미국 의료 IT 기업 Veradigm이 서드파티 벤더의 자격증명(계정 정보) 유출로 인해 환자 개인정보가 도난당하는 침해 사고를 공개했습니다. 공격자는 탈취한 자격증명으로 Veradigm의 고객 서비스용 API에 접근해 환자의 이름, 주소, 사회보장번호(SSN) 등 민감 정보를 복사해 갔습니다. The Gentlemen이라는 랜섬웨어 조직이 이번 공격을 자신의 소행이라고 주장하며 350만 건의 환자 기록을 보유하고 있다고 협박하고 있습니다. 해당 조직은 2025년 중반에 등장한 이중 협박(데이터 탈취 + 암호화) 그룹으로, 현재까지 86개국 800개 이상의 피해 기관을 자신들의 유출 사이트에 올려놓고 있습니다. Veradigm은 현재 당국에 신고하고 조사를 진행 중이며, 피해 고객과 환자에게 개별 통보 및 신용 모니터링 서비스를 제공하고 있습니다.
서드파티 벤더의 자격증명이 침해되어 공격자가 Veradigm의 고객 서비스용 API에 무단 접근, 환자 개인정보(이름·주소·SSN 등)를 탈취했다. 랜섬웨어 그룹 The Gentlemen이 공격을 자신의 소행이라 주장하며 350만 건의 환자 레코드를 보유 중이라고 협박하고 있다.
환자의 이름, 주소, 사회보장번호(SSN), 이메일, 전화번호 등 민감 개인정보 최대 350만 건이 노출될 위험에 처했다. 임상·의료 정보는 피해를 입지 않았으며 운영 중단은 없었다고 회사 측은 밝혔다.
제3자 벤더 환경에서 자격증명이 탈취되어, 해당 자격증명이 Veradigm의 API에 악용되었다. 벤더 측 보안 관리 미흡으로 공급망 경로를 통한 침해가 발생했다.
Veradigm은 사고 인지 후 즉시 인시던트 대응 절차를 가동하고 법 집행기관에 신고했다. 피해 고객 및 환자에게 개별 통보 중이며, 해당자에게는 신용 모니터링 서비스를 제공하고 있다. 조사는 현재 진행 중이다.
서드파티 벤더를 통한 API 자격증명 탈취가 대규모 환자 데이터 유출로 이어진 사례다. 공급망 접근 계정에 대한 최소 권한 원칙 적용, API 키·자격증명 주기적 교체, 벤더 보안 평가 강화가 핵심 예방 조치다.
본문
의료 기술 기업 Veradigm이 서드파티 벤더에서 발생한 사이버보안 사고로 환자 개인정보가 유출된 데이터 침해 사실을 공개했다.
회사 측은 이번 사고가 운영 중단을 초래하지는 않았지만 소수의 고객에게 영향을 미쳤다고 밝혔다.
구 사명 Allscripts Healthcare Solutions으로도 알려진 Veradigm은 시카고에 본사를 둔 의료 기술 기업으로, 의료 기관에 전자건강기록(EHR), 전자처방, 환자 참여, 진료 관리, 수익주기 소프트웨어를 제공한다.
미국 전역의 수천 개 병원, 클리닉, 바이오제약 회사가 이 솔루션을 사용하고 있다.
회사는 미국 증권거래위원회(SEC)에 제출한 서류에서, 공격자가 벤더 환경에서 Veradigm의 고객 서비스용 API 자격증명을 획득한 뒤 해당 접근 권한을 이용해 환자 데이터를 복사해 갔다고 밝혔다.
Veradigm의 공개 내용에 따르면 탈취된 데이터에는 일부 환자의 개인 정보와 사회보장번호(SSN)가 포함되어 있다. 임상 또는 의료 정보는 안전하게 보호되었다.
"벤더의 침해된 자격증명은 해당 제한적 인터페이스를 통한 접근만 허용했으며, 회사의 광범위한 네트워크·서버·데이터베이스 또는 기타 시스템을 포함한 회사 환경의 다른 어떤 부분에도 접근을 제공하지 않았습니다."라고 회사는 SEC 제출 서류에서 밝혔다.
침해 사실을 발견한 후 Veradigm은 인시던트 대응 절차를 가동하고 법 집행기관에 신고했으며, 현재 피해 범위 파악을 위한 조사를 진행 중이다.
피해를 입은 고객과 개인에게는 개별 통보가 이루어지고 있으며, 해당자에게는 신용 모니터링 서비스가 제공될 예정이다.
조사는 진행 중이나, 현재까지의 정보를 바탕으로 Veradigm은 이번 사고가 회사의 사업, 운영, 재무 상태 또는 실적에 중대한 영향을 미칠 가능성은 낮다고 판단하고 있다.
The Gentlemen 랜섬웨어, 공격 주장
Veradigm의 공개 내용에는 공격자가 명시되지 않았으나, The Gentlemen 랜섬웨어 그룹이 9월 5일 해당 침해를 자신의 소행이라고 주장하며 회사를 데이터 유출 사이트에 게재했다.
해당 위협 행위자는 전체 이름, 집 주소, SSN, 이메일 주소, 전화번호 및 개인 식별 정보 또는 보증인 정보를 포함한 350만 건의 환자 기록을 보유하고 있다고 주장했다.
랜섬웨어 조직은 회사가 9월 11일 금요일까지 몸값 협상에 나서지 않으면 탈취한 데이터를 공개하겠다고 협박하고 있다.
The Gentlemen 협박 페이지
출처: BleepingComputer.com
The Gentlemen 위협 행위자는 2025년 중반에 등장했으며, Windows·Linux·NAS·BSD·ESXi 시스템에서 데이터 탈취와 데이터 암호화를 결합한 이중 협박 그룹으로 운영되고 있다.
이 조직은 데이터 유출 사이트에 제조·기술·의료·운송·금융 서비스 등 다양한 분야에 걸쳐 86개국 800개 이상의 피해 기관을 게재했으며, 이는 접근 가용성에만 의존하는 기회주의적 공격 방식을 나타낸다.
2026년 4월, Check Point는 1,500개 이상의 호스트로 구성된 SystemBC 프록시 악성코드 봇넷을 발견했으며, 이를 The Gentlemen 랜섬웨어 갱의 제휴사(affiliate)와 연결 지었다고 보고했다.
2026년 6월, ESET은 The Gentlemen이 GentleKiller라는 새로운 엔드포인트 탐지 및 대응(EDR) 무력화 도구를 사용하고 있다고 밝혔다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
