미국의 안구 건강 서비스 업체, 200만 고객 정보 유출 사건 겪어

요약 : 보안 외신 시큐리티위크에 의하면 안구 건강 서비스 업체인 아메리칸비전파트너스(American Vision Partners)가 집단 소송의 위기에 처했다고 한다. 최근 발생한 데이터 침해 사고 때문이다. 200만 명 이상이 이 사고로 피해를 입은 것으로 전해지고 있다. 침해가 발생한 건 2023년 11월 14일이라고 하며, 미국의 애리조나 주, 텍사스 주, 뉴멕시코 주, 네바다 주에서 주로 피해가 큰 것으로 알려져 있다. 아메리칸비전파트너스에서 검사와 진료를 받은 환자들의 개인 신상과 의료 기록, 사회 보장 번호와 의료 보험 번호 등이 유출됐다. 현재 개개인들에게 연락하여 사실을 알리는 등의 후속 조치를 취하는 중이다.

배경 : 의료 분야는 꾸준한 공격 대상이다. 해킹 공격에 견뎌낼 정도로 보안이 아직 강력하지 않은데다가 민감한 정보를 다량으로 보유하고 있기 때문이다. 의료 기록과 개인정보를 결합하면 높은 확률로 개인을 특정할 수 있고, 정교한 피싱 공격마저 가능해진다. 피싱 공격은 거의 모든 해킹 공격의 시초가 되며, 따라서 피싱 공격 성공률을 높일 수 있는 정보는 공격자들에게 큰 사랑을 받는다.

말말말 : “이번 사건의 피해자들이 받을 수 있는 보상은 신용도 모니터링 서비스 정도일 가능성이 높습니다. 아직은 피해 보상과 관련된 제도가 온전하지 않습니다. 피해를 입었다면 후속 조치는 스스로 취해야 하는 상황입니다.” -시큐리티위크-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다