두 건의 의료 침해, 환자 데이터에 최악의 한 주

Secret CISO가 정리한 최신 보안 사고 모음은 의료 기관이 갈취형 사이버 공격에 얼마나 취약한지를 잘 보여준다. 주요 사건 중에는 80만 명의 호스피스 환자에 영향을 미친 것으로 보도된 원포인트 페이션트 케어(OnePoint Patient Care)의 침해와 제약 대기업 노보 노르디스크를 겨냥한 1.3테라바이트 데이터 갈취 시도 주장이 포함되어 있다.

원포인트 페이션트 케어 사건은 노출된 정보의 성격 때문에 특히 우려스럽다. 보도에 따르면 유출된 기록은 의료 정보, 보험 세부 정보, 신원 데이터를 결합한 것으로, 호스피스 및 이와 인접한 분야의 침해를 그토록 치명적으로 만드는 바로 그 조합이다. INC Ransom 그룹이 이 공격의 책임을 주장하며, 이는 이번 달 보고된 의료 데이터 침해 사건 중 더 중대한 사건 중 하나로 자리매김하고 있다.

별도로, 노보 노르디스크는 1.3TB로 보고된 데이터와 관련된 갈취 시도에 직면했다. 유출된 데이터의 전체 세부 내용은 공개 보도에서 아직 제한적이지만, 그 규모만으로도 공격자가 시스템을 암호화하고 금전을 지불하지 않으면 탈취한 파일을 유출하겠다고 위협하는 이중 갈취 랜섬웨어 캠페인에서 흔해진 대규모 데이터 절도를 시사한다.

호스피스 및 제약 데이터가 주요 표적인 이유

의료 기록은 좀처럼 단독으로 존재하지 않기 때문에 공격자에게 가치가 있다. 호스피스 환자의 파일에는 일반적으로 임상 이력, 보험 식별자, 개인 신원 정보가 한곳에 모두 포함되어 있다. 이러한 조합은 범죄자들이 보험 사기, 신원 도용, 그리고 실제처럼 보이기 때문에 합법적으로 보이는 세부 정보를 이용한 표적 피싱 캠페인을 시도할 수 있게 해준다.

이는 고립된 패턴이 아니다. 랜섬웨어 그룹은 데이터가 민감하고, 운영상 위험이 크며, 조직이 환자 치료 중단을 피하기 위해 신속하게 지불하도록 압박을 느끼는 경우가 많기 때문에 의료 제공자와 관련 서비스에 점점 더 집중해 왔다. 연방 기관들은 이러한 추세를 반복적으로 경고해 왔다. 예를 들어 Gunra 랜섬웨어와 같은 위협에 관한 공동 권고는 의료 및 금융 부문 표적화를 증가하는 우려 사항으로 특별히 지적했다. 동일한 권고에 대한 관련 분석은 데이터를 암호화하기 전에 탈취하는 공격적인 이중 갈취 전술이 이 특정 모음에서 언급된 작업뿐만 아니라 여러 랜섬웨어 작전 전반에서 표준 관행이 되었음을 지적했다.

드문 유죄 판결: 콘티(Conti) 계열사 선고

침해 뉴스 속에서 이 모음은 구체적인 법적 결과도 보도했다. 미국 법원이 콘티 랜섬웨어 공격에서의 역할로 우크라이나 국적자에게 징역 4년을 선고한 것이다. 콘티는 지난 몇 년간 가장 활발하고 파괴적인 랜섬웨어 작전 중 하나로, 인프라가 교란되기 전까지 다수의 조직을 갈취했다. 이 갱단과 직접적으로 연결된 유죄 판결은 드물었기에, 해당 개인의 역할이 훨씬 큰 범죄 조직의 일부에 불과했더라도 이번 선고는 주목할 만하다.

이 사건은 랜섬웨어 운영자에 대한 법 집행 조치가 공격 후 수년이 지나서도 실제로 일어난다는 점을 상기시켜 주지만, 그 사이에 새로운 침해가 발생하는 것을 막는 데 필요한 규모나 속도로 이루어지는 경우는 드물다. 같은 모음에서 지적된, 현재 활발히 악용되고 있는 윈도우 제로데이 취약점은 오래된 사건들이 법원을 통해 처리되는 동안에도 공격자들이 계속해서 새로운 진입점을 찾고 있음을 보여준다.

이것이 당신에게 의미하는 것

당신이나 가족 구성원이 이러한 사건과 관련된 호스피스 제공자, 보험 회사 또는 제약 서비스와 상호작용한 적이 있다면, 의료 및 보험 기록이 잠재적으로 노출되었다고 간주하는 것이 좋다. 이와 같은 의료 데이터 침해는 즉각적인 금융 사기를 일으키는 경우가 많지 않지만, 도난당한 의료 및 신원 정보는 악용되기 전에 수개월 또는 수년간 유통될 수 있다.

일반 사용자에게는 몇 가지 실용적인 습관이 큰 도움이 된다. 보험 명세서에서 낯선 청구를 모니터링하고, 실제 의료 제공자를 언급하는 피싱 이메일을 경계하며, 의료 포털에 고유한 비밀번호를 사용하라. 공용 또는 공유 네트워크에서 민감한 의료 계정에 접속할 때 VPN은 연결을 암호화하여 보호 계층을 추가하지만, 제공자 측의 침해를 막지는 못한다. 원포인트 페이션트 케어 침해와 같은 사건에 대한 실질적인 방어는 데이터를 보유한 조직에서 나와야 하며, 데이터의 주인인 개인만의 몫이 아니다.

핵심 요점

  • 최근에 호스피스, 약국 또는 관련 의료 서비스를 이용한 적이 있다면 침해 통지를 확인하고, 대충 훑어보지 말고 주의 깊게 읽어라.
  • 의료 기록 사본과 보험 혜택 설명서를 주기적으로 요청하여 무단 활동을 조기에 발견하라.
  • 모든 의료 포털에서 강력하고 고유한 자격 증명을 사용하고, 제공되는 경우 다중 인증을 활성화하라.
  • 랜섬웨어 그룹의 주장을 경계하되 무시하지는 마라. 검증에는 시간이 걸리지만, 근본적인 노출은 종종 실제이다.
  • 콘티 계열사 선고와 같은 유죄 판결은 책임 추궁이 가능함을 보여주지만, 예방은 여전히 당신의 데이터를 신뢰하는 조직의 보안 관행에 달려 있음을 인식하라.