케터링 헬스 데이터 침해, 피해자 170만 명으로 최종 확인

오하이오주에 본사를 둔 케터링 헬스가 연방 규제 당국에 업데이트된 공시를 제출하며 인터록(Interlock)으로 알려진 해킹 그룹이 감행한 랜섬웨어 공격으로 약 170만 명의 개인이 피해를 입었음을 확인했습니다. 수정된 수치는 초기 추정치에서 크게 늘어난 것으로, 이번 사건을 최근 수개월간 보고된 의료 데이터 침해 사고 중 가장 심각한 사례 중 하나로 만들었습니다.

이번 공격으로 내부 업무 문서와 환자 기록을 포함한 민감한 개인 정보 및 의료 관련 정보가 외부로 유출되었습니다. 피해를 입은 당사자들에게 이번 침해 사고는 의료 정보와 신원 확인 데이터를 포함한 가장 사적인 정보가 앞으로 어떻게 활용되거나 유통될지에 대한 심각한 우려를 불러일으키고 있습니다.

인터록 랜섬웨어 그룹의 공격 수법

인터록은 민감한 데이터가 풍부하고 운영 중단 시 피해가 큰 분야의 조직을 표적으로 삼는 랜섬웨어 조직으로, 의료 기관을 주요 공격 대상으로 삼아왔습니다. 랜섬웨어 공격에서 위협 행위자들은 일반적으로 네트워크에 침투한 뒤 내부 시스템을 돌아다니며 가치 있는 데이터를 찾아 복사한 후, 파일을 암호화하여 몸값을 요구합니다. 조직이 몸값을 지불하지 않고 시스템을 복구하더라도 이미 유출된 데이터는 그들의 통제 밖을 벗어난 상태입니다.

케터링 헬스의 경우, 침해 사고는 환자 정보와 내부 업무 문서 모두를 포함했습니다. 이러한 이중 유출은 주목할 만한 점으로, 공격자들이 단순한 표면적 침입을 넘어 조직의 시스템에 상당한 수준으로 접근했음을 시사합니다. 의료 환경에서 환자 데이터에는 일반적으로 이름, 생년월일, 연락처, 보험 정보, 경우에 따라 임상 기록까지 포함되며, 이 모든 정보는 신원 도용, 보험 사기, 또는 표적 피싱에 악용될 수 있습니다.

연방 규제 당국에 제출된 수정된 피해 집계는 건강보험 이동성 및 책임에 관한 법률(HIPAA)에 따른 신고 요건을 반영한 것입니다. HIPAA는 침해 사고가 500명 이상에게 영향을 미칠 경우 해당 의료 기관이 보건복지부에 이를 통보하도록 의무화하고 있습니다. 이 규모의 침해 사고는 피해를 입은 개인에게도 개별 통지를 요구합니다.

의료 분야가 여전히 주요 공격 대상인 이유

의료 분야는 꾸준히 가장 자주 침해되는 산업 중 하나로 꼽히며, 그 이유는 구조적인 데 있습니다. 환자 기록에는 변경이 불가능한 개인 정보가 밀집되어 있습니다. 비밀번호나 신용카드 번호와 달리, 생년월일이나 병력은 영구적입니다. 이 때문에 의료 데이터는 데이터 시장에서 활동하는 범죄자들에게 특히 가치가 높습니다.

또한 의료 기관은 병원, 클리닉, 청구 시스템, 제3자 벤더를 연결하는 방대하고 노후화된 IT 인프라를 운영하는 경우가 많습니다. 각 연결 지점은 공격자들의 잠재적 침입 경로가 됩니다. 랜섬웨어 그룹들은 이러한 복잡한 환경을 악용하는 데 점점 더 능숙해지고 있으며, 공격을 개시하기 전에 수 주 또는 수 개월 동안 네트워크 내부에 잠복하는 경우도 많습니다.

케터링 헬스 침해 사고는 상당한 자원을 보유한 기존 지역 의료 시스템조차 공격으로부터 자유롭지 않다는 사실을 다시 한번 상기시켜 줍니다. 170만 명이라는 확인된 피해 규모는 단 한 번의 성공적인 침입이 얼마나 빠르게 대규모 피해로 이어질 수 있는지를 잘 보여줍니다.

당신이 해야 할 일

케터링 헬스에서 진료를 받았거나 해당 기관과 어떠한 관련이 있다면, 당신도 정보가 노출된 피해자 중 한 명일 수 있습니다. 다음과 같은 조치를 고려해 보시기 바랍니다.

수신한 통지를 꼼꼼히 확인하세요. 케터링 헬스는 피해를 입은 개인에게 통지할 의무가 있습니다. 통지서에는 귀하의 경우 어떤 유형의 데이터가 관련되었는지 명시되어 있어야 합니다.

금융 계좌와 보험 계좌를 모니터링하세요. 유출된 의료 데이터는 의료 신원 도용에 자주 악용됩니다. 누군가가 귀하의 정보를 이용해 진료를 받거나 귀하의 이름으로 보험금을 청구하는 경우가 이에 해당합니다. 급여 명세서와 신용 보고서를 검토하여 낯선 활동이 없는지 확인하세요.

후속 연락에 주의하세요. 대형 침해 사고 이후에는 피싱 시도가 급증하는 경우가 많습니다. 범죄자들은 이 사건을 빌미로 피해 기관이나 관련 기관을 사칭하여 추가 정보를 수집하려 합니다. 침해 사고를 언급하는 원치 않는 이메일, 전화, 문자 메시지에 대해 의심하는 태도를 유지하세요.

신용 동결을 고려하세요. 노출된 데이터에 사회보장번호나 금융 식별 정보가 포함되어 있다면, 주요 신용 평가 기관에 동결을 신청하여 귀하의 승인 없이 귀하의 이름으로 새 계좌가 개설되는 것을 막을 수 있습니다.

전반적인 디지털 보안 습관을 점검하세요. 이번 침해 사고는 조직 수준에서 발생한 것으로, 개별 환자가 직접적으로 이를 막을 방법은 없었습니다. 그러나 의료 분야 침해 사고의 전반적인 패턴은 귀하의 개인 데이터가 이용하는 서비스와 의료 기관을 통해 어떻게 이동하는지, 그리고 불필요한 노출을 줄이기 위해 어떤 조치를 취할 수 있는지 점검하는 계기가 됩니다.

이 규모의 데이터 침해 사고는 단일하고 간단한 원인이나 해결책을 갖는 경우가 드뭅니다. 케터링 헬스 사건의 여파를 헤쳐 나가고 있는 170만 명에게 있어, 당장의 최우선 과제는 공식 통지를 통해 정보를 파악하고, 정보 오남용의 징후를 주시하며, 추가 피해를 최소화하기 위한 현실적인 조치를 취하는 것입니다. 조사가 계속되고 더 많은 세부 사항이 밝혀짐에 따라, 피해의 전체적인 범위가 더욱 명확해질 것입니다.