덴마크 CPR 데이터 유출 사고 관련 계정에 비밀번호 ‘123456’ 사용

Politiken에 따르면 덴마크 CPR 등록부 유출 사고 당시 IT 기업 Pays의 계정 최소 3개가 비밀번호 ‘123456’을 사용했으며, 관리자 계정도 포함됐음 이번 침해로 중앙 주민등록 데이터베이스인 CPR의 약 880만 개 번호에 연결된 정보가 노출됨 Pays ApS는 자사가 공격받았으며, CPR 정보를 조회할 수 있는 합법적 접근 권한이 악용됐음을 확인함 공격자는 9월 10일부터 21일 17시간 동안 등록부에 접근할 수 있었으며, 자신이 공격했다고 밝힌 익명의 해커는 전 직원의 유출된 비밀번호로 처음 접근했다고 주장함 해커는 프로그램 2개를 만들어 CPR 정보를 외부에 저장했다고 주장했으며, 확보한 정보를 판매하거나 공개할 계획은 없다고 밝힘 관리자 계정까지 사용한 취약한 비밀번호 Politiken에 따르면 퓐섬 소재 IT 기업 Pays의 사용자 계정 최소 3개가 침해 당시 비밀번호 ‘123456’을 사용했으며, 그중 하나는 관리자 계정이었음 Politiken은 해커가 시스템 접근에 사용한 것으로 알려진 침해 관련 데이터를 검토함 Aarhus University 전기컴퓨터공학과의 Jens Myrup Pedersen 교수는 해당 비밀번호를 사용하는 것은 사실상 문을 열어 둔 상태나 다름없다고 비판함 ‘123456’은 흔한 비밀번호 목록으로 추측할 때 가장 먼저 시도할 값 중 하나임 이보다 더 나쁜 보안을 상상하기 어렵고, 문제가 생기는 것은 시간문제였다고 비판함 유출 규모와 Pays의 접근 권한 이번 사고로 약 880만 개 CPR 번호에 연결된 정보가 노출됨 CPR은 덴마크 중앙 주민등록 데이터베이스로, 현재 거주자와 과거 덴마크에 등록된 사람들의 개인정보를 보관함 Odense에 본사를 둔 Pays ApS는 금요일 TV 2에 자사의 접근 권한이 침해됐음을 확인함 대표이자 소유주인 Sophie Laursen은 이메일을 통해 공격으로 인해 CPR 정보를 조회할 수 있는 합법적 접근 권한이 악용됐다고 밝힘 덴마크 중앙기업등록부에 따르면 2026년 7월 기준 직원은 2명이었음 민간 기업과 단체는 고객이나 회원의 주소 확인 등 정당한 필요가 있을 때 CPR 정보 접근 권한을 부여받을 수 있음 접근 기간과 해커의 주장 공격자는 9월 10일부터 총 21일 17시간 동안 CPR 등록부에 접근할 수 있었음 익명의 해커는 목요일 Politiken에 자신이 공격의 배후이며, 접근이 특별히 어렵지 않았다고 주장함 덴마크 소...