프랑스 당국이 신분증·여권 등 행정 문서 발급을 담당하는 정부기관 프랑스 타이터(France Titres, ANTS)를 노린 사이버 공격에서 유출된 데이터를 판매한 혐의로 15세 소년을 검거했습니다.
ANTS는 침해 사실과 함께, 사이버 범죄 포럼에서 'breach3d'라는 별칭을 사용한 인물이 판매에 내놓은 데이터의 진위 여부를 확인했습니다.
파리 검찰청에 따르면 ANTS는 지난 4월 13일 자사 네트워크에서 의심스러운 활동을 감지했고, 며칠 뒤인 4월 16일 당국에 이를 신고했습니다.
수사 결과 당국은 이 15세 용의자가 'breach3d'라는 닉네임을 사용해 ANTS 데이터 유출 사건에서 빼낸 1,200만~1,800만 건의 기록을 판매하려 한 것으로 보고 있습니다.
이 소년은 국가 운영 자동화 개인정보 처리 시스템에 대한 무단 접근, 접속 지속, 데이터 반출 혐의와 더불어 이러한 범행을 가능하게 하는 소프트웨어를 소지한 혐의도 받고 있습니다.
파리 검찰청은 보도자료를 통해 해당 범죄는 최대 징역 7년과 30만 유로의 벌금에 처할 수 있다고 밝혔습니다.
현재 담당 판사가 사건을 지휘하고 있으며, 검찰은 확보된 증거를 바탕으로 정식 기소를 추진하는 한편, 미성년자에 대한 사법 감독 조치를 요청한 상태입니다.
유출된 개인정보
ANTS는 4월 20일 위협 행위자가 자사 시스템을 침해해 ants.gouv.fr 포털의 개인 및 사업자 계정 데이터에 접근했다고 공식 확인했습니다.
기관 조사 결과 유출된 정보에는 성명, 이메일 주소, 생년월일, 우편 주소, 전화번호 등이 포함된 것으로 나타났습니다.
이번 공개는 위협 행위자가 ANTS 침해를 주장하며 공격으로 탈취한 것으로 알려진 최대 1,900만 건의 기록 판매를 제안한 직후 이루어졌습니다.
기관은 사후 업데이트를 통해 영향을 받은 계정 수가 1,170만 개라고 밝히면서도, 유출된 데이터에는 비밀번호나 결제 정보가 없어 무단 로그인 등에 악용되기 어렵다고 설명했습니다.
수사 판사의 결정이 나오기 전까지 이 15세 소년은 아직 정식 기소되지 않았습니다.