[디지털데일리 김보민기자] 경찰관 계정을 탈취해 내부 데이터베이스(DB)를 침투한 공격이 발생했다는 보고가 나왔다.
SK쉴더스 EQST가 공개한 1월 랜섬웨어 보고서에 따르면, 최근 프랑스 내무부는 내부 이메일 서버가 사이버 공격을 받아 다수 계정과 기밀 문서에 무단 접근이 이뤄졌다고 밝혔다. 해커는 경찰관 이메일 계정을 탈취해 최초로 침투한 뒤 평문으로 공유된 비밀번호를 확보한 것으로 확인됐다. 악용 방식도 교묘했다. SK쉴더스는 해커가 확보한 비밀번호로 내부 인증 시스템을 침투하려 시도했고, 이 과정에서 경찰DB에 접근한 정황도 있었다고 부연했다.
이번 사태과 관련 바다이야기오리지널 해 해킹포럼 '브리치포럼(BreachForums)'에는 운영자로 추정되는 '인드라(Indra)' 계정이 공격을 주장하는 게시글을 올리기도 했다. 인드라는 프랑스 당국이 해킹 조직 '샤이니헌터스(ShinyHunters)'와 연관된 인물을 체포한 데 따른 보복이라고 주장했다. 내무부 침해와 대규모 데이터 접근을 과시하는 내용도 포함됐다.
증거 바다이야기무료머니 도 제시했다. 해당 게시물에는 약 1640만건 규모 데이터 접근을 시사하는 내부 시스템 검색 결과 스크린샷과 일부 경찰 기록 관련 신원정보 이미지가 첨부됐다. 프랑스 정부를 향해 일주일 내 협상할 것을 요구하는 메시지도 게시됐다.
SK쉴더스는 "이번 사건은 계정 탈취와 더불어 기본적인 보안 원칙을 준수하지 않아 발생한 것으로 알려졌다"며 카카오야마토 "계정 관리와 인증 체계를 강화하고 접근권한 최소화 및 인증, 로그인 로그 기반 이상징후 탐지 체계를 고도화할 필요가 있다"고 말했다. 한편 보고서에 따르면 2025년 12월 기준 랜섬웨어 피해 사례 수는 854건으로 집계됐다. 지난해 11월(740건) 대비 약 15% 상승한 수준이다.