보관된 글 — US — techcrunch
NHS 공급업체 Advanced, 2022년 랜섬웨어 공격으로 300만 파운드 벌금 부과
NHS 업체인 Advanced가 2022년 랜섬웨어 공격 전 기본 보안 조치를 취하지 않아 약 300만 파운드 이상의 벌금을 낼 것입니다. 영국의 데이터 보호 규정 당국인 ICO는 Advanced가 데이터 보호 법을 위반했으며, NHS 운영 및 환자 데이터에 중대한 침해를 일으켰다고 밝혔습니다.
핵심 정리
- NHS 공급 업체 인 Advanced가 2022년 랜섬웨어 공격 후 3백만 파운드의 벌금을 부과 받았습니다.
- 정보 위원회(ICO)는 원래 £6M의 벌금을 요구했습니다.
- Advanced는 다단계 인증을 시행하지 못해 해커들이 자격 증명을 훔칠 수 있게 했습니다.
- LockBit 랜섬웨어 공격으로 NHS 서비스가 중단되었고 개인 데이터가 침해되었습니다.
- ICO의 결정은 의료 부문의 데이터 보호 법률의 중요한 집행 사례입니다.
왜 중요한가
- 의료 IT 시스템의 취약점을 강조하는 이 사건은 사이버 보안 조치의 중요성을 강조한다.
- 2025년 IT 트렌드는 의료와 같은 중요한 분야에서 사이버 보안에 더욱 집중할 것으로 보인다.
- 최근 몇 년간 발생한 유사한 랜섬웨어 공격은 견고한 보안 프로토콜이 부족한 기관에 대한 사이버 위협이 증가하고 있다는 패턴을 보여준다.
이 사례는 의료 분야에서 강화된 사이버 보안이 필요하다는 중요한 촉구 역할을 합니다. Advanced의 처벌은 데이터 보호 규정의 엄격한 집행이 늘어나는 추세를 반영하고 있습니다.