덴마크 주민등록부(CPR) 민간기업 조회권한 악용 유출

내 유출 점검에 추가

공개 · 8,800,000명, CPR 등록자

유출된 정보3

교체 어려움

  • 주소 또는 배송지

교체 불가

  • 생년월일이 들어간 국가 식별번호
  • 이름
  • 생년월일이 들어간 국가 식별번호CPR 번호 · 덴마크 개인식별번호; 앞 6자리가 생년월일
  • 주소 또는 배송지이름·주소 보호 등록자는 제외
  • 이름이름·주소 보호 등록자는 제외

할 일2 · 모두 하면 약 20분

  1. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 신분증 번호로 신청 (새 창)
  2. 여신거래 안심차단 신청약 10분줄이는 피해: 신분증 번호로 신청 (새 창)

사고 이후9건

대응 기록 5건

최근으로
  1. CPR 접근 기업에 조회 건수 감시 등 보안 규칙 재고지 서한
  2. 디지털 보안 사이버핫라인 운영시간을 며칠간 8시~24시로 연장
  3. 약 880만 명 CPR 정보 무단 접근에 관한 정부 보도자료
  4. 덴마크 데이터보호청에 유출 신고
  5. 해당 기업의 CPR 접근 차단
회사
Danish Civil Registration System
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
8,800,000명, CPR 등록자 · 약; 생존자·출국자·사망자 등 포함; 덴마크 정부 발표

사실관계 변화

  1. 덴마크 정부는 외부인이 한 덴마크 기업의 합법적인 CPR 조회 권한을 악용해 약 880만 명의 이름, 주소, CPR 번호를 얻었다고 발표했습니다. 접근 기간은 9월 10~20일입니다(언론 보도).

출처