프랑스 데이터 집중 시스템과 취약한 보안, 사이버공격 표적화

프랑스, 방대한 개인정보와 취약한 보안 구조로 사이버공격 집중 표적

Benoît Grünemwald는 프랑스가 ESET 관측 기준 사이버공격 상위 5개국에 포함된다고 평가하며, 우크라이나 지원 등 정치·경제적 위상과 디지털 전환이 결합해 공격 노출을 키운다고 지적한다.
ANSSI는 2022년 831건, 2025년 3,586건 보안 이벤트를 기록했고, 2024년 파리 올림픽·패럴림픽 개최 시기에는 4,386건으로 급증해 국가 행사와 연계된 교란 시도가 공격 지형을 바꾸고 있음을 보여준다.
코로나19 이후 재택근무 확대로 Bercy 등 중앙 부처 시스템에 외부 접속이 일상화됐지만, 이중 인증 같은 기본 통제가 빠진 원격 접속 지점이 다수 존재해 ‘요새 모델’에서 개방형 구조로 전환한 시스템이 새로운 취약 지대로 변했다.
ANSSI는 교육·의료·중앙부처·지방정부 등 조직 수가 많은 부문에서 사건이 집중되고, 인터넷 연결 시스템과 방화벽·안티스팸 게이트웨이 같은 에지 장비가 비정교한 공격에도 뚫린다고 경고하며, 678,000명 세무 데이터와 France Travail 관련 대규모 유출로 중앙집중형 데이터 구조의 위험이 드러났다.
프랑스는 공공 행정 전반에 걸친 데이터베이스 상호연결로 한 시스템 침해 시 다수 데이터베이스로 피해가 확산되며, 탐지 지연으로 6~8월 세무시스템 침해에서 도난 사실을 한 달 이상 뒤 데이터 판매 광고로 인지하는 등 공격자 ‘체류 시간’ 관리 실패가 반복되고 있다.
프랑스는 중요 인프라 보호에 투자했으나 인력·예산 부족으로 개인정보 보호와 침해 통제에 뒤처져 병원 랜섬웨어, 대규모 세무·고용 데이터 유출을 겪었고, 이는 한국도 재택근무·행정 데이터 통합·에지 장비 의존 확대 과정에서 탐지·대응 역량과 인적 자원을 선제적으로 보강해야 함을 시사한다.