서울대학교 병원, 해킹당해 환자정보 유출

랜섬웨어 공격으로 알려져... 환자 등록번호, 이름, 진료명 등 유출

[보안뉴스 원병철 기자] 서울대학교 병원이 랜섬웨어 공격으로 환자정보 일부가 유출된 것으로 알려졌다. 유출된 정보는 병원 방문시 입력한 등록번호, 환자이름, 진료명 등이며, 주민등록번호나 연락처, 거주지 등 개인정보는 포함되지 않은 것으로 알려졌다. 특히 아직 공격 방법이나 정확한 피해규모는 알려지지 않았는데, 보안업계에 따르면 랜섬웨어 공격을 받은 것으로 보인다.

[서울대학교 병원 홈페이지=보안뉴스 캡처]

서울대학교 병원 측은 지난 7월 6일 ‘사이버공격에 의한 개인정보 유출(의심)에 대한 안내’ 공지를 올리고 6월 5일부터 11일 동안 악성코드 감염을 통한 해킹 형태의 사이버공격이 확인됐다면서, 이에 대한 조사 중 서울대학교 병원에서 보유중이던 일부 개인정보를 담은 파일의 유출이 의심되는 정황이 확인됐다고 밝혔다.

이에 즉시 교육부·보건복지부·개인정보보호위원회·사이버수사대 등에 신고하고 ①해당 IP 및 접속 경로 차단 ②서비스 분리 ③취약점 점검 및 보완조치 ④모니터링 강화 ⑤사용자 PC 비밀번호 변경 ⑥개인정보보호위원회 등 관련 유관기관 신고 등의 조치를 취했다고 밝혔다.

아울러 서울대학교 병원은 유출 가능성이 있는 개인정보는 개인별로 차이가 있어 병원에 등록된 휴대전화번호로 개별로 연락했으며, 홈페이지에서도 확인이 가능하다고 밝혔다.

한편, 서울대학교 병원은 국립대학교 부속 병원이기 때문에 한국사회보장정보원이 운영하는 ‘의료ISAC’이 아닌 한국교육학술정보원에서 관제를 하는 것으로 알려졌다.
[원병철 기자(boanone@boannews.com)]

보안전문 기자들이 뽑은 2023년 보안 핫키워드 10개 가운데 가장 주목되는 키워드는?
	보안에서 진짜 ‘핫’한 제로트러스트와 공급망 보안
	전문화, 분업화로 더욱 심해지는 랜섬웨어 공포
	2023년 클라우드 생태계를 위협할 다양한 보안이슈들
	전 국민이 사용하는 스마트폰, 2023년 해커의 집중 타깃
	피싱 공격, 새로운 서비스형 위협 ‘PhaaS’로 더 악랄해지다
	2022년 말에 터진 서명키 탈취사건, 2023년의 서막에 불과하다
	밀집도 모니터링, 지능형 CCTV와 영상분석 트렌드 주도
	주 52시간 근무제 달라지나? 정부 정책 따라 출입·근태 인증 보안 시장 요동
	메타버스, 주목받는 만큼 증가하는 보안위협
	스마트농업 육성 본격화, 보안과 안전 기반 하에 추진돼야