Lưu trữ — US — techcrunch
How the ransomware attack at Change Healthcare went down: A timeline
2024년 2월 미국 사상 최대 규모의 Change Healthcare 데이터 유출 사건 발생. 1월 2025년 기준으로, 미국 약 1억 9천만 명의 정보가 유출된 것으로 확인되어, 회사가 먼저 발표한 예상 수치의 두 배 이상. 사기꾼들이 개인 및 의료 정보를 유출한 것으로 확인되어 회사가 사고 관련 개인에게 편지로 통보하고 있음. 이 사건을 발가락으로, 미국의 건강 관련 거래 처리 업체인 Change Healthcare는 미국 건강관리 분야에서 가장 큰 데이터 처리업체 중 하나인 것으로 알려져 있음. (300 words available)
요 몇 달에 걸친 유럽 보안사고의 피해 현황으로 직면하고 있는 Change Healthcare의 사활이 위태로운 상황에 처해 있습니다. 2024년 2월 발생한 랜섬웨어 공격으로 회사는 190백만명 가량에 해당하는 미국 시민의 개인 및 의료 정보가 유출됐음을 공개했습니다. 이번 보안사고로 미국 의료 및 건강 데이터 중 최대가 유출되었으며, 이는 약 40%가량의 미국인이 영향을 받은 셈입니다. 이로 인해 미국 의료 시스템 전반에 심각한 영향을 끼쳤으며 특히 환자 정보, 진단, 치료 계획 등 민감한 의료 정보가 유출됐다는 점에서 심각한 문제로 부각되고 있습니다.
개인적으로, 이러한 대규모 데이터 유출은 기업의 사이버 보안 강화와 데이터 보호의 중요성을 다시 한번 강조하는 계기가 될 것으로 판단됩니다. 기업이 사용자 계정에 다단계 인증(MFA)과 같은 필수적인 보안 기능을 장착하고, IT 시스템을 적절히 분할하여 외부 침입자의 활동을 제약하는 것이 중요합니다. 예측이 불가능한 악의적인 사이버 공격에 대비하여 회사는 지속적인 보안 강화와 취약점 분석을 통해 보안 수준을 높이는 것이 필수적입니다.
이러한 데이터 유출은 미국 정부 뿐만 아니라 기업과 소비자 모두에게 큰 타격을 줄 수 있습니다. 미국 보건 및 사람 본부(DHHS)가 이른바 HIPAA 법에 따라 변경된 정보를 빠르게 공유하고 피해를 입은 환자에 대한 사전 공지를 효과적으로 이루어내는 것이 중요합니다. 또한, 이러한 보안사고의 원인 파악과 이후 대비책 마련을 통해 이러한 치명적인 사이버 공격의 재발을 방지하는 데 노력해야 합니다.
이러한 사태를 바탕으로 기업과 정부는 보안 협력을 강화하고 공동으로 보안 프로토콜을 준수하는 것이 중요하다고 생각합니다. 사이버 보안은 단순히 회사 내부의 문제가 아니라 전체 사회적인 안전에 영향을 미치는 문제입니다. 더 나아가, 이러한 보안사고가 발생했을 때 회사들이 적절하게 대응하고 투명하게 소비자에게 소통하는 것도 중요한 과제로 꼽겠습니다.