익숙한 전술: 먼저 훔치고, 나중에 유출한다
의료 기관들이 다시 한 번 현대 랜섬웨어 갈취의 냉혹한 현실에 직면하고 있다. Healthcare IT News에 따르면, 데이터 갈취 그룹 ShinyHunters가 취약한 레거시 시스템을 공격한 후 One Medical에서 탈취했다고 주장하는 8.8TB 데이터의 일부를 유출하기 시작했다. 해당 보도는 또한 AnMed와 관련된 별개의 사례를 언급했는데, 이 의료 시스템은 공격자의 요구에 응답할 수 있는 72시간의 시간만 주어졌다고 전해지며, 랜섬웨어 그룹이 접촉한 이후 피해자가 직면하는 시간표가 얼마나 촉박할 수 있는지를 보여준다.
이러한 패턴이 특히 우려스러운 이유는 바로 그 전술 자체에 있다. ShinyHunters와 같은 그룹은 몸값 결정을 기다리기보다 탈취한 데이터를 단계적으로 공개하기 시작하는 경우가 많다. 이는 더 민감한 정보가 공개되기 전에 피해자가 신속하게 지불하도록 압박하기 위한 전술이다. 의료 서비스 제공자에게는 규제 의무, 환자 신뢰 문제, 대규모 침해 사고 이후 따르는 운영 혼란으로 인해 그 압박이 더욱 가중된다.
오래된 시스템이 계속 진입점이 되는 이유
One Medical에 대한 공격은 레거시 시스템을 악용한 것으로 알려졌는데, 이는 의료 사이버 보안 동향에 주목하는 사람이라면 누구나 우려할 만한 세부 사항이다. 오래된 인프라는 현대 시스템이 요구하는 보안 통제, 패치 주기, 모니터링이 부족한 경우가 많아 침입 경로를 찾는 그룹에게 매력적인 표적이 된다. 이는 새로운 문제가 아니지만, 교체 비용이 많이 들거나 운영에 지장을 준다는 이유로 레거시 소프트웨어가 잔존하는 의료 부문 전반에서 여전히 지속되는 문제다.
이는 오래되었거나 패치되지 않은 시스템이 공격자들이 악용하는 취약한 고리가 되는 더 큰 패턴의 일부다. 의료 분야가 아니더라도 조직이 관리해야 하는 취약점의 규모는 엄청날 수 있다. 참고로 마이크로소프트의 2026년 7월 패치 화요일에는 단일 릴리스에서 622개의 결함이 해결되었으며, 여기에는 실제 악용 중인 제로데이 2건이 포함되어 있어, 공급업체가 적극적으로 패치를 제공하고 있음에도 불구하고 널리 사용되는 소프트웨어에 존재하는 공격 표면이 얼마나 큰지 상기시켜 준다.
갈취 모델: 암호화 없는 데이터 절도
전통적인 랜섬웨어 공격은 종종 피해자의 파일을 암호화하고 복호화 키에 대한 대가로 지불을 요구하는 방식을 수반했다. ShinyHunters와 같은 그룹은 데이터를 훔쳐 유출하겠다고 위협하고, 유출 자체를 지렛대로 삼는 다른 모델로 전환했다. 이 접근 방식은 피해자가 가장 두려워하는 노출 위험으로 곧바로 연결되기 때문에, 경우에 따라 더 큰 피해를 초래할 수 있다. 환자 기록, 청구 정보, 개인 건강 정보가 일단 공개되면 그 노출을 되돌릴 방법은 없다.
환자에게 이러한 변화가 중요한 이유는 침해 사고가 심각한 상황이기 위해 반드시 시스템 중단을 동반할 필요가 없다는 뜻이기 때문이다. 누군가 알아채기 훨씬 전에 레거시 시스템에서 데이터가 은밀히 유출될 수 있으며, 유출이 시작될 무렵에는 이미 정보가 조직의 통제를 벗어난 상태가 된다.
이것이 당신에게 의미하는 것
만약 당신이 이와 같은 사고의 영향을 받은 의료 서비스 제공자의 환자라면, 몇 가지 현실을 이해해 둘 필요가 있다. 첫째, 의료 데이터는 바로 포괄성 때문에 높은 가치의 표적이 된다. 이름, 보험 정보, 병력, 때로는 결제 정보까지 한곳에 모여 있기 때문이다. 둘째, 일단 공격자가 데이터를 탈취했다고 주장하면 유출 일정은 종종 당신의 통제를 벗어나며 의료 서비스 제공자의 통제도 벗어난다.
그렇다고 해서 당신이 무력하다는 뜻은 아니다. One Medical 사고와 같은 침해 사고의 영향을 받은 환자들은 공식적인 침해 통지문을 주의 깊게 살피고, 보험 및 진료 명세서에서 익숙하지 않은 활동이 있는지 모니터링하며, 신용 모니터링이 제공된다면 이를 고려해야 한다. 또한 유출 이후 피싱 시도를 조심해야 하는데, 공격자가 탈취한 데이터를 이용해 설득력 있는 후속 사기 수법을 만들기도 하기 때문이다.
개인정보 보호 측면에서, 이와 같은 사건은 의료를 포함한 여러 조직이 얼마나 많은 개인 데이터를 보호해야 하는지에 대한 광범위한 논의로 이어지기도 한다. Tuta와 같이 암호화를 우선시하는 커뮤니케이션 도구는 단일 장애 지점이 될 수 있는 중앙 집중식 시스템에 대한 의존도를 낮추고자 하는 관심 증가를 반영한다. 마찬가지로, 일반 사용자들이 자신의 노출을 줄일 방법을 찾으면서 일부는 번들 보안 도구로 눈을 돌리는데, 예를 들어 NordVPN이 내장형 안티바이러스 보호를 추가한 것은 단일 보호 장치에 의존하기보다 계층화된 방어를 원하는 소비자들의 광범위한 트렌드를 보여준다.
실행 가능한 조치
One Medical 사고와 같은 의료 데이터 침해의 영향을 받을 수 있다고 생각된다면:
- 제공자로부터 공식 통지 서신이나 이메일이 오는지 확인하고, 링크를 클릭하기 전에 진위 여부를 확인하십시오.
- 보험 진료비 설명서와 의료비 청구서에서 익숙하지 않은 청구 항목이 있는지 모니터링하십시오.
- 금융 또는 신원 데이터가 관련된 경우 사기 경고 또는 신용 동결을 설정하는 것을 고려하십시오.
- 병력을 언급하는 원치 않은 전화나 이메일에 회의적인 태도를 취하십시오. 이는 후속 피싱 시도일 수 있습니다.
- 제공자에게 직접 어떤 데이터가 연루되었는지, 그리고 어떤 구제 조치를 취하고 있는지 문의하십시오.
의료 기관을 겨냥한 랜섬웨어와 갈취 공격은 둔화될 기미를 보이지 않으며, 지렛대로서의 데이터 유출로의 전환은 초기 헤드라인이 사라진 후에도 환자들이 경계를 늦추지 말아야 함을 의미한다. 정보를 지속적으로 습득하고, 커뮤니케이션의 진위를 확인하며, 계정을 모니터링하는 것이 현재 이용할 수 있는 가장 실질적인 방어 수단이다.
