미국 최대 의약품 및 의료기기 유통 기업인 맥케슨(McKesson)이 최근 사이버 공격을 받아 수백만 건의 환자 기록이 유출되는 심각한 데이터 유출 사고를 겪었습니다. 이 회사는 병원과 의료기관에 의약품과 의료 장비를 공급하는 핵심적인 역할을 수행하고 있어, 이번 사고로 인해 간헐적인 서비스 저하가 예상된다고 밝혔습니다.
이번 공격은 지난 2년간 가장 활발한 데이터 갈취 그룹 중 하나인 샤이니헌터스(ShinyHunters)의 소행으로 밝혀졌습니다. 이들은 피싱(phishing) 및 사회 공학(social engineering) 기법을 이용해 맥케슨 직원들을 속여 클라우드 환경에 접근 권한을 얻어냈습니다. 해커들은 맥케슨의 클라우드 기반 스노우플레이크(Snowflake)와 세일즈포스(Salesforce) 환경에서 환자 이름, 주소, 사회보장번호(SSN)와 같은 개인 정보는 물론, 진단, 약물, 알레르기, 환자 기록 등 민감한 보호 건강 정보(PHI)를 포함한 수백만 건의 데이터를 탈취했다고 주장했습니다. 또한, 맥케슨 직원들의 자택 주소 등 개인 정보도 유출된 것으로 확인되었습니다. 해커들은 유출된 파일 공개를 막는 대가로 5,500만 달러(약 750억 원)의 랜섬머니를 요구한 것으로 알려졌습니다.
이번 맥케슨 해킹 사건은 최근 몇 달간 미국 의료 업계를 강타한 일련의 사이버 공격 중 하나입니다. 의료 산업은 방대한 양의 민감한 개인 건강 정보를 다루기 때문에, 해커들에게 매력적인 표적이 되고 있습니다. 이러한 데이터는 신분 도용, 사기, 협박 등 다양한 범죄에 악용될 수 있어, 유출 시 환자와 기업 모두에게 막대한 피해를 초래합니다. 의료 기업들은 사이버 보안 강화에 대한 압박을 더욱 크게 느끼게 될 것이며, 환자들은 자신의 건강 정보 보안에 대한 우려를 가질 수밖에 없을 것입니다.