발생했음을 확인했으며, 도난당한 자격 증명을 이용해 납세자 데이터를 접근하고 추출하는 과정이 있었음을 인정했습니다. 영향을 받은 사람의 정확한 수는 현재 조사 중이라고 덧붙였습니다.

프렌치브리치스에 따르면, 공격자는 도난당한 VPN 자격 증명과 내부 검색 도구를 사용하여 이름, 연락처, 세금 식별 번호, 소득, 원천징수율, 가족 정보 등을 추출한 후, 관계 당국이 접근을 차단하기 전에 데이터를 빼돌린 것으로 파악되었습니다.

"실제 세무 정보를 가진 사기꾼은 DGFiP에 대한 과거 접근 방식을 알고 있다면, 단순한 가짜 이메일보다 훨씬 더 신뢰할 수 있는 사기성 메시지를 구성할 수 있을 것"이라고 프렌치브리치스는 경고했습니다. 이는 범죄자들이 유출된 세무 정보를 활용하여 더욱 정교하고 설득력 있는 피싱 공격을 감행할 수 있음을 시사합니다.

이번 세무 정보 유출 사건은 암호화폐를 대상으로 하는 '렌치 공격(wrench attacks)'이 전 세계적으로 증가하는 가운데 발생했다는 점에서 더욱 우려를 낳고 있습니다. 렌치 공격은 범죄자들이 폭력이나 협박을 사용하여 암호화폐를 강탈하는 수법입니다.

블록체인 보안 감사 기업 서틱(CertiK)은 올해 상반기 전 세계적으로 52건의 렌치 공격이 발생했으며, 그중 33건이 프랑스에서 발생했다고 보고했습니다. 또한, 블록체인 분석 기업 체이널리시스(Chainalysis)는 올해 6월까지 총 46건의 렌치 공격이 발생했으며, 이 중 30건이 프랑스에서 발생했고 3천만 달러 이상의 피해가 발생했다고 밝혔습니다.

체이널리시스는 "범죄자들은 암호화폐 보유자들이 즉각적이고 되돌릴 수 없는 형태로 부를 보유하고 있기 때문에 고가치의 표적으로 인식하고 있다"고 분석했습니다. 이러한 상황에서 프랑스 세무 정보 유출은 범죄자들이 암호화폐 보유자들의 신원과 재정 상태에 대한 상세 정보를 얻게 됨으로써, 이들을 대상으로 하는 범죄의 성공 가능성을 높일 수 있다는 점에서 심각한 문제입니다.

특히, 프랑스는 유럽 내에서도 암호화폐에 대한 관심이 높고 실제 보유자도 상당수 존재하는 국가 중 하나입니다. 따라서 이번 유출은 프랑스 내 암호화폐 투자자들에게 직접적인 위협이 될 수 있으며, 나아가 유럽 전역의 암호화폐 생태계에도 불안감을 조성할 수 있습니다. 암호화폐 투자자들은 개인 정보 보호에 각별히 주의하고, 의심스러운 이메일이나 메시지에 대해 더욱 경계심을 가져야 할 필요가 있습니다.

이번 사건은 개인 정보 보호의 중요성과 더불어, 암호화폐 자산의 보안에 대한 지속적인 관심과 노력이 필요함을 다시 한번 일깨워주고 있습니다. 각국 정부와 규제 당국은 이러한 유형의 사이버 범죄에 대한 대응책 마련과 함께, 암호화폐 관련 보안 강화에 대한 논의를 서둘러야 할 것입니다. 또한, 암호화폐 거래소 및 관련 서비스 제공업체들도 고객 정보를 보호하고 잠재적인 사기 및 공격으로부터 사용자를 보호하기 위한 기술적, 제도적 장치를 강화해야 할 것입니다.

이러한 정보 유출 사건이 암호화폐 시장 전반에 미칠 영향은 아직 단정하기 어렵지만, 투자자들의 신뢰도 하락이나 규제 강화 움직임으로 이어질 가능성을 배제할 수 없습니다. 따라서 앞으로의 추이를 면밀히 지켜볼 필요가 있습니다.