서울대학교 병원, 해킹당해 환자정보 유출

랜섬웨어 공격으로 알려져... 환자 등록번호, 이름, 진료명 등 유출

[보안뉴스 원병철 기자] 서울대학교 병원이 랜섬웨어 공격으로 환자정보 일부가 유출된 것으로 알려졌다. 유출된 정보는 병원 방문시 입력한 등록번호, 환자이름, 진료명 등이며, 주민등록번호나 연락처, 거주지 등 개인정보는 포함되지 않은 것으로 알려졌다. 특히 아직 공격 방법이나 정확한 피해규모는 알려지지 않았는데, 보안업계에 따르면 랜섬웨어 공격을 받은 것으로 보인다.

[서울대학교 병원 홈페이지=보안뉴스 캡처]

서울대학교 병원 측은 지난 7월 6일 ‘사이버공격에 의한 개인정보 유출(의심)에 대한 안내’ 공지를 올리고 6월 5일부터 11일 동안 악성코드 감염을 통한 해킹 형태의 사이버공격이 확인됐다면서, 이에 대한 조사 중 서울대학교 병원에서 보유중이던 일부 개인정보를 담은 파일의 유출이 의심되는 정황이 확인됐다고 밝혔다.

이에 즉시 교육부·보건복지부·개인정보보호위원회·사이버수사대 등에 신고하고 ①해당 IP 및 접속 경로 차단 ②서비스 분리 ③취약점 점검 및 보완조치 ④모니터링 강화 ⑤사용자 PC 비밀번호 변경 ⑥개인정보보호위원회 등 관련 유관기관 신고 등의 조치를 취했다고 밝혔다.

아울러 서울대학교 병원은 유출 가능성이 있는 개인정보는 개인별로 차이가 있어 병원에 등록된 휴대전화번호로 개별로 연락했으며, 홈페이지에서도 확인이 가능하다고 밝혔다.

한편, 서울대학교 병원은 국립대학교 부속 병원이기 때문에 한국사회보장정보원이 운영하는 ‘의료ISAC’이 아닌 한국교육학술정보원에서 관제를 하는 것으로 알려졌다.
[원병철 기자(boanone@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)