브라질 연금·보험사 CVP, 활동 고객 760만 명의 이름·CPF 노출 확인
Caixa Seguridade는 투자 대상인 브라질 연금·보험사 Caixa Vida e Previdência(CVP)의 고객 정보 유출 사고를 공시했습니다. CVP는 활동 고객 760만 명 전원의 이름과 브라질 개인 납세자 식별번호(CPF)가 노출됐으며, 일부 기록에는 주소·연락처·생년월일도 있었다고 밝혔습니다. 회사의 예비 평가에서는 보험 계약 금액·연금 잔액·은행 정보·비밀번호 등 금융·인증정보가 침해됐다는 증거를 확인하지 못했습니다.
Caixa Seguridade Participações S.A.는 2026년 11월 12일 시장 공시에서 투자 대상인 Caixa Vida e Previdência(CVP)의 고객 등록정보 유출 사고를 알렸습니다. 연금과 생명보험 등을 제공하는 CVP는 11월 6일 자사 기술 환경에 무단 접근이 있었고 고객 등록정보가 외부로 복사된 사실을 확인했다고 밝혔습니다.
확인된 노출 정보는 고객 이름과 브라질 개인 납세자 식별번호(CPF)입니다. 이 정보는 현재 고객과 과거 고객이 포함된 등록 데이터베이스에서 나왔으며, 노출 범위에는 활동 고객 760만 명 전원이 포함됐습니다. 일부 기록에는 주소와 전화번호, 이메일 주소, 생년월일도 있었습니다.
CVP는 예비 평가에서 보험 계약 금액, 연금 잔액, 은행 정보, 비밀번호 등 금융·인증정보가 침해됐다는 증거를 확인하지 못했다고 밝혔습니다. CVP는 11월 11일 브라질 국가데이터보호당국(ANPD)과 다른 관계 기관, 영향을 받은 정보주체에게 사고를 알렸습니다.
회사는 공격에 사용된 수단을 확인해 차단한 뒤 추가 보호 조치를 적용했습니다. 포렌식 분석 전문 외부 업체와 사고의 발생 경위와 범위, 영향을 조사하고 있으며 인터넷에서 데이터가 노출되는지도 감시하고 있습니다. 전화번호나 이메일 주소가 노출된 고객과 취약 집단에는 사기 위험을 줄이기 위한 권고 조치를 안내하고 있습니다. 고객 문의를 위한 전용 이메일도 마련했습니다.