국민연합, 사이버 공격 신고 및 형사 고소 예고

파리 – 2026년 7월 21일: 국민연합(RN)은 자체 발표에 따르면 사이버 공격의 피해를 입었으며 형사 고소를 제기할 계획이다. 정당은 어떤 IT 시스템이 영향을 받았는지, 침입이 언제 확인됐는지, 디지털 인프라 운영에 차질이 있는지에 관한 정보를 처음에는 공개하지 않았다. 공격 주체 가능성에 대해서도 현재까지 공개된 정보는 없다.

정당 내부 소식통은 현재 상황에 따르면 개인정보가 유출되지는 않았다고 밝혔다. 이 평가는 명시적으로 잠정적인 것이다. 이는 내부 시스템에 대한 무단 접근에 그쳤는지, 데이터가 변경되거나 복사됐는지, 또는 기술 조사가 아직 진행 중인지를 확정하지 못한다는 의미다. RN은 사건의 규모나 시행된 보안 조치에 대해서도 언급하지 않았다.

예고된 형사 고소는 정당이 수사 당국을 개입시키기 위해 취하려는 법적 조치다. 자동화된 데이터 처리 시스템에 대한 공격의 경우, 수사는 특히 무단 접근, 서비스 교란 가능성, 데이터의 탈취 또는 변경을 대상으로 할 수 있다. 그러나 구체적인 사건의 법적 성격은 기술적 및 형사법적 검토가 이뤄진 뒤에야 판단할 수 있다.

정치 정당에 디지털 보안 사고는 특별한 의미를 지닌다. 이들의 IT 시스템에는 당원, 후원자, 행사 및 소통 관련 데이터가 포함될 수 있으며, 정치 홍보 활동과 선거운동 조직의 일부이기도 하다. 따라서 처음에는 개인정보가 탈취된 것으로 간주되지 않더라도 공격은 영향을 초래할 수 있다. 예를 들어 운영 중단, 내부 문서 손실, 또는 침해된 접근 권한을 악용하려는 후속 시도가 가능하다.

추후 개인정보가 영향을 받았고 이로 인해 당사자의 권리와 자유에 위험이 발생한 것으로 드러날 경우, 일반개인정보보호법의 규정이 적용된다. 책임 기관은 이러한 사건을 기록하고 원칙적으로 프랑스 데이터 보호 당국인 CNIL에 신고해야 한다. 위험이 높은 경우 영향을 받은 당사자에게도 알려야 한다.

CNIL은 관련 개인정보 침해가 확인된 뒤 가능한 한 72시간 이내에 최초 신고를 해야 한다고 안내한다. 이 기한이 해당 시점까지 모든 기술적 문제가 최종적으로 해명돼야 한다는 뜻은 아니다. 당국은 조사를 통해 더 신뢰할 수 있는 결과가 나오는 대로 보완 정보를 제출하는 것을 허용한다. 따라서 RN에는 무엇보다 사건에 대한 포렌식 조사가 결정적이다.

정치적으로 이번 신고는 프랑스 내 공공 및 민간 조직의 디지털 회복력에 대한 관심이 높아진 시기에 나왔다. 현재 사건만으로는 가능한 동기, 정치 활동과의 연관성, 또는 피해 규모에 대해 판단할 수 없다. 현재 확실한 것은 RN이 공격을 신고하고 형사 고소를 예고했으며, 현시점에서는 개인정보 탈취를 확인하지 못했다고 보고 있다는 점뿐이다.