병원이 아니라 병원에 의료 기기를 납품하는 외주업체 직원이 피싱 메일에 속아 계정 정보를 뺏겼고, 이 계정을 통해 공격자가 병원 내부 환자 관리 시스템까지 침투했습니다. 그 결과 환자의 처방전과 보험 정보 등 411만여 건이 유출됐습니다. 외주업체처럼 상대적으로 보안이 약한 협력사가 내부망에 접속할 수 있는 통로를 갖고 있으면, 그곳이 공격자의 '뒷문'이 될 수 있다는 점을 보여준 사건입니다. 이런 공급망 공격을 막으려면 외주 업체 계정에도 꼭 필요한 권한만 주는 최소 권한 원칙(PoLP), 병원 내부망과 외주망을 물리적으로 분리하는 망분리, 그리고 로그인 시 여러 단계로 본인 확인을 하는 다중인증(MFA)을 반드시 적용해야 합니다.
의료 기기 외주업체 직원이 피싱 메일 공격을 받아 계정이 탈취됐고, 이를 통해 공격자가 병원 내부 환자 관리 시스템에 침투해 처방전·보험 정보 등 411만여 건의 환자 데이터가 유출됐다.
환자 처방 및 보험 데이터 411만여 건이 유출됐고, 병원 전산 인프라 전반이 공격자에게 장악됐다.
병원 본원이 아닌 외주업체의 원격 접속 계정이 피싱 메일로 탈취되면서, 상대적으로 보안이 약한 협력사망이 내부 시스템 침투 경로(뒷문)로 악용됐다.
2차 피해 확산 방지를 위해 외주망에 최소 권한 원칙(PoLP) 적용, 물리적 망분리, 상시 다중인증(MFA) 기반 제로 트러스트 격리 체계 도입이 요구된다.
협력사·외주업체 계정도 내부 시스템과 동일한 수준의 보안 통제(권한 최소화, 망분리, MFA)를 적용해야 공급망을 통한 침투를 막을 수 있다.
본문
병원 본원이 아닌 의료 기기 외주업체 직원의 계정이 피싱 메일에 피격되며 411만여 명의 환자 처방 및 보험 데이터가 대규모로 유출되었다. 공격자는 가장 취약한 외주 파트너의 원격 접속망을 '뒷문' 삼아 내부 환자 관리 시스템에 침투하여 전산 인프라를 장악했다. 2차 피해 확산을 방지하기 위해 외주망에 대한 최소 권한 원칙(PoLP) 적용, 물리적 망분리, 상시 다중인증(MFA) 기반의 제로 트러스트 격리 체계 도입이 필수적이다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
