뉴멕시코 대학교 건강과학센터(University of New Mexico Health Sciences Center)가 시스템 중단과 환자 진료 및 학술 활동 차질을 초래한 사이버 공격을 공개했다. BleepingComputer가 설명하는 UNM Health 랜섬웨어 공격은 수술에도 영향을 미쳤으며, 이는 디지털 장애가 수술실까지 얼마나 직접적으로 파급될 수 있는지를 상기시켜 준다.

현재까지 확인된 세부 사항은 제한적이며, 이 글은 확인된 사실만을 다룬다. 아래에서는 알려진 내용, 병원이为何 자주 표적이 되는지, 그리고 환자들이 지금 취할 수 있는 실질적인 조치를 살펴본다.

UNM Health에서 무슨 일이 있었나

보도에 따르면, 뉴멕시코 대학교 건강과학센터는 시스템을 마비시킨 사이버 공격을 공개했다. 이 중단으로 환자 진료와 학술 활동이 차질을 빚었으며, 보도에서는 수술도 영향을 받았다고 전한다.

현재 입수 가능한 정보에 따르면, 이 공개 자료는 어떤 데이터가 접근되었는지, 데이터가 유출되었는지, 공격자들이 어떻게 침입했는지를 명시하지 않는다. 이러한 질문들은 조직이 시스템 복구와 조사에 집중하는 사고 초기 단계에서 전형적으로 나타나는 것들이다. 독자들은 UNM Health나 규제 당국이 달리 발표하기 전까지 데이터 노출 범위에 관한 어떠한 주장도 확인되지 않은 것으로 취급해야 한다.

분명한 것은 운영상의 영향이다. 임상 시스템과 학술 시스템이 동시에 다운되면, 직원들은 일정, 기록, 의사소통 도구에 대한 접근을 잃을 수 있다. 그렇기 때문에 의료 시스템에 대한 공격은 단순한 IT 문제가 아니라 환자 안전 문제인 것이다.

병원이 계속 랜섬웨어 공격을 받는 이유

의료 기관이 매력적인 표적이 되는 데에는 보안 업계에서 널리 이해되고 있는 몇 가지 이유가 있다:

  • 다운타임은 비용이 많이 들고 위험하다. 병원은 진료를 쉽게 중단할 수 없기 때문에 시스템을 신속히 복구해야 한다는 압박을 받는다.
  • 기록은 가치가 있다. 의료 파일에는 신원 정보, 보험 정보, 건강 이력이 포함되어 있으며, 한 번 노출되면 변경하기 어렵다.
  • 시스템이 복잡하다. 병원은 임상 기기, 레거시 소프트웨어, 연결된 시스템이 혼재되어 운영되며, 대학 의료센터는 여기에 연구 및 교육 네트워크까지 추가된다.

문제의 규모는 잘 문서화되어 있다. 2023년에 1억 명 이상의 환자를 노출시킨 의료 랜섬웨어 침해 사례에 대한 이전 보도는 이것이 일회성이 아닌 지속적인 패턴임을 보여준다. UNM 사건은 이러한 더 넓은 흐름의 일부다.

환자가 의료 기록을 보호하는 방법

병원의 네트워크를 고칠 수는 없지만, 자신의 정보가 관련된 것으로 밝혀질 경우 피해를 줄일 수는 있다. UNM Health가 데이터 노출을 확인하기 전이라도, 다음 조치들은 비용이 적게 들고 합리적이다:

  1. 공식 안내를 주시하라. 데이터가 영향을 받은 경우, 조직은 일반적으로 환자에게 직접 통지한다. 소셜 미디어 게시물이 아닌 UNM Health 자체 웹사이트와 우편 통지를 신뢰하라.
  2. 본인부담금 명세서를 검토하라. 받지 않은 서비스에 대한 보험사 명세서를 확인하라. 의료 신원 도용은 종종 그곳에서 가장 먼저 나타난다.
  3. 금융 계좌를 모니터링하라. 낯선 청구나 새 계좌를 찾아보고, 침해 통지를 받은 경우 신용 보고서 확인이나 동결을 고려하라.
  4. 환자 포털을 안전하게 하라. 고유하고 강력한 비밀번호를 사용하고, 제공되는 경우 다중 인증을 활성화하라.
  5. 자신의 기록을 보관하라. 다가오는 예약과 시술을 메모하고, 재예약된 일정은 이미 합법적인 것으로 알고 있는 번호를 통해 확인하라.

의료 침해 후 피싱과 갈취를 식별하는 방법

이와 같은 사건은 원래 공격자와 관련이 있든 없든 사기꾼들에게 기회를 만들어 주는 경우가 많다. 병원이 공격을 받았다는 사실을 아는 사람들은 그 점을 언급하는 메시지에 반응할 가능성이 더 높다.

다음에 주의하라:

  • 병원, 보험사, 또는 청구 사무소를 사칭하는 예상치 못한 전화, 문자, 이메일, 특히 결제, 비밀번호, 사회보장번호를 요구하는 경우.
  • 요청하지 않았는데 도착하는 "영향을 받았는지 확인하세요" 링크. 대신 조직의 공식 사이트에 직접 접속하라.
  • 의료 데이터를 가지고 있다고 주장하며 결제를 요구하는 갈취 메시지. 결제하거나 답장하지 마라. 의료 제공자와 관련 당국에 신고하고, 메시지 사본을 보관하라.
  • 긴급한 일정 변경 요청. 누군가 취소된 수술이나 예약에 대해 연락해 오면, 전화를 끊고 공식 웹사이트나 서류에 있는 번호로 클리닉에 전화하라.

유용한 규칙 하나: 메시지가 긴급성을 조성하고 돈이나 자격 증명을 요구한다면, 속도를 늦추고 별도의 채널을 통해 확인하라.

이것이 당신에게 의미하는 것

UNM Health 환자라면 지연과 일정 변경 가능성을 예상하고, 모든 변경 사항을 진료팀과 직접 확인하라. 공황에 빠질 필요는 없지만, 계좌에 대한 가벼운 모니터링을 시작하고 예상치 못한 연락을 의심스럽게 대하는 것은 합리적이다.

환자가 아니라면, 교훈은 여전히 적용된다. 이용하는 어떤 의료 제공자도 유사한 사건을 겪을 수 있으므로, 좋은 습관(고유한 비밀번호, 다중 인증, 예상치 못한 메시지의 신중한 처리)은 문제가 발생하기 전에 효과를 발휘한다.

핵심 요점

UNM Health 랜섬웨어 공격은 사이버 사건이 수술, 환자 진료, 학술 업무를 얼마나 빠르게 중단시킬 수 있는지를 보여준다. 세부 사항은 아직 나오고 있으므로 UNM Health의 공식 업데이트를 신뢰하라.

그동안 자신의 노출 위험을 검토하라: 보험 및 금융 계좌를 모니터링하고, 환자 포털을 안전하게 하며, 사건에 관한 예상치 못한 메시지는 독립적으로 확인할 때까지 의심스러운 것으로 취급하라. 이러한 공격이 얼마나 흔한지에 대한 더 넓은 맥락은 1억 명의 환자에게 영향을 미친 의료 랜섬웨어 침해 사례 보도를 참고하라.