대규모 해킹 발생
호주 전역에서 GP 클리닉과 피부암 진료센터 등을 운영하는 의료기관 네트워크인 파트너드헬스그룹(Partnered Health Group)이 대규모 사이버 공격을 받아 환자들의 개인정보와 의료정보가 해커에 의해 유출된 것으로 확인됐다.
파트너드헬스그룹은 호주 전역에서 60개가 넘는 클리닉을 운영하고 있으며, 16일 발표를 통해 “악성 해커가 지난 6월 23일 자사 시스템에 무단으로 접근했다”고 밝혔다.
회사 측은 사고 발생 사실을 공개하면서 “현재까지 조사 결과, 네트워크에 속한 일부 클리닉에서 개인정보(의료정보 포함)가 탈취된 사실을 확인했다”고 설명했다. 이어 “이번 사고로 어느 정도의 개인정보가 영향을 받았는지 계속 조사 중이며, 피해가 확인된 클리닉의 환자들에게 개별적으로 안내하고 있다”고 밝혔다.
유출 정보 확인
회사에 따르면 이번 해킹으로 유출됐을 가능성이 있는 정보는 환자 이름, 생년월일, 주소 및 연락처, 메디케어(Medicare) 번호, 민간 건강보험 정보, 의료정보, 치료 기록인 것으로 밝혀졌다.
파트너드헬스그룹은 “의료서비스 제공기관으로서 환자와 직원들이 개인정보와 의료정보를 믿고 맡긴다는 점을 잘 알고 있다”며 “이번 사고로 우려와 불편을 끼친 데 대해 진심으로 사과드린다”고 밝혔다.
당국 신고·대응
이번 사건은 호주사이버보안센터(ACSC-Australian Cyber Security Centre), 호주정보위원회(OAIC-Office of the Australian Information Commissioner), 그리고 경찰에 모두 신고됐다.
회사 측은 “현재 관계 당국과 긴밀히 협력하며 사고를 조사하고 있다”고 밝혔다. 또한 탈취된 정보의 사용 및 공개를 금지하는 임시 법원명령을 NSW주 대법원으로부터 받아냈다고 설명했다.
해킹 영향 병원
파트너드헬스그룹은 현재까지 조사 결과를 토대로 사이버 공격의 피해 가능성이 있는 의료기관 21곳을 공개했다. 회사 측은 “클리닉별 영향 범위는 서로 다를 것으로 보고 있다”고 밝혔다.
영향을 받은 것으로 확인된 의료기관은 다음과 같다.
-블랙번 로드 메디컬센터(Blackburn Road Medical Centre)
-브로드웨이 제너럴 프랙티스(Broadway General Practice)
-번달 메디컬센터(Bundall Medical Centre)
-카디프 메디컬센터 앤드 스킨캔서 클리닉(Cardiff Medical Centre and Skin Cancer Clinic)
-카슬힐 패밀리 닥터스(Castle Hill Family Doctors)
-챔피언 드라이브 메디컬센터(Champion Drive Medical Centre)
-챈슬러파크 패밀리 메디컬 프랙티스(Chancellor Park Family Medical Practice)
-드로마나 패밀리 닥터스(Dromana Family Doctors)
-듀럴 메디컬센터(Dural Medical Centre)
-준달럽 시티 메디컬그룹(Joondalup City Medical Group)
-킬바 패밀리 프랙티스(Kealba Family Practice)
-모닝턴 패밀리 닥터스(Mornington Family Doctors)
-누사빌 세븐데이 메디컬센터(Noosaville Seven Day Medical Centre)
-노스 캔버라 패밀리 프랙티스(North Canberra Family Practice)
-파크비치 패밀리 프랙티스(Park Beach Family Practice)
-파크 오처즈 패밀리 프랙티스(Park Orchards Family Practice)
-로킹엄 시티 패밀리 프랙티스(Rockingham City Family Practice)
-산수시 메디컬 프랙티스(Sans Souci Medical Practice)
-템플스토우 디스트릭트 메디컬센터(Templestowe District Medical Centre)
-웬트워스 애비뉴 패밀리 프랙티스(Wentworth Avenue Family Practice)
-와이옹 패밀리 프랙티스(Wyong Family Practice)
회사 측은 “현재까지의 조사 결과에 따르면 명단에 포함되지 않은 클리닉은 이번 사고의 영향을 받지 않은 것으로 판단하고 있다”고 덧붙였다.
환자 보호 권고
파트너드헬스그룹은 환자들을 위해 전용 안내 페이지를 개설하고 개인정보 보호를 위한 대응 방법도 안내했다. 회사는 환자들에게 의심스러운 이메일이나 문자메시지, 전화에 각별히 주의할 것을 당부했다. 또 평소와 다르거나 예상하지 못한 메시지에 포함된 링크를 클릭하거나 첨부파일을 열지 말 것을 권고했으며, 모든 온라인 계정에서 강력하고 서로 다른 비밀번호를 사용할 것도 함께 권장했다.
인수 발표 직후 발생
이번 사이버 공격은 민간 의료보험사 부파(Bupa)가 파트너드헬스그룹과 이 회사가 운영하는 전국 의료 네트워크를 인수하기로 합의했다고 발표한 지 불과 닷새 만에 발생했다. 이번 인수는 호주경쟁소비자위원회(ACCC-Australian Competition and Consumer Commission)와 외국인투자심의위원회(FIRB-Foreign Investment Review Board)의 승인을 받아야 최종 완료된다. 인수 대상에는 직업건강관리 브랜드인 잡핏(Jobfit), 베이스라인 온사이트(Baseline Onsite), 정신건강 서비스인 뉴뷰 심리(New View Psychology), 뉴사이크 심리(NewPsych Psychology), 오스트레일리안 EAP(Australian EAP) 등이 포함된다.
한국신문 편집부 herald@koreanherald.com.au
