덴마크 인구등록부 880만 명 정보에 비인가 접근

덴마크 디지털화 부처는 10월 5일 민간 기업의 조회 권한을 통해 인구등록부 약 880만 명의 이름·주소·개인식별번호에 비인가 접근이 있었다고 밝혔다. 사망자·해외 이주자도 포함된 잠정 집계다. 해당 기업의 접근은 차단됐으며, 경찰 수사와 등록부 보안 검토가 진행된다.

접근은 9월 중 약 열흘 동안 지속됐으며, 등록부 직원이 10월 2일 이상 활동을 발견했다.

개인식별번호의 유효성을 확인하려는 대량 자동 조회가 이뤄졌다고 덴마크 개인정보 감독기관이 밝혔다.

이름·주소 보호 등록자의 이름과 주소는 포함되지 않았지만, 이들의 개인식별번호 접근 여부는 발표에 명시되지 않았다.

기업 시스템에 침입한 방법과 데이터 보관·이용 여부, 공격자의 신원은 밝혀지지 않았다.

정상적인 기업 조회 권한도 대량 조회를 탐지·차단하지 못하면 광범위한 개인정보 접근 통로가 될 수 있다.