덴마크 주민등록부(CPR) 민간기업 조회권한 악용 유출
내 유출 점검에 추가공개 · 8,800,000명, CPR 등록자
유출된 정보3
교체 어려움
- 주소 또는 배송지
교체 불가
- 생년월일이 들어간 국가 식별번호
- 이름
- 생년월일이 들어간 국가 식별번호CPR 번호 · 덴마크 개인식별번호; 앞 6자리가 생년월일
- 주소 또는 배송지이름·주소 보호 등록자는 제외
- 이름이름·주소 보호 등록자는 제외
할 일2 · 모두 하면 약 20분
사고 이후9건
대응 기록 5건
최근으로- CPR 접근 기업에 조회 건수 감시 등 보안 규칙 재고지 서한
- 디지털 보안 사이버핫라인 운영시간을 며칠간 8시~24시로 연장
- 약 880만 명 CPR 정보 무단 접근에 관한 정부 보도자료
- 덴마크 데이터보호청에 유출 신고
- 해당 기업의 CPR 접근 차단
- 회사
- Danish Civil Registration System
- 발생 기간
- –
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 8,800,000명, CPR 등록자 · 약; 생존자·출국자·사망자 등 포함; 덴마크 정부 발표
사실관계 변화
- 덴마크 정부는 외부인이 한 덴마크 기업의 합법적인 CPR 조회 권한을 악용해 약 880만 명의 이름, 주소, CPR 번호를 얻었다고 발표했습니다. 접근 기간은 9월 10~20일입니다(언론 보도).
출처
- Forsknings-, Uddannelses- og Digitaliseringsministeriet 회사 공지 (새 창)2026년 10월 23일 확인
- Datatilsynet 규제기관 (새 창)2026년 10월 23일 확인
- CPR-administrationen 회사 공지 (새 창)2026년 10월 23일 확인
- Styrelsen for Samfundssikkerhed 보안 권고 (새 창)2026년 10월 23일 확인
- Sikkerdigital.dk 회사 공지 (새 창)2026년 10월 23일 확인
- DR 언론 보도 (새 창)2026년 10월 23일 확인