대상: 신분증, 여권, 운전면허 또는 차량 등록을 위해 France Titres(ANTS)를 이용한 모든 사람(운전면허를 프랑스 면허로 교환한 외국 거주자 포함)과 공식 서류를 사칭하는 메시지가 걱정되는 모든 사람. 이 글은 프랑스 내무부와 정부 정보 사이트 info.gouv.fr의 발표, 국민의회에 대한 정부 답변, 그리고 CNIL 및 cybermalveillance.gouv.fr(정부 피해자 지원 서비스)의 안내를 바탕으로 작성되었습니다. 공격 기법은 다루지 않습니다.
사용자가 오늘 해야 할 일
ANTS 알림으로 영향 여부 확인하기
정부에 따르면 ANTS는 영향받은 사용자에게 개별 안내 이메일을 보내고 있습니다(전문 계정 사용자는 4월 21일까지 모두 이메일을 받았고, 개인 사용자에게는 순차적으로 발송되고 있었습니다). 위조된 이메일도 유포될 수 있습니다. 실제 안내를 확인할 때도 이메일의 링크는 사용하지 말고, 브라우저에 ants.gouv.fr을 직접 입력해 그곳에서 로그인하세요. 외국 운전면허를 프랑스 면허로 교환했다면 해당 신청은 ANTS 웹사이트에서 이뤄지므로(Service-Public.fr 기준) 계정이 포함되었을 수 있습니다.
다음 로그인 때 비밀번호 변경하기
정부가 요구하는 구체적인 조치는 다음 로그인 때 계정 비밀번호를 변경하는 것입니다. 정부는 유출된 데이터만으로는 누구도 계정에 로그인할 수 없다고 밝히면서도 예방 차원에서 변경을 권장합니다. 다른 곳에서도 같은 비밀번호를 사용했다면 거기서도 변경하세요(CNIL은 이메일, 세금, 은행 등 중요한 계정부터 시작하고 비밀번호를 재사용하지 말 것을 권장합니다). ANTS는 4월 29일부터 2단계 인증이 적용되었다고 밝혔습니다.
ANTS, 면허 또는 등록과 관련된 문자, 전화, 이메일은 의심하기
정부는 사용자에게 ANTS 또는 France Titres에서 온 것으로 보이는 의심스러운 문자, 전화, 이메일을 각별히 주의하라고 요청합니다. CNIL의 조언은 첨부 파일을 열지 말고, 답장하지 말고, 링크를 클릭하지 말며, 공식 웹사이트 주소를 직접 입력하라는 것입니다. cybermalveillance.gouv.fr는 정상적인 행정기관이나 기업은 이메일이나 전화로 은행 정보나 비밀번호를 요구하지 않는다고 밝히고 있습니다(피싱이란? 참조).
공식 경로를 통해서만 신청 상태 확인하기
메시지가 신청이 차단되었거나 수수료가 미납되었다고 하면 메시지에 적힌 번호로 전화하지 마세요. ants.gouv.fr의 "Aide et contact" 섹션이나 내무부가 안내한 ANTS 시민 콜센터를 이용하세요(프랑스 본토에서는 34 00, 해외 프랑스 및 해외에서는 09 70 83 07 07). ANTS의 공식 신청 사이트는 ants.gouv.fr과 permisdeconduire.ants.gouv.fr, immatriculation.ants.gouv.fr, passeport.ants.gouv.fr 같은 하위 도메인입니다.
의심스러운 메시지 신고하기
cybermalveillance.gouv.fr에 따르면 사기 문자는 33700으로 전달해 신고할 수 있고, 의심스러운 이메일은 Signal Spam에, 가짜 웹사이트는 Phishing Initiative에 신고할 수 있습니다. 신고는 같은 메시지를 받을 다른 사람을 보호하는 데도 도움이 됩니다.
신원이 도용되었다면: 경찰, 은행, 계정 확인
신원 도용(usurpation d'identité)이 의심되면 CNIL은 cybermalveillance.gouv.fr에서 안내를 확인하고, 가능한 한 빨리 경찰서나 헌병대에 고소장(plainte)을 제출하고, 거래 은행에 알리며, 본인 명의로 계좌가 개설되었는지 확인하라고 조언합니다. 예를 들어 impots.gouv.fr를 통해 국가 은행계좌 등록부인 FICOBA를 확인할 수 있습니다.
신분증, 여권, 면허를 교체할 필요 없음
정부는 비밀번호 변경 외에 사용자에게 특별한 조치가 필요하지 않다고 밝히고 있습니다. 첨부 파일과 생체정보는 영향받지 않은 것으로 설명되므로 교체는 권고되지 않습니다. 서둘러 교체를 진행하면 "여기서 교체를 시작하세요" 같은 가짜 메시지에 응답할 가능성이 오히려 높아집니다.
이름, 호칭, 이메일 주소
+ ANTS를 이용한다는 사실
↓→
"X 님께, ANTS입니다"
→ 링크를 사용하지 말고 직접 ants.gouv.fr을 여세요
생년월일과 출생지
(일부 계정은 출생지 포함)
↓→
실제 생년월일로 본인을 "확인"한다는 전화
→ 생년월일을 안다고 증명되는 것은 없습니다. 전화를 끊고 공식 번호로 거세요
전화번호, 우편 주소
(일부 계정)
↓→
면허나 등록증 배송 수수료를 요구하는 문자
→ 33700으로 전달하고, 결제하지 마세요
포함되지 않음(정부 기준): 신청 첨부 파일(신분증 스캔 등) 및 생체정보
무슨 일이 있었나(내무부 및 정부 발표 기준)
아래 내용은 내무부 보도자료(4월 20일, 21일, 24일), info.gouv.fr의 정부 설명 자료, 국민의회에 대한 정부 답변(5월 13일 게시), 그리고 ANTS가 사용자에게 보낸 답변에 따른 것입니다.
2026년 4월 15일(수)
ANTS는 ants.gouv.fr의 개인 및 전문 계정 데이터가 노출되었을 수 있는 보안 사고를 탐지하고 내부 기술 조사를 시작했습니다.4월 20일
내무부가 사고를 발표했습니다. GDPR 제33조에 따라 CNIL에 통지되었고, 파리 검찰청에 신고서가 제출되었으며, ANSSI(프랑스 국가사이버보안국)에 경보가 전달되었습니다.4월 21일
중간 업데이트: 약 1,170만 개 계정이 영향을 받았을 수 있으며, 조사 결과 첨부 파일과 생체정보 공개는 배제되었습니다. 전문 계정 사용자에게는 모두 이메일이 발송되었고, 개인 사용자에게도 발송 중이었습니다. 내무장관은 행정총감찰관실(IGA)에 책임 소재를 밝히도록 요청했습니다.4월 22일
정부 정보 사이트 info.gouv.fr이 설명 자료를 게시했습니다(4월 24일 업데이트).4월 24일 오후 7시 30분
ANTS는 보안 강화를 계속하기 위해 신청 페이지를 점검 상태로 두었습니다. 안내 페이지는 계속 공개되었고, 중단 전에 접수된 신청은 계속 처리되었습니다.4월 29일
ANTS에 따르면 2단계 인증이 적용되었으며, 이후 포털은 다시 완전히 이용 가능하다고 설명되었습니다.5월 13일 게시
국민의회에서 내무장관 위임 장관은 개인 및 전문 계정 1,167만 개의 데이터가 추출되었다고 말했습니다. 사법 수사는 사이버범죄 대응국에 맡겨졌습니다.
- 개인 계정
- 로그인 ID, 호칭, 성, 이름, 이메일 주소, 생년월일, 고유 계정 ID. 일부 계정은 우편 주소, 출생지, 전화번호
- 전문 계정
- 국민의회에 대한 정부 답변에 따르면 승인 또는 허가 번호도 포함
- 포함되지 않음
- 절차를 위해 제출된 추가 데이터(첨부 파일, 생체정보). 내무부는 유출된 데이터로는 계정에 대한 불법 접근이 가능하지 않다고 밝혔습니다
- 원인(정부 발표)
- ANTS와 관계 기관의 조사는 원인과 규모를 확인하는 것을 목표로 합니다. 국민의회에서 정부는 대규모 공격으로 데이터가 추출되었다고 말했습니다. 기술적 세부 사항은 공개되지 않았습니다
- 신고 및 조사
- CNIL 통지, 파리 검찰청 신고(사이버범죄 대응국에 맡겨진 사법 수사), ANSSI 경보. 내무장관은 책임 소재를 밝히기 위해 사안을 IGA에 회부했습니다
- ANTS 조치
- 사용자에게 개별 이메일 발송, 사고를 문의 사유로 추가하고 통화 용량을 늘린 전화 안내 메뉴 업데이트, 신청 페이지 점검 전환, 2단계 인증 도입
숫자 읽는 법: 계정은 사람이 아닙니다
내무부의 수치는 사람이 아닌 계정을 세며, 국민의회에 대한 정부 답변은 1,167만 개라고 밝혔습니다.
온라인에 떠도는 더 큰 숫자는 정부 발표가 아니며 여기서 사용하지 않습니다. info.gouv.fr 설명 자료는 탐지 날짜를 "3월 15일"로 기재하고 있으나, 내무부 보도자료와 국민의회에 대한 정부 답변은 모두 4월 15일이라고 밝히고 있으며, 이 글도 이를 따릅니다.
신분증 서류 포털의 데이터가 사기 메시지를 더 그럴듯하게 만드는 이유
여기서 설명하는 데이터 종류는 일반적인 온라인 쇼핑몰이나 회원제 사이트의 유출과 크게 다르지 않습니다. 차이점은 데이터의 출처입니다.
ANTS 계정이 있다는 것은 그 사람이 신분증, 여권, 운전면허 또는 차량 등록을 처리했다는 뜻입니다. 이는 사기 메시지가 그 사람에게 연락할 수 있는 그럴듯한 이유를 제공합니다.
일반 회원제 사이트 목록이 가능하게 하는 것
- "회원님의 계정에 문제가 있습니다"
- "주문하신 상품을 배송할 수 없었습니다"
- 많은 수신자는 그런 계정이나 주문이 없다는 것을 알아챌 수 있습니다
신분증 및 면허 포털 목록이 가능하게 하는 것
- "면허 교환 신청서가 불완전합니다"
- "등록증 배송을 위해 수수료가 필요합니다"
- 실제로 서류를 처리한 사람들이 이 메시지를 가장 쉽게 믿게 됩니다
네덜란드의 Odido 사례에서는 신분증 번호가 유출되었습니다(Odido 유출 사고). 일본의 Times Car 사례에서는 운전면허 이미지가 유출되었습니다(Times Car 유출 사고).
프랑스 정부에 따르면 ANTS에서는 번호도 이미지도 유출되지 않았습니다. 여전히 경계해야 하는 이유는 각 사람이 신분증이나 면허 관련 서류를 진행 중이었다는 사실이 유출되었기 때문입니다.
이 사이트의 견해: 유출 안내문 자체가 가짜 메시지의 틀이 됩니다
유출 이후 기관은 ANTS가 그랬듯 영향받은 사람들에게 이메일을 보냅니다. 이 안내문이 도착하는 순간부터 그것은 가짜 메시지의 틀이 되기도 합니다. 제목과 문구를 복사하고 링크만 바꾸면 공식처럼 보입니다.
사용자는 메시지가 아무리 진짜처럼 보여도 링크는 절대 사용하지 않기로 미리 정해두세요. 즐겨찾기나 직접 입력한 ants.gouv.fr에서만 로그인하면, 진짜와 가짜를 구분할 필요 자체가 없어집니다.
유출 안내문을 보내는 기관에게도 교훈은 분명합니다. 유출 안내문에 로그인 링크를 넣지 말고, "이 이메일에는 링크가 없습니다. 웹사이트로 직접 가십시오"라고 명확히 쓰고, 공식 문의 채널 하나를 밝히세요. 진짜 안내문에 링크가 없다면, 사용자에게 간단한 규칙을 줄 수 있습니다. 링크가 있는 안내문은 가짜라는 규칙입니다. ANTS는 사고 이후 2단계 인증을 추가했으며, 선택지를 비교한 내용은 다중 인증 선택하기에서 다룹니다.
2026년에 공개된 또 다른 프랑스 사례로 환자 데이터가 대량 유출된 경우는 Cegedim Santé 환자 데이터 유출 사고를 참고하세요.
출처(공개 기록)
이 글의 사실은 아래 공개 출처에서 가져왔습니다. 데이터를 가져간 측의 주장, 언론 보도의 추측, 공개되지 않은 수치나 원인은 사용하지 않았습니다.
- 프랑스 내무부, "Incident de sécurité relatif au portail ants.gouv.fr"(2026년 4월 20일) — interieur.gouv.fr
- 프랑스 내무부, "Incident de sécurité relatif au portail ants.gouv.fr : point d'étape du 21 avril 2026" — interieur.gouv.fr (보관본)
- 프랑스 내무부, "Fermeture du portail ants.gouv.fr pour maintenance"(2026년 4월 24일; FAQ 및 연락처) — interieur.gouv.fr
- 프랑스 정부, "France Titres : le point sur l'incident de sécurité"(2026년 4월 22일 게시, 4월 24일 업데이트) — info.gouv.fr (보관본)
- 프랑스 국민의회, "Question orale n° 727 : Fuite des données ANTS"(정부 답변, 2026년 5월 13일 게시) — assemblee-nationale.fr
- France Titres(ANTS)의 사용자 답변(2026년 5월 13일; 4월 29일부터 2단계 인증) — plus.transformation.gouv.fr
- CNIL, "Fuite ou vol de données : comment savoir si cela vous concerne et que pouvez-vous faire ?" — cnil.fr
- cybermalveillance.gouv.fr, "Hameçonnage (phishing)" — cybermalveillance.gouv.fr
- Service-Public.fr, "Échange de permis de conduire obtenu hors Europe (UE/EEE)"(2026년 6월 1일 확인) — service-public.gouv.fr
- France Titres(ANTS) 공식 사이트 — ants.gouv.fr
업데이트 기록
2026-10-19: 제목, 도입부, 계정 수 카드, 타임라인을 5월 13일 게시된 정부 답변(사람이 아닌 1,167만 개 계정)에 맞췄습니다. 타임라인에 있는 4월 21일의 잠재 영향 추정치, 원래 게시일, URL은 그대로 유지했습니다.
2026-09-30: 첫 버전. 내무부 보도자료(4월 20일, 21일, 24일), 정부 설명 자료(4월 24일 업데이트), 국민의회에 대한 정부 답변(5월 13일 게시), ANTS의 사용자 답변(5월 13일), CNIL 및 cybermalveillance.gouv.fr 안내를 바탕으로 작성했습니다. 기술적 원인과 IGA 조사 결과는 공개되지 않았으며, 공개되면 이 글을 업데이트하겠습니다.
다음으로 읽기
- 2026년 정부 유출 사고 정리: 2026년 정부 데이터 유출 사고 4건과 시민이 할 수 있는 일
- 유럽에서 유출된 신분증 번호: Odido 유출 사고(네덜란드)
- 일본에서 유출된 운전면허 이미지: Times Car 유출 사고
- 올해 또 다른 프랑스 사례: Cegedim Santé 환자 데이터 유출 사고
- 후속 사기 알아보기: 피싱이란? / 다중 인증 선택하기
- 2026년 기타 사고: 데이터 유출 및 사이버 공격 목록(일본 및 전 세계)