라이시다 랜섬웨어 조직, 병원 세 군데 더 공략

얼마 전 의료 기관 공격한 라이시다, 최근 병원 세 곳 추가로 공격 성공

요약 : 보안 외신 시큐리티어페어즈에 의하면 라이시다(Rhysida)라는 이름의 랜섬웨어 그룹이 “병원 세 군데를 추가적으로 침해하는 데 성공했다”고 발표했다고 한다. 이들은 최근 프로스펙트메디컬홀딩즈(Prospect Medical Holdings)라는 대형 의학 조직을 공격한 것 때문에 매체 헤드라인들에 올라온 바 있다. 즉 이것만이 아니라 더 많은 병원들에 대한 공격이 있었다는 게 이들의 발표 내용인 것이다. 파스카굴라병원(Pascagoula Hospital), 오션스프링즈병원(Ocean Springs Hospital), 걸프포트병원(Gulfport Hospital)이 최근 이들의 공격에 당한 것으로 보인다.

배경 : 추가로 공격을 허용한 병원 세 군데는 싱잉리버헬스시스템(Singing River Health System)이라는 그룹사에서 운영하는 병원이라고 한다. 일부 실험실 및 연구센터의 데이터와 방사능 관련 시설에서 일부 데이터가 공격자들의 손에 넘어간 것으로 보인다고 싱잉리버 측은 발표했다. 병원은 랜섬웨어 공격자들의 오랜 표적이다.

말말말 : “지역 사회의 병원들이 랜섬웨어 공격에 당하면, 그 여파가 매우 커질 수 있습니다. 병원 문을 닫아야만 하는 상황이 생길 수 있고, 그에 따라 지역 주민들이 의료 서비스를 원활하게 받지 못하게 되기 때문입니다.” -시큐리티어페어즈-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다