덴마크 주민등록 시스템 해킹으로 880만 명의 정보가 유출되다
1. 이게 뭔가요?
덴마크의 중앙 개인 등록 시스템은 우리나라의 주민등록번호 제도처럼 정부가 국민 개개인의 고유 번호와 이름, 주소 같은 기본 정보를 관리하는 국가 핵심 데이터베이스입니다. 이 시스템에서 최근 대규모 보안 사고가 발생하여 약 880만 명에 달하는 등록 시민의 정보가 권한이 없는 외부인에게 노출되었습니다. 다만 이름과 주소 공개를 막아달라고 특별히 보호 조치를 신청한 사람들의 정보는 유출 범위에서 제외되었습니다.
2. 왜 화제인가요?
이번 사고는 외부에서 강제로 시스템을 뚫은 것이 아니라, 덴마크의 한 기업이 합법적으로 가지고 있던 정보 조회 권한이 악용되면서 일어났습니다. 시스템 자체의 허점을 노린 공격이 아니라 정상적인 접근 권한을 가진 통로가 뚫렸다는 점에서, 외부 기업이나 기관에 허용한 접근 권한을 철저하게 관리하는 것이 얼마나 중요한지 보여줍니다.
3. 핵심 내용
2026년 10월 5일, 덴마크 중앙 개인 등록 관리국은 외부인이 한 기업의 합법적인 조회 권한을 악용해 시스템에 접근한 사실을 확인했습니다. 이 과정에서 등록된 시민 약 880만 명의 이름, 주소, 고유 번호 등이 유출되었습니다. 관리국은 문제가 된 기업의 시스템 접속을 즉시 차단하고 보안 전문가들과 함께 정확한 경위를 조사하고 있습니다. 또한 개인정보 보호 관련 기관인 데이터 감독청에 공식 신고했으며, 경찰도 관계 기관과 함께 수사를 진행하고 있습니다.
4. 나에게 어떤 영향이 있나요?
이번 사건은 덴마크 국민의 개인정보가 대거 유출된 사안으로, 합법적인 권한을 가진 외부 통로가 악용되면 국가 핵심 데이터베이스도 위험해질 수 있음을 보여줍니다. 기업이나 공공기관이 외부와 연결된 시스템의 보안과 권한을 얼마나 엄격하게 통제해야 하는지 경각심을 줍니다. 자세한 내용은 덴마크 과학·고등교육·디지털화부의 공식 웹사이트에서 확인할 수 있습니다.