프랑스 ID·여권 관리 기관, 개인정보 유출 사고 확인

프랑스 정부 산하 프랑스 티트르(ANTS, Agence nationale des titres sécurisés)가 지난주 보안 사고를 당했습니다. 프랑스 티트르는 4월 15일 개인정보 유출을 감지했으며, 다음날 해커가 유출 책임을 주장하며 약 1,900만 건의 데이터를 판매하겠다고 밝혔습니다.

유출 규모 및 유형

해커는 유출된 데이터가 아직 대량 유출되지 않았지만, 향후 판매를 시도할 계획이라고 주장했습니다. 프랑스 티트르는 국가 신분증, 운전면허증, 여권, 이민 서류 등 신원 확인과 관련된 모든 자료를 관리하는 기관입니다. 이번 사고로 유출된 개인정보는 다음과 같습니다.

  • 이름(성명)
  • 이메일 주소
  • 생년월일
  • 계정 식별자
  • 로그인 ID
  • 전화번호
  • 우편 주소

보안 위협 및 대응 방안

프랑스 티트르는 이번 유출이 자체 포털 시스템 접근을 허용하지는 않았다고 밝혔지만, 유출된 정보가 피싱 공격이나 기타 불법 행위에 악용될 가능성이 있다고 경고했습니다. 특히, 프랑스 티트르를 사칭한 의심스러운 연락에 주의할 것을 당부했습니다.

현재 상황 및 후속 조치

현재까지 대량 유출은 확인되지 않았지만, 프랑스 당국은 신속한 조사와 보안 강화에 나설 것으로 예상됩니다. 해커의 주장이 사실로 확인될 경우, 프랑스 국민뿐만 아니라 해당 기관을 이용한 외국인들도 영향을 받을 수 있습니다.

“유출된 정보는Identity theft(신원 도용)이나 사기 행위에 악용될 위험이 높습니다. 모든 이용자는 의심스러운 연락에 각별히 주의하시기 바랍니다.”

— 프랑스 티트르 공식 입장
출처: Engadget