EXPLORINEER
ko

UK — The Register

병원이 아픈 의사에게 개인적인, 음, 즐거움을 위한 특별한 PC를 지급했다

보안2분 읽기

병원의 한 IT 지원 담당자가 겪은 이야기입니다. 병원은 유명 의사의 개인적인 인터넷 사용 때문에 생긴 문제를 눈감아 주었고, 결국 소송으로 이어졌습니다.

무슨 일이 있었나

'Mason'이라는 가명의 독자가 자신의 경험을 보내왔습니다. 그는 한 병원에서 연구실의 컴퓨터를 관리했습니다. 연구실의 한 의사는 세계적인 장기 이식 연구자였지만, 성인 콘텐츠를 자주 보았습니다. 그 탓에 그의 컴퓨터에 악성코드가 자주 생겼고, Mason은 그때마다 청소를 해야 했습니다. Mason이 상사에게 문제를 알렸지만, 의사의 지위가 높아서 경영진은 아무 조치도 하지 않았습니다.

문제가 더 커진 순간

병원이 심한 사이버 웜 공격을 받았습니다. 조사 중에 이 웜의 출발점이 그 의사의 컴퓨터였다는 기록이 나왔습니다. 사람들은 그가 책임을 지게 될 것이라고 생각했습니다. 하지만 의사는 IT 부서와 거래를 했습니다. 개인적인 일에는 지정된 컴퓨터만 쓰고, 병원 사무용 컴퓨터는 업무에만 쓰겠다는 약속이었습니다. IT 팀은 폐기 대상 컴퓨터를 다시 살려 이 용도로 주었습니다.

핵심 사실

  • 의사의 컴퓨터와 연구실의 여러 기기가 같은 악성코드 문제를 반복해서 겪었습니다.
  • Mason은 한 주에 여러 번 청소한 적도 있었습니다.
  • 의사에게 주어진 컴퓨터는 Mason이 준비한 뒤에는 1년에 한 번 정도만 청소하면 되었습니다.
  • Mason이 병원을 떠난 뒤, 몇 년 후 의사의 대학원생들이 소송을 냈습니다.
  • 소송에서 이 별도 컴퓨터가 병원이 문제를 알고도 막지 않았다는 증거 중 하나가 되었습니다.

알아두면 좋은 점

IT 지원 담당자는 회사나 기관의 컴퓨터가 잘 돌아가도록 돕는 사람입니다. 악성코드는 컴퓨터를 망가뜨리거나 정보를 빼돌리는 나쁜 프로그램입니다. 회사에는 보통 직원이 업무 컴퓨터를 어떻게 써야 하는지 정한 규칙이 있습니다.

왜 중요한가

이 이야기는 규칙을 지키지 않는 사람을 높은 자리에 있다는 이유로 봐주면 어떤 일이 생기는지 보여 줍니다. 보안 문제는 결국 병원 전체에 피해를 주고, 법적인 책임으로 돌아올 수 있습니다. 기관은 누구에게나 같은 규칙을 적용해야 합니다.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안ITmedia

보안 계몽 단체에 무단 접근, 개인정보 최대 1만 5천 건 유출 가능성

일본네트워크보안협회(JNSA)는 자사가 운영하는 '정보보안 이해도 체크 서비스'가 제3자의 무단 접근을 받아 이용자 ID와 해시화된 비밀번호 등을 포함해 최대 15,128건의 개인정보가 유출되었을 가능성이 있다고 발표했다. 해당 서비스는 현재 중단된 상태이며, JNSA는 외부 전문 업체와 함께 원인과 피해 범위를 조사하고 있다. 침입 경로는 아직 밝혀지지 않았다. JNSA는 대상자가 확인되는 대로 개별 연락하고 11월 6일 중에 개인정보보호위원회에 보고할 예정이며, 유출된 정보를 악용한 사칭 메일에 주의하라고 당부했다.

보안TechCrunch

여름 이후 최소 10개 지방정부가 Flock의 감시 카메라 사용 중단을 추진

여름 이후 최소 10개 지방정부와 경찰서가 대규모 감시와 데이터 프라이버시에 대한 우려가 커지는 가운데 Flock Safety 기술의 사용을 제한하거나 중단하는 조치를 취했습니다. 오하이오주 먼로, 뉴욕주 뉴버그, 버지니아주 리치먼드 등은 Flock과의 계약 종료를 결정했으며, 뉴욕주 이타카는 연방 요원이 Flock 데이터를 사용했다는 보고를 근거로 들었습니다. Flock은 경찰이 이 기술을 사용해 중대 범죄를 해결하고 실종자를 찾고 있다고 주장합니다.

보안TechCrunch

팔로알토 네트웍스, AI 에이전트 보안 스타트업 클러치 5억 달러 인수 협상 중

팔로알토 네트웍스가 기업 시스템에 대한 AI 에이전트 접근을 보호하는 스타트업 클러치 시큐리티를 현금 5억 달러와 마일스톤 기반 추가 지급금에 인수하기 위해 협상 중이라고 한 소식통이 전했다. 클러치는 2025년 1월 시리즈 A에서 8,500만 달러로 평가받았으며, 이번 인수가 성사되면 연간 반복 매출(ARR) 약 1,000만 달러의 약 50배 가치로 평가된다. 거래가 완료되면 올해 팔로알토 네트웍스의 일곱 번째 인수가 된다.

보안ITmedia

마쓰야 앱, 9일 만에 복구… 사과 포인트 최대 3배

마쓰야 푸즈 홀딩스는 11월 6일, 불법 접근으로 10월 28일부터 중단됐던 '마쓰야 공식 앱'의 복구가 완료됐다고 발표했다. 이용하려면 앱 업데이트가 필요하다. 11월 30일까지 도시락 예약 서비스 '마쓰벤 넷'에서 적립되는 마쓰야 포인트를 2배, 모바일 주문에서는 3배로 제공하는 캠페인을 진행한다. 회사는 10월 30일 공식 앱 관리 시스템에서 약 238만 건의 개인정보가 유출됐다고 발표한 바 있다.