덴마크 데이터 유출로 880만 명의 개인정보 노출

• 덴마크 중앙인구등록부(CPR) 에서 약 880만 명의 이름, 주소, CPR 번호 등에 대한 무단 접근이 확인됨
• 외부인이 덴마크 기업에 부여된 합법적인 CPR 조회 권한을 악용해 정보에 접근함
• 조사 결과, 이름과 주소 보호를 신청해 등록한 사람들의 이름과 주소는 이번 무단 접근에 포함되지 않음
• CPR 관리 당국은 해당 기업의 접근 권한을 차단하고 전문가 및 관계 당국과 사건 경위를 조사 중임
• 덴마크 개인정보보호 감독기관(Datatilsynet) 에 신고가 접수됐으며, 경찰이 관계 당국과 협력해 수사 중임

무단 접근 경로와 정보 범위

• 중앙인구등록부(CPR) 에서 중대한 보안 사고가 확인됐으며, CPR 시스템에 등록된 약 880만 명의 이름, 주소, CPR 번호 등이 무단 접근 대상에 포함됨
• 외부인은 덴마크 기업이 보유한 합법적인 정보 조회 권한을 악용해 CPR 시스템의 정보에 접근함
• 조사 결과, 이름과 주소 보호를 신청해 등록한 사람들의 이름과 주소는 무단 접근 대상에서 제외됨

접근 차단과 후속 조사

• CPR 관리 당국은 해당 기업의 접근을 차단했으며, 전문가 및 관계 당국과 함께 사건 경위를 파악하고 있음
• 관리 당국은 Datatilsynet에 사고를 신고했으며, 경찰이 관련 당국과 협력해 수사하고 있음
• 추가 정보는 연구/교육/디지털화부의 보안 사고 안내에서 확인할 수 있음