암 치료 기기 전문 헬스테크 기업 Novocure가 8월 중순 사이버 공격을 받아 1,400명 이상의 미국 암 환자 데이터와 직원 연락처 정보가 외부에 노출됐습니다. 공격자는 환자 ID 번호에는 접근했지만 대부분의 환자 이름은 노출되지 않았고, 미국 서부 지역 50명 미만의 환자는 이름과 의료 제공자 정보까지 유출된 것으로 확인됐습니다. 이 공격은 ShinyHunters라는 해킹 그룹이 범행을 자처하며 33GB 분량의 파일을 유출했으며, 이 그룹은 최근 Oracle PeopleSoft 제로데이 취약점을 악용한 100곳 이상의 침해 사고와도 연루된 바 있습니다. Novocure 측은 의료 기기 및 운영 시스템은 정상적으로 작동 중이라고 밝혔으나, 랜섬웨어 협상 여부에 대해서는 아직 공식 입장을 내놓지 않았습니다. 이 사건은 최근 수백만 명의 환자 정보가 유출된 CareCloud, McKesson 등 일련의 의료 분야 사이버 공격과 맥락을 같이합니다.
암 치료 전문 기업 Novocure가 8월 중순 사이버 공격을 받아 미국 암 환자 1,400명 이상의 ID 번호와 직원 연락처가 유출됐으며, ShinyHunters 그룹이 범행을 자처하고 33GB 데이터를 공개했다.
환자 ID 번호와 일부 환자의 식별 정보 및 의료 제공자 연락처, 직원 직함·전화번호가 노출됐다. 의료 기기 접근이나 운영 중단은 없었으나 피해 환자들에 대한 규제상 통지 의무가 발생했다.
공격자가 Novocure의 내부 정보 시스템에 비인가 접근했으며, 구체적인 침입 경로는 아직 공개되지 않았다. ShinyHunters는 최근 Oracle PeopleSoft 제로데이를 포함한 다양한 경로로 대규모 침해를 반복해온 조직이다.
Novocure는 SEC(미국 증권거래위원회)에 사건을 공시하고 침해된 시스템을 조사 중이며, 관련 규제·법적 통지 요건을 검토해 피해 환자에게 개별 통보할 예정이다.
ShinyHunters는 현재 의료·금융·IT 등 다양한 업종을 타깃으로 대규모 데이터 탈취를 이어가고 있다. 의료기관 및 의료 데이터를 처리하는 기업은 비인가 접근 탐지 체계와 개인정보 유출 통지 프로세스를 점검해야 하며, Oracle PeopleSoft 사용 환경은 최신 패치 적용 여부를 즉시 확인해야 한다.
본문
헬스테크 기업 Novocure는 8월 중순 발생한 사이버 공격으로 공개되지 않은 수의 직원 정보와 미국 암 환자 1,400명 이상의 데이터가 외부에 노출됐다고 밝혔다.
Novocure는 1,300명 이상의 직원을 보유하고 북미·유럽·중동·아시아에서 사업을 영위하는 글로벌 종양학 기업으로, 암 종양을 치료하는 비침습적 전자기장 요법인 TTFields(Tumor Treating Fields)를 개발·상용화한 것으로 알려져 있다.
회사는 미국 증권거래위원회(SEC)에 제출한 공시를 통해 8월 중순 일부 정보 시스템에 대한 비인가 접근을 발견한 사실을 공개했다.
후속 조사에 따르면 공격자는 1,400명 이상의 미국 환자 기록에 포함된 ID 번호에 접근했으나, 해당 기록에는 환자 이름이나 기타 식별 정보는 포함되지 않았다. 다만 미국 서부 지역의 50명 미만 환자에 대해서는 식별 정보와 의료 제공자의 일반 연락처까지 공격자가 접근한 것으로 확인됐다.
이번 데이터 침해로 공개되지 않은 수의 Novocure 직원 연락처 정보(직함 및 전화번호 포함)도 함께 노출됐다.
Novocure는 "의료 치료 기기에 대한 접근은 전혀 이루어지지 않았으며, 운영 능력은 전혀 손상되지 않았고 모든 시스템이 완전히 정상 작동 중"이라고 덧붙였다.
"회사는 환자 데이터의 개인정보 보호와 보안을 지킬 의무를 매우 엄중하게 받아들이고 있습니다. 회사는 관련 규제 및 법적 통지 요건을 계속 검토하고 있으며, 조사 결과에 따라 피해 환자를 포함한 모든 필수 통지를 실시할 것입니다."
Novocure 대변인은 BleepingComputer가 공격자의 네트워크 침입 경로와 랜섬 지불 협상 여부를 문의했으나 즉각적인 답변을 내놓지 않았다.
ShinyHunters의 범행 주장
Novocure는 아직 공격 주체를 공식 특정하지 않았으나, ShinyHunters 갈취 조직이 지난달 범행을 자처하며 회사 시스템에서 탈취했다고 주장하는 33GB 분량의 파일 압축본을 유출했다.
ShinyHunters 유출 사이트에 게재된 Novocure 관련 내용 (BleepingComputer)
ShinyHunters는 이전에도 12개 이상의 Snowflake 고객사와 다수의 서드파티 연동 제공업체 침해 사고와 연루된 바 있다.
이 갈취 그룹은 또한 수백 개의 Salesforce 고객을 대상으로 한 Salesloft Drift 및 Salesforce Aura 캠페인에서 15억 건 이상의 레코드를 탈취했다고 주장하기도 했다.
가장 최근에는 Oracle PeopleSoft 제로데이 취약점을 악용한 데이터 탈취 공격으로 100곳 이상의 조직 침해 사고와 ShinyHunters가 연루된 것으로 알려졌다.
Novocure 사건은 지난 한 달간 의료 기업을 강타한 일련의 사이버 공격에 더해지는 것으로, 의료 소프트웨어 기업 Unlimited Technology Systems는 2025년 10월 발생한 데이터 침해가 380만 명 이상에게 영향을 미쳤다고 공개했으며, 의료 IT 기업 CareCloud는 3월에 발생한 데이터 침해가 370만 명 이상에게 영향을 미쳤다고 밝혔다.
더 나아가 최근 의료 서비스 제공업체 Nutex는 서버에서 정보가 탈취된 데이터 침해 사고를 조사 중이며, 제약 유통 대기업 McKesson은 ShinyHunters 갈취 그룹이 2억 8,400만 건의 환자 데이터 레코드를 탈취했다고 주장한 뒤 사이버보안 사고를 공개했다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
