기술 지원
문서
로그인
문의하기
TuxCare 블로그
데이터 유출은 끊임없이 진화하는 디지털 의료 환경에서 주요 관심사입니다. 최근 의료 기관과 소방서를 위한 소프트웨어 제공업체인 ESO Solutions에서 발생한 한 가지 사건이 대표적입니다. 이 회사는 랜섬웨어 공격으로 인해 270만 명의 환자 개인정보가 노출되는 데이터 유출 사고가 발생했다고 밝혔습니다. 이 문서에서는 유출의 세부 사항과 그 영향, 그리고 의료 부문의 공급망 유출이라는 광범위한 문제에 대해 자세히 살펴봅니다.
ESO 솔루션 데이터 유출
ESO Solutions는 9월 28일 해커가 랜섬웨어 공격을 실행하여 민감한 환자 데이터가 유출되는 보안 침해가 발생했다고 발표했습니다. 공격자들은 여러 회사 시스템을 암호화하기 전에 데이터를 유출하여 성명, 생년월일, 전화번호, 환자 계정/의료 기록 번호, 부상 정보, 진단 정보, 치료 기록, 시술 정보, 심지어 사회보장번호(SSN)와 같은 개인 정보가 포함된 시스템에 액세스했습니다.
이 의료 데이터 유출 사고의 영향은 미국 전역의 병원과 클리닉을 포함하여 고객과 관련된 환자들에게까지 확대되었습니다. 노출된 데이터의 종류는 ESO의 소프트웨어를 사용하는 의료 기관에 제공된 정보와 받은 특정 의료 서비스에 따라 개인마다 달랐습니다. 랜섬웨어 공격의 영향을 받은 대표적인 의료 서비스 제공업체로는 미시시피 침례 의료 센터, 메리트 헬스 빌록시, HCA 헬스케어 알래스카 지역 병원 등이 있습니다.
대응 및 완화 노력
12월 12일, ESO 솔루션은 가능한 한 빨리 영향을 받은 고객과 FBI에 이 문제를 알렸습니다. 또한 피해를 입은 모든 개인에게 Kroll을 통해 1년간의 신원 모니터링 서비스를 제공하여 위험을 줄이기 위한 노력을 기울이고 있습니다. 피해를 입은 환자들에게 보낸 알림을 통해 현재 정보가 오용되었다는 증거는 없지만, 이러한 침해의 여파는 시간이 지남에 따라 드러나는 경우가 많습니다.
최종 생각
의료 공급망 침해는 안타깝게도 흔한 일이 되었기 때문에 ESO Solutions 사건은 고립된 사례가 아닙니다. 이러한 침해는 환자 데이터 안전을 위협할 뿐만 아니라 의료 기관의 운영 및 재정 안정성에도 심각한 위협이 됩니다.
ESO Solutions의 데이터 유출 사고는 의료 업계의 디지털 인프라가 얼마나 취약한지를 여실히 보여줍니다. 환자 정보를 보호하기 위해서는 소프트웨어 공급업체, 의료 기관, 규제 기관을 포함한 모든 관련 당사자의 공동 노력이 필요합니다.
TuxCare는 실시간 패치를 통해 의료 애플리케이션, 데이터베이스, 호스트 플랫폼에 자동화된 보안 업데이트를 제공하여 환자 기록, 임상 애플리케이션, 클라우드 기반 외래 시스템을 보호합니다.
이 글의 출처는 BleepingComputer의 기사입니다.
