EXPLORINEER
ko

UK — The Register

NHS 유출 헬프라인, 직원들에게 '상당한 정서적 부담' 안겨

보안1분 읽기

영국 국가보건서비스(NHS)의 한 병원 신탁에서 직원들의 건강 기록이 유출되었습니다. 이후 열린 상담 전화(헬프라인)를 맡은 직원들이 큰 정서적 부담을 겪었다는 검토 보고서가 나왔습니다.

무슨 일이 있었나요?

영국 로열 콘월 병원 NHS 신탁이 정보공개 요청에 답하면서 올린 엑셀 파일에 직원들의 병가 기록과 민감한 건강 정보가 그대로 들어 있었습니다. 누군가 이를 발견해 사건이 알려졌습니다. 신탁은 이 유출을 이후 전화 상담 창구로 대응했습니다. 그런데 이 창구를 맡은 직원들이 힘든 상황을 겪었다는 내용이 검토 보고서에 담겼습니다.

핵심 숫자와 사실

  • 유출 피해를 입은 사람은 8,003명입니다.
  • 직원 7,715명과 비신탁 근로자 288명의 정보가 노출되었습니다.
  • 상담 창구는 원래 2주 동안만 운영될 예정이었습니다.
  • 실제로는 11주 동안 운영된 뒤 2026년 2월에 문을 닫았습니다.
  • 담당 직원들은 업무 하루 전에 통보를 받았습니다.

어떻게 이런 일이 생겼나요?

정보공개 요청에 답하는 파일을 공개 자료실에 올릴 때, 파일 안의 피벗 테이블을 통해 원래 기록에 접근할 수 있었습니다. 이 때문에 숨겨야 할 병가와 건강 정보가 드러났습니다. 피벗 테이블은 표의 데이터를 묶고 요약하는 엑셀 기능입니다.

왜 중요한가요?

건강 정보는 아주 민감한 개인 정보입니다. 이번 일은 피해자뿐 아니라 상담을 맡은 직원에게도 영향을 주었습니다. 직원들은 화난 사람이나 위험에 처한 사람의 전화를 받으며 준비 없이 판단해야 했습니다. 보고서는 이런 상황을 막으려면 사전 교육과 충분한 지원이 필요하다고 보여 줍니다.

앞으로 지켜볼 점

  • 신탁이 보고서의 지적을 어떻게 개선할지 지켜봐야 합니다.
  • 정보공개 자료를 올리기 전에 어떤 점검 절차를 만들지 주목할 필요가 있습니다.
  • 상담을 맡은 직원들을 위한 지원 방안이 마련될지 살펴봐야 합니다.

용어 풀이

NHS
영국의 국가 보건 서비스로, 나라가 운영하는 공공 의료 체계입니다.
피벗 테이블
엑셀에서 많은 데이터를 묶고 요약해 보여 주는 기능입니다.

같은 뉴스, 다른 눈으로

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안전자신문

정부, 냉장·냉동설비 해킹 경고…민간에 보안 점검 권고

해외에서 냉동설비 해킹으로 식품 폐기 피해가 잇따르자 과학기술정보통신부가 민간 사업자와 협·단체에 사례를 전파하고 보안 점검을 권고했다. 공격 대상은 매장 밖에서 설비 온도와 가동 시간을 바꿀 수 있는 원격제어장치이며, 초기 비밀번호 변경, 펌웨어 업데이트, VPN 등을 통한 외부 접속 제한이 권고됐다. 과기정통부는 국내에 보고된 피해 사례는 아직 없다고 밝혔다.

보안heise online

슈퍼마켓 냉장 시스템: 사보타주 공격에 독일 정보기관 수사 착수

슈퍼마켓 냉장 시스템에 대한 대규모 사이버 공격을 두고 경찰 수사에 더해 독일 정보기관도 나섰습니다. 독일 연방헌법보호청(BfV)은 이번 사건이 현재 정보기관 수사의 대상이라고 밝혔으며, hybrid 위협 공동센터 GAZ Hybrid도 이 문제를 다루고 있습니다. 공격자들은 냉장고와 냉동고의 온도 조절기를 조작했으며, 독일 외에도 여러 유럽 국가에서 피해가 보고되었습니다.

보안heise online

브렌너 기저 터널: 건설사 대상 사이버 공격

오스트리아와 이탈리아를 잇는 브렌너 기저 터널의 사업 시행사 BBT SE가 10월 중순 사이버 공격을 받았습니다. 공격자들은 인터넷에서 접근 가능한 일부 데이터에 접근했으나, BBT는 이로 인해 건설이나 향후 운영에 위험이 생기지 않았으며 고보안 데이터는 영향을 받지 않았다고 밝혔습니다. BBT 본사가 볼차노에 있어 이탈리아 당국이 수사를 맡고 있습니다.

보안ZDNet Korea

[AI는 지금] "로봇 오작동인 줄 알았는데 해킹"…피지컬 AI, 보안 위협 커진다

인공지능이 로봇과 자율주행차 등 현실 세계로 확장되면서, AI의 판단을 미세하게 왜곡하는 외부 공격은 정상적인 환경 적응과 구분하기 어려워 인명·설비 사고로 이어질 수 있다. 가트너는 기존 네트워크 중심 보안만으로는 부족하다며, AI 모델과 독립적인 물리적 안전장치, 보안 검사와 실시간 제어 경로의 분리, 별도의 감시 체계를 권고했다.