맥케슨 침해 사고가 드러낸 것과 영향받은 대상

맥케슨 의료 데이터 침해 사고는 병원, 약국, 그리고 그 배후의 의료 공급망이 의존하는 제3자 시스템만큼만 안전하다는 것을 상기시켜 줍니다. 미국 최대 의료 용품 유통업체 중 하나인 맥케슨은 미국의 처방전 및 의료 물류의 막대한 부분을 담당하고 있으며, 이는 이 규모의 침해가 수많은 클리닉과 의원, 그중에서도 일상 운영을 위해 맥케슨의 유통 및 데이터 시스템에 의존하는 라스베이거스의 의료 기관까지 파급된다는 것을 의미합니다.

셔니헌터스(ShinyHunters)로 알려진 공격자들이 기록을 어떻게 입수하고 판매를 시도하고 있는지를 포함한 이 사건의 전체 규모에 대한 자세한 분석은, 이 사건과 관련된 2억 8,400만 건의 환자 기록과 그 배후의 기술적 세부 사항을 다룬 맥케슨 침해 사고에 대한 상세 보고서에서 확인할 수 있습니다.

공격자들이 랜섬웨어 대신 데이터 탈취를 선택하는 이유

수년간 의료 기관을 위협하는 주된 공격 방식은 랜섬웨어였습니다. 공격자들은 병원 시스템을 암호화하고, 직원들이 환자 기록과 일정 관리 소프트웨어에 접근하지 못하도록 차단한 뒤, 접근 복원 대가로 금전을 요구했습니다. 이러한 방식은 설계상 요란합니다. 시스템이 다운되고, 경보가 울리며, IT 팀은 거의 즉시 문제가 발생했음을 알게 됩니다.

맥케슨 사건이 부각시키는 것은 더 조용하고, 어쩌면 더 위험한 변화입니다. 오늘날 많은 갈취 그룹은 암호화를 완전히 건너뜁니다. 데이터를 잠그는 대신, 단순히 탈취한 뒤 몸값을 지불하지 않으면 이를 공개적으로 유출하겠다고 협박합니다. 서버 다운도, 멈춘 로그인 화면도, 무슨 일이 일어났다는 명백한 신호도 없습니다. 문제의 첫 징후는 종종 탈취된 기록이 판매되거나 유출 게시물에 나타날 때인데, 이는 실제 침입 후 몇 주 또는 몇 달이 지난 뒤일 수 있습니다.

이 방식이 공격자들에게 유리하게 작용하는 이유는 간단합니다. 노출 위협은 종종 다운타임 위협만큼이나 효과적이면서도, 랜섬웨어를 배포하고 유지하는 추가적인 복잡성이 없기 때문입니다. 민감한 환자 정보를 보유한 의료 제공자에게 이는 침해가 과거 헤드라인을 장식했던 랜섬웨어 사건들보다 훨씬 오랫동안 탐지되지 않을 수 있다는 것을 의미합니다.

유출된 의료 기록이 악용될 수 있는 방법

의료 데이터 침해는 도난당한 신용카드 번호와는 다른 종류의 위험을 수반합니다. 의료 기록에는 종종 변경하거나 취소하기 훨씬 어려운 정보들이 함께 포함됩니다. 성명, 생년월일, 사회보장번호, 보험 및 메디케이드 식별자, 전화번호, 이메일 주소 등이 그것입니다. 이러한 정보가 함께 탈취되면, 범죄자들은 신원 도용, 허위 보험 청구, 또는 피해자 명의로 새로운 신용 계좌 개설에 필요한 거의 모든 것을 갖추게 됩니다.

침해된 비밀번호와 달리, 사회보장번호나 생년월일은 만료되지 않으며 단순히 재설정할 수도 없습니다. 이것이 바로 이번과 같은 의료 침해가 환자들에게, 심지어 맥케슨과 직접 상호작용한 적이 없고 단지 자신의 의료 제공자가 어딘가에서 맥케슨의 시스템을 사용했기 때문에 영향을 받았을 수 있는 환자들에게까지도, 그토록 중대한 결과를 초래하는 이유의 일부입니다.

환자들이 지금 데이터를 보호하기 위해 할 수 있는 조치

환자들은 공급업체나 유통업체가 시스템을 어떻게 보호하는지 통제할 수 없지만, 이번과 같은 침해의 여파를 줄이는 구체적인 방법들이 있습니다.

  • 의료 제공자나 약국으로부터 오는 침해 통지서를 주시하고, 어떤 정보가 관련되었는지 정확히 이해하기 위해 주의 깊게 읽으십시오.
  • 사회보장번호나 금융 정보가 유출되었다면, 주요 신용 평가 기관에 사기 경보 또는 신용 동결을 신청하십시오.
  • 보험 명세서와 보험금 설명서(Explanation of Benefits)에서 낯선 청구 내역을 모니터링하십시오. 이는 의료 신원 도용의 초기 징후일 수 있습니다.
  • 모든 의료 포털 계정의 비밀번호를 변경하고, 제공되는 경우 다중 인증을 활성화하십시오.
  • 이번 침해를 언급하는 요청하지 않은 전화, 문자, 이메일에 대해 의심하십시오. 공격자들은 종종 이러한 사건을 후속 피싱 시도의 미끼로 사용하기 때문입니다.

이것이 당신에게 의미하는 것

라스베이거스의 의료 기관이나 맥케슨과 협력하는 어떤 제공자를 통해 진료를 받은 적이 있다면, 이번 침해를 먼 기업의 헤드라인이 아니라 개인적인 보안 사건으로 취급할 가치가 있습니다. 이러한 갈취 기반 공격은 랜섬웨어 사건의 명백한 경고 신호를 항상 촉발하지는 않기 때문에, 침해 통지에 주의를 기울이고 통지가 도착하면 신속하게 대응하는 책임은 종종 환자들에게 돌아갑니다. 즉각적인 시스템 중단이 없다고 해서 데이터가 탈취되지 않았다는 의미는 아닙니다. 단지 공격자들이 그것을 어떻게 사용할지 아직 결정하고 있을 수 있을 뿐입니다.

핵심 요점

맥케슨 의료 데이터 침해 사고는 더 광범위한 추세를 보여줍니다. 암호화 없는 갈취는 더 조용하면서도 수익성은 동일하기 때문에 선호되는 전술이 되고 있습니다. 환자들은 대형 제3자 공급업체를 이용하는 어떤 제공자든 이번과 같은 사건의 영향을 받을 수 있다고 가정해야 하며, 눈에 보이는 문제의 징후를 기다리기보다 신용 모니터링, 사기 경보, 보험 활동의 주의 깊은 검토와 같은 사전 조치를 취해야 합니다. 셔니헌터스가 이 특정 공격을 어떻게 수행했는지와 관련된 2억 8,400만 건 기록의 전체 규모에 대한 더 깊은 내용은 맥케슨 침해 사고와 셔니헌터스의 기록 탈취에 대한 전체 보도를 참조하십시오.