CCTV 뉴스는 오늘, 최근 프랑스 세무 업무를 담당하는 공공재정총국이 잇따라 사이버 공격을 받아 대규모 데이터가 유출된 것과 관련해 프랑스 행동·공공회계부에서 공공 기능 및 국가 개혁 업무를 담당하는 국무장관급 대표 다비드 아미엘이 18일 정부 부처의 사이버 보안 취약점을 탐지하기 위해 인공지능(AI) 도구를 도입할 것이라고 밝혔다고 보도했다.
아미엘은 프랑스 정부가 이 업무를 자국 인공지능 공급업체에 맡길 예정이라며, 프랑스 미스트랄 인공지능 회사 등이 그 예라고 말했다.
프랑스 정부는 14일 공공재정총국이 올해 6월과 7월 두 차례 사이버 공격을 받았다고 밝혔다. 6월 공격으로 약 70만 명의 납세자 정보가 유출됐고, 7월 공격에서는 약 20만 개 토지 등기 계정의 상세 정보가 유출된 것으로 알려졌다. 공공재정총국은 이달 17일 또 다른 데이터 유출 사건을 발견했으며, 관련 피해는 아직 평가 중이라고 밝혔다.
올해 2월 프랑스 경제·재정부는 프랑스 은행 계좌 국가 데이터베이스가 1월 말부터 불법적으로 접근됐다고 발표했다. 이 데이터베이스에는 약 120만 개의 계정이 포함돼 있다. 해당 데이터베이스를 관리하는 공공재정총국은 공격을 차단하고 시스템을 복구하기 위한 조치를 취했다.
최근 정부 기관을 겨냥한 사이버 공격이 잇따르자 프랑스 총리 르코르뉘는 이달 18일 관계 당국에 조치를 서둘러 정부 정보 시스템의 보안을 강화하라고 요구했다.
Mistral AI(미스트랄 인공지능 회사)는 2023년 4월 설립됐다. 파리 공과대학교에서 수학하고 Google DeepMind와 Meta에서 근무했던 연구원 Arthur Mensch, Guillaume Lample, Timothée Lacroix가 공동 창업했으며, 본사는 파리에 있다. 유럽 AI 분야를 대표하는 기업 중 하나로 평가받는다. 2026년 7월 마이크로소프트는 Mistral과 협력协议를 체결하고 수십억 달러를 투자해 유럽 내 컴퓨팅 인프라를 구축하기로 했다. 이를 통해 금융·정부 등 규제를 받는 산업에 미국이 통제하는 인프라에 의존하지 않는 대안을 제공할 계획이다.
6월과 7월의 사이버 공격에 대해 IT之家가 앞서 보도한 바에 따르면, 해커들은 탈취한 직원 계정과 권한을 부여받은 제3자 계정을 이용해 프랑스 공공재정총국의 정보 시스템에 접근했다. 유출된 정보에는 고객의 참고 세입, 가족 지수, 원천징수세율, 회사명·기업 통합등록번호(SIREN), 고객 부동산 주소·면적 등이 포함됐지만, 고객 사용자 이름과 비밀번호 등 로그인 인증 정보는 유출되지 않았다. 프랑스 공공재정총국은 이번 사건을 프랑스 개인정보보호기관 CNIL에 통보했으며, 이메일이나 우편을 통해 피해 고객에게 알릴 예정이다.
프랑스 정부가 사이버 보안 취약점 탐지를 위해 자국 AI 공급업체인 Mistral을 선택한 것은 유럽이 장기적으로 추진해 온 ‘AI 주권’ 강화 노력을 반영한다. IT之家가 앞서 보도한 바와 같이, 유럽에서 미국 기술에 대한 의존도를 낮추고 디지털 경제의 자율성을 확보하려는 흐름은 수년간 이어져 왔다. 프랑스 정부는 이를 통해 자국 정보 보안을 지키는 동시에 외부 기술 의존도를 낮추기를 희망하고 있다.