보관된 글 — US — techcrunch
UnitedHealth confirms 190 million Americans affected by Change Healthcare data breach
미국 건강보험 거대기업 UnitedHealth의 Change Healthcare 부서가 지난 2월 당한 랜섬웨어 공격이 약 1억9천만 명의 미국인에 영향을 미쳤으며, 이는 이전 예상보다 거의 두 배에 달함을 확인했습니다. 대다수가 이미 개별 또는 대체 통지를 받았고 최종 인원 수는 나중에 민권사무국과 확인 및 제출될 것이라고 UnitedHealth 그룹 대변인 Tyler Mason이 발표했습니다. 랜섬웨어 공격을 당한 2024년 2월은 미국 의료 데이터 역사상 최대의 침해였으며, 이로 인해 몇 달 동안 미국 의료 시스템 전체에 장애가 발생했습니다. 침해로 인해 건강 및 보험 관련 정보가 대량으로 빼앗겼는데, Change Healthcare는 후속 공개를 막기 위해 최소 두 번 랜섬을 지불했습니다.
마지막 2024년 2월, 미국 거대 보험사 UnitedHealth의 Change Healthcare 부서에 발생한 랜섬웨어 공격은 미국의 약 1억9천만 명에 영향을 미친 것으로 밝혀졌습니다. 이는 이전 추정치의 거의 두 배에 해당합니다. 이는 미국의 의료 데이터 유출 중에서도 가장 대규모인데, 이 공격은 미국의 의료 시스템에 수개월 동안 오류를 발생시키기도 했습니다.
이런 상황에서 Change Healthcare는 이미 수많은 인디비쥬얼에게 개별 또는 대체 통지를 제공했으며, 최종 숫자는 나중에 민권사무국 (Office for Civil Rights)에 제출될 것입니다. UnitedHealth의 대변인은 이 사건으로 이들의 정보가 남용된 사례는 인지하지 못했으며, 분석 중에 데이터베이스에 전자 의료 기록이 나타난 적이 없다고 말했습니다.
이러한 설정을 감안할 때, Change Healthcare의 이번 사태를 통해 사이버 보안의 중요성과 기업들이 맞닥뜨릴 수 있는 위험에 대해 다시 한 번 생각해볼 필요가 있습니다. 이는 미국의 의료 데이터를 다루는 대규모 기업이 피해를 입었으며 건강 정보와 보험 정보뿐만 아니라 개인의 가장 민감한 정보까지 유출되었습니다.
이번 사건으로부터 주요한 교훈은 기업들이 보안 프로토콜을 강화하고, 다단계 인증과 같은 보안 조치를 강화해야 한다는 것입니다. 또한 사이버 보안에 대한 투자와 의식 제고가 필요하며, 기업들은 랜섬웨어 등의 사이버 공격에 대비하는 내부 시스템과 조치를 마련해야 합니다.
이러한 대규모 데이터 침해 사건에서는 피해 복구와 사용자들의 정보 보호가 우선되어야 합니다. UnitedHealth와 Change Healthcare는 고객들에게 미치는 영향을 최소화하고, 민감한 정보가 노출되는 것을 방지하기 위해 민감한 조치를 취해야 합니다. 사이버 보안은 현재 기업들이 더욱 중점을 두어야 할 주요한 분야임을 재인식할 필요가 있습니다.