# data[].attributes.attachment_link.title
모바일 청첩장 눌렀다가 개인정보 유출...7천만원 대출 피해 | 연합뉴스

# data[].attributes.attachment_link.description
(사천=연합뉴스) 이준영 기자 = 문자메시지로 온 모바일 청첩장을 눌렀다가 개인정보가 유출돼 수천만원의 대출 피해가 발생해 경찰이 수사에 나섰다...

# data[].attributes.attachment_link.readable_text
[앵커]
언론사와 결혼업체 등의 웹사이트 수백 곳을 해킹해 휴대전화 번호 등 개인정보 700만 건을 빼돌린 일당이 경찰에 붙잡혔습니다.

이들은 SNS에 해킹 의뢰 채팅방을 운영하며 보안이 취약한 웹사이트만 노렸습니다.

오선열 기자입니다.

[기자]
경찰과 소방대원들이 사무실 문을 강제로 뜯고, 안으로 들어갑니다.

컴퓨터 화면에 특정 사이트를 무단 침입해 정보를 빼내는 작업이 진행되는 게 보입니다.

다른 사무실에서도 화면 여러 개를 띄워놓은 채 프로그램을 이용한 해킹이 한창입니다.

[압수 영장 집행하러 왔고요. (압수 영장이요?) 정보통신망 이용 촉진 및 정보보호에 관한 법률 위반 혐의로 체포하겠습니다.]

SNS에 해킹 의뢰 채팅방을 운영하며 개인정보를 빼돌리거나 사이버 공격을 대행한 조직원들이 이렇게 덜미를 잡혔습니다.

이들은 의뢰자로부터 한 건당 100~500만 원을 받고, 웹사이트 385개를 해킹했습니다.

가장 많은 개인정보 유출 피해가 발생한 사이트는 33만 건의 정보가 유출된 경제전문 언론사입니다.

결혼 정보 업체와 주식 투자 사이트도 해킹해 전화번호와 이메일은 물론, 재산과 투자 정보도 훔쳤습니다.

지난 2021년 12월부터 최근까지 이들이 해킹한 개인정보만 700만 건에 달합니다.

이들은 총책과 기획이사, 해커 등으로 역할을 나누고, 경쟁 업체 고객 정보를 빼냈습니다.

백신이나 보안 프로그램이 취약한 사이트만 표적으로 삼은 것으로 조사됐습니다.

경찰은 범죄 수익금 10억 원을 추징 보전하고 48살 총책 A 씨 등 7명을 구속, 5명을 불구속 입건했습니다.

[이용건 / 전남경찰청 사이버범죄수사대장 : 결혼정보업체에서 자기들 영업에 활용하기 위해서 (해킹) 의뢰를 하기도 하였고, 대출 상담 사이트 등에서 의뢰하기도 했습니다. 기업은 보관 중인 개인정보를 반드시 암호화하여 처리해야....]

경찰은 A 씨 일당에게 해킹을 의뢰한 업체에 대해서도 추가 조사를 진행하고, 해외로 도피한 공범 1명의 행방을 쫓고 있습니다.

YTN 오선열입니다.

YTN 오선열 (ohsy55@ytn.co.kr)

※ '당신의 제보가 뉴스가 됩니다'
[카카오톡] YTN 검색해 채널 추가
[전화] 02-398-8585
[메일] social@ytn.co.kr

[저작권자(c) YTN 무단전재, 재배포 및 AI 데이터 활용 금지]

# data[].attributes.attachment_link.title
언론사·결혼업체 등 385곳 해킹...개인정보 700만 건 유출

# data[].attributes.attachment_link.description
앵커]언론사와 결혼업체 등의 웹사이트 수백 곳을 해킹해 휴대전화 번호 등 개인정보 700만 건을 빼돌린 일당이 경찰에 붙잡혔습니다.이들은 SNS에 해킹 의뢰 채팅방을 운...

# data[].attributes.attachment_link.authors[].name
한류경 / 모바일Q뉴스팀 기자

# data[].attributes.attachment_link.title
한국맥도날드, 487만여명 개인정보 유출…6억 9000만원 과징금 부과

# data[].attributes.attachment_link.description
〈자료사진=JTBC 캡처〉 정부가 온라인 사이트 이용자 487만여 명의 개인정보가 유출된 한국맥도날드에 과징금 6억 9000만원…

# data[].attributes.attachment_link.readable_text
패션 주얼리 브랜드 포에버21, 2017년에 이어 또 다른 유출 사고 겪어

요약 : 보안 외신 블리핑컴퓨터에 의하면 유명 패션 주얼리 브랜드인 포에버21(Forever21)에서 데이터 침해 사고가 발생했다고 한다. 이 사건으로 50만 명이 영향을 받은 것으로 알려져 있다. 포에버21 측이 수상한 현상을 제일 먼저 탐지한 건 지난 3월 20일의 일이라고 하며, 이를 통해 공격자들은 간헐적으로 포에버21 네트워크에 들어와 악성 행위를 저질렀다고 한다. 회사 측은 50만 명 개개인들에게 사실을 안내하고 있다고 하는데, 여기에 고객이 얼마나 되며 직원들이 얼마나 되는지 구분하지 않고 있다.

[이미지 = gettyimagesbank]

배경 : 피해자들의 경우 이름, 사회 보장 번호, 생년월일, 은행 계좌번호 등의 정보가 해커들의 손에 넘어간 것으로 현재까지는 알려져 있다. 이 정보를 피싱 공격자들이 보유할 경우 정교한 피싱 공격을 후속으로 이어갈 수 있게 된다. 포에버21은 2017년에도 데이터 침해 사고를 겪은 바 있다.

말말말 : "범죄자들이 이번에 유출된 개인정보를 공유하고 있다는 정황은 나오지 않고 있으며, 따라서 현재 피해자들이 처할 위험 수위는 낮은 것으로 보입니다." -포에버21-
[국제부 문가용 기자( globoan@boannews.com)]

www.boannews.com) 무단전재-재배포금지>

# data[].attributes.attachment_link.title
포에버21의 데이터 유출 사고, 50만 명 피해자 양산

# data[].attributes.attachment_link.description
보안 외신 블리핑컴퓨터에 의하면 유명 패션 주얼리 브랜드인 포에버21(Forever21)에서 데이터 침해 사고가 발생했다고 한다. 이 사건으로 50만 명이 영향을 받은 것으로 알려져 있다. 포에버21 측이 수상한 현상을 제일 먼저 탐지한 건 지난 3월 20일의 일이라고 하며, 이를 통해 공격자들은 간헐적으로 포에버21 네트워크에 들어와 악성 행위를 저질렀다고 한다.

# data[].attributes.attachment_link.readable_text
프랑스 정부 기관에서 발생한 대규모 개인정보 침해 사건...직원 정보는 무사

요약 : 보안 외신 시큐리티위크에 의하면 프랑스 고용 서비스 센터(Pole Emploi)에서 대규모 정보 침해 사건이 발생했다고 한다. 이 때문에 약 1천만 명의 개인정보가 침해된 것으로 추정되고 있다. 이번 침해 사건은 고용 서비스 센터 측과 계약 관계에 있는 서드파티 업체를 통해 이뤄진 것이지, 서비스 센터가 직접 공격을 허용한 것은 아니라고 한다. 2022년 2월까지 고용 서비스 센터에 등록한 사람들의 정보가 침해된 것으로 보이며, 피해자들의 이름과 사회 보장 번호까지 영향을 받았다고 한다.

[이미지 = gettyimagesbank]

배경 : 고용 서비스 센터는 직장을 갖지 못하는 사람들을 파악해 등록시키고 금전적인 지원을 해주는 기관이다. 예산 및 재정과 관련된 요소들은 해킹 공격으로부터 안전했다고 하며, 직원들의 정보도 무사했다고 한다. 영향을 받은 개인들에게는 따로 연락을 취할 예정이라고 센터는 발표했다.

말말말 : "이번 사건의 발단이 된 서드파티 제품은 무브잇(MOVEit)으로 보입니다. 무브잇은 파일 전송 애플리케이션으로, 최근 클롭(Cl0p)이라는 랜섬웨어 단체가 제로데이 익스플로잇을 통해 대규모 공격을 실시한 바 있습니다." -엠시소프트(Emsisoft)-
[국제부 문가용 기자( globoan@boannews.com)]

www.boannews.com) 무단전재-재배포금지>

# data[].attributes.attachment_link.title
1천만 개인정보 유출됐나...프랑스 고용 서비스 센터 침해 사고

# data[].attributes.attachment_link.description
보안 외신 시큐리티위크에 의하면 프랑스 고용 서비스 센터(Pole Emploi)에서 대규모 정보 침해 사건이 발생했다고 한다. 이 때문에 약 1천만 명의 개인정보가 침해된 것으로 추정되고 있다. 이번 침해 사건은 고용 서비스 센터 측과 계약 관계에 있는 서드파티 업체를 통해 이뤄진 것이지, 서비스 센터가 직접 공격을 허용한 것은 아니라고 한다.

# data[].attributes.attachment_link.readable_text
현재까지 2차 피해 발견 안 돼..."보완 더 강화할 예정"

© 이대서울병원

민주신문=승동엽 기자｜이화여자대학교 의료원 산하 이대서울병원에서 환자정보가 유출되는 사고가 발생했다.

앞서 지난달 3일 이대서울병원은 일부 치료용 서버가 랜섬웨어 감염 등 사이버 공격을 받았다. 최근 병원 측은 이에 대한 조사과정에서 일부 환자정보가 유출된 정황을 확인한 것으로 파악됐다.

랜섬웨어는 몸값(Ransom)과 소프트웨어(Software)의 합성어로 시스템을 잠그거나 데이터를 암호화해 이를 인질로 삼아 금전을 요구하는 악성 프로그램을 의미한다. 주로 보안이 취약한 웹사이트·이메일·SNS·URL·첨부파일·파일공유사이트 등을 통해 감염된다.

이와 관련해 이대서울병원 측은 현재까지 해당 정보를 악용한 사례는 확인되지 않고 있다고 밝혔다. 사이버 공격에 대해 인지한 즉시 공격당한 해당 장비와 불법접속 경로를 차단하고 취약점 점검과 보안조치를 시행했다는 설명이다.

구체적으로 ▲침해사고 장비 접속 경로 차단 ▲네트워크 및 서비스 분리 ▲취약점 점검 및 보완조치 ▲모니터링 강화 ▲사용자 계정정보 보안 강화 ▲유관기관 신고 등 절차가 진행됐다.

유출 항목과 관련해선 개인별로 차이가 있어 병원 측은 등록돼있는 휴대전화번호를 통해 개별 연락조치한 것으로 확인됐다.

이대서울병원 관계자는 본지와의 통화에서 "전체 서버가 아닌 방사선종양학과에서 별도로 관리하는 서버가 감염됐다"며 "환자수가 많다는 측면이 있지만 이는 과거부터 누적된 데이터다. 실제로 치유나 시술 등에는 영향을 미치지 않았다"고 말했다.

이어 "2차 문제를 예방코자 관련된 조치들을 완료한 상태"라며 "사이버 공격을 인지하고 해당 장비와 불법 경로를 다 차단했다. 또 취약점을 파악해 보안 조치했다. 보고된 2차 피해는 아직까지 없다"고 설명했다.

그러면서 "국내 전체를 놓고 봐도 최근 사이버 공격 등으로 인한 개인정보 유출 사고가 빈번하게 발생하고 있는데, 보완을 더 강화할 예정이다"고 덧붙였다.

한편 이대서울병원은 서울시 강서구 마곡지구에 건립된 이화여대 의료원 산하 병원이다. 현재 이화여대 의료원 산하 병원은 이대서울병원을 비롯해 이대목동병원·이대여성암병원·이대비뇨기병원 등이 있다.

카카오스토리(으)로 기사보내기 이메일(으)로 기사보내기

© 이대서울병원

# data[].attributes.attachment_link.title
[단독] 이대서울병원서 환자정보 유출..."랜섬웨어 공격"

# data[].attributes.attachment_link.description
민주신문=승동엽 기자｜이화여자대학교 의료원 산하 이대서울병원에서 환자정보가 유출되는 사고가 발생했다.앞서 지난달 3일 이대서울병원은 일부 치료용 서버가 랜섬웨어 감염 등 사이버 공격을 받았다. 최근 병원 측은 이에 대한 조사과정에서 일부 환자정보가 유출된 정황을 확인한 것으로 파악됐다

# data[].attributes.attachment_link.readable_text
관리자 페이지 해킹...성명·주소 등 8가지 항목
최근 외부공격에 의한 개인정보 유출 사고 빈번
"자유로운 이동 차단하는 보안 모델 도입해야"

© 네오팜 홈페이지 캡처

민주신문=승동엽 기자｜ 화장품 제조사 네오팜의 공식 쇼핑몰 '네오팜샵'에서 개인정보 유출사고가 발생했다.

21일 업계에 따르면 지난 17일 네오팜샵에서 관리자 페이지 해킹으로 인해 회원목록 10만여 건이 유출됐다. 유출된 개인정보는 아이디·성명·성별·나이·생일·이메일·휴대폰·주소 등 총 8가지 항목이다. 네이버 및 카카오 간편회원 로그인 정보 등은 유출되지 않은 것으로 파악됐다.

네오팜은 지난 2000년 설립됐으며 아토팜·리얼베리어·제로이드·더마비 등 아토피용 화장품 제조사로 유명한 브랜드다. 네오팜은 현재 나오팜샵을 통해 제품들을 판매 중이다.

네오팜 측은 유출 사실을 인지한 후 관리자 계정 및 패스워드 변경을 진행한 것으로 파악됐다. 관리자 페이지에 대한 IP 접근을 제한하고 추가적인 접근 방법 점검과 보안조치를 시행했다.

네오팜은 이와 관련해 "이번 사고로 인해 개인정보를 이용해 웹사이트 명의도용, 보이스피싱 등 2차 피해의 우려가 있으므로 고객 비밀번호를 변경할 것을 당부드린다"며 "불미스러운 일이 발생한 점을 사과드리고 향후 확인되는 사항이 있을 경우 안내할 것"이라고 전했다.

그러면서 "유출 확인은 네오팜샵 웹사이트를 통해 조회 가능하며 개인정보 악용으로 의심되는 전화, 메일 등을 받은 경우 회사측에 문의하면 된다"고 덧붙였다.

한편 최근 기업과 대학교, 공공기관 등 다수의 곳에서 관리자 페이지 해킹 등 외부 공격으로 인해 회원목록이 유출되는 사고가 빈번히 발생하고 있다.

앞서 올해 6월 중견 제약사 한독에서는 해킹 공격으로 2021년 5월까지 마케팅 동의를 한 의사와 약사 등 고객들의 성명과 소속, 직책, 이메일, 휴대전화 번호 등의 개인정보 유출 사고가 발생했다.

대학교에서도 해킹으로 인한 개인정보 유출 사고가 발생했다. 구미대학교에서는 지난 6월 해킹으로 개인정보 열람 및 유출 정황을 발견했는데 피의자는 사건 수사 과정에서 국내 다수 대학 시스템에 침입한 것으로 확인됐다.

숙명여대에서도 이로 인해 2015년, 2016년, 2018학년도 수시모집에 응시한 일부 지원자의 이름·주민등록번호·수험번호·지원 전형명·지원 모집단위·출신고교명·졸업(예정)년도 등 7개 항목이 유출됐다.

또한 서울 대치동에 있는 유명 입시학원에서는 전문 해킹 집단으로 추정되는 이들이 홈페이지를 해킹해 수강생들의 개인정보가 유출된 것으로 드러났다. 인터넷 커뮤니티 더쿠(theqoo) 역시 사이트에 대한 해킹 공격으로 일부 정보가 유출됐다.

특히 지난달에는 고용노동부와 한국고용정보원이 운영하는 구인‧구직 사이트인 '워크넷'에서 개인정보 유출 사고가 발생해 논란이 불거졌다. 워크넷은 올해 5월 기준 무려 960만 명이 가입된 대규모 사이트이기 때문이다. 이로 인해 23만 명의 개인정보가 유출된 것으로 파악됐다.

역시 원인은 중국 등 외국에서 특정 IP를 통해 워크넷에 무단 접속을 시도해 발생했다. 공격을 시도한 IP에서 이력서 등 개인정보가 조회된 것으로 확인됐으며, 이름·성별·출생연도·주소·휴대전화·학력뿐만 아니라 증명사진·직업훈련이력·외국어능력·차량소유여부 등의 세부정보까지 유출된 것으로 나타났다.

과학기술정보통신부 관계자는 "최근 공격자들이 공격 대상을 적극적으로 찾아내고, 공격 대상 개인과 기업들의 시스템, 모바일기기 등을 면밀히 분석해 취약점을 노리는 고도화된 공격이 증가하는 만큼 각별한 주의가 필요하다"고 밝혔다.

그러면서 "기업·기관들은 '아무것도 신뢰하지 않는다'는 것을 전제로 사용자나 기기의 접근을 항상 확인하고 최소한의 권한 부여로 시스템 내부에서의 자유로운 횡적 이동을 차단하는 보안 모델 도입을 적극 검토해야 할 시점이다"고 덧붙였다.

카카오스토리(으)로 기사보내기 이메일(으)로 기사보내기

© 네오팜 홈페이지 캡처

# data[].attributes.attachment_link.title
네오팜 공식 쇼핑몰서 개인정보 유출..."회원목록 10만여 건"

# data[].attributes.attachment_link.description
민주신문=승동엽 기자｜ 화장품 제조사 네오팜의 공식 쇼핑몰 '네오팜샵'에서 개인정보 유출사고가 발생했다.21일 업계에 따르면 지난 17일 네오팜샵에서 관리자 페이지 해킹으로 인해 회원목록 10만여 건이 유출됐다. 유출된 개인정보는 아이디·성명·성별·나이·생일·이메일·휴대폰·주소 등 총

# data[].attributes.attachment_link.title
SNS에 공유한 사진, 우리 집 주소가 담겨있다?｜크랩

# data[].attributes.attachment_link.title
인기절정 ‘틱톡’…개인정보 유출, 안보 위협 경고까지 / KBS뉴스(News)

# data[].attributes.attachment_link.title
전국학력평가 개인정보 유출 피해학생 집단소송 움직임 ‘파문’ / KBS  2023.03.01.

# data[].attributes.attachment_link.readable_text
재발급 건수, 18만9천여건...작년 대비 3.9배 급증 양경숙 의원 "관세청, 소비자 보호대책 시급히 마련해야"
올해 7월까지 개인통관고유부호 도용신고 건수가 9천건이 넘어 작년 대비 5.8배 급증한 것으로 나타났다. 개인통관고유부호는 해외직구 과정에서 개인정보 유출 방지를 위해 주민등록번호 대신 사용하는 개인 식별용 번호다.

타인의 개인통관고유부호를 도용해 탈세 등 불법행위를 저지르는 경우가 증가하고 있는 것으로 풀이된다.

양경숙 의원(더불어민주당)이 12일 관세청에서 받은 자료에 따르면, 관세청의 개인통관고유부호 도용신고 창구로 접수된 도용신고 건수는 9천4건으로 집계됐다. 이는 작년에 접수된 도용 신고 건수 1천565건보다 약 5.8배 급증한 수치다.

□ 최근 3년간 개인통관고유부호 발급 및 도용 현황(건)

* 관세청이 개인통관고유부호 도용 등 불법 사용에 대한 체계적 관리를 위해 2022년 10월 개인통관고유부호 도용신고 전용 창구 신설한 이후 도용신고 접수 건수

관세당국은 작년 10월 개인통관고유부호 도용 등 불법 사용에 대한 체계적 관리를 위해 개인통관고유부호 도용신고 전용창구를 신설했다. 개인통관고유부호 도용 피해사례가 빈번하게 접수되며 체계적 관리 필요성이 높아진 데에 따른 것이다.

개인통관고유부호 도용사례가 증가함에 따라 재발급 건수도 함께 증가했다. 작년 한해 개인통관고유부호 재발급 건수는 4만9천97건인 데에 반해, 올해 7월까지 재발급 건수는 18만9천351건으로 작년보다 3.9배 증가했다.

양경숙 의원은 "타인의 개인통관고유부호를 도용해 해외 밀수입, 부정수입 등을 하거나 일부 수입업자들이 탈세에 악용하는 등 불법행위를 저지르는 경우가 증가하고 있다"며 "도용 사례가 증가할수록 선량한 소비자의 피해가 커지는 것"이라고 지적했다.

그러면서 "개인통관고유부호 도용 문제가 작년부터 꾸준히 지속됐던 만큼 관세청도 소비자 보호를 위한 대책을 시급하게 마련해야 한다"고 강조했다.

# data[].attributes.attachment_link.title
[한국세정신문] 개인통관고유부호 도용 '빨간불'...올해 신고 작년 대비 5.8배↑

# data[].attributes.attachment_link.description
올해 1~7월 신고 건수 9천4건...피해사례 증가 재발급 건수, 18만9천여건...작년 대비 3.9배 급증 양경숙 의원 "관세청, 소비자 보호대책 시급히 마련해야" 올해 7월까지 개인통관고유부호 도용신고 건수가 9천건이 넘어 작년 대비 5.8배 급증한 것으로 나타났다. 개인통관고유부호는 해외직구 과정에서 개인정보 유출 방지를 위해 주민등록번호

# data[].attributes.attachment_link.title
개인 메모부터 현관 비밀번호까지…'개인정보 수집' 배달 업체 적발 / JTBC 사건반장

# data[].attributes.attachment_link.readable_text
최근3년, 전국74개 의료기관 사이버공격 받아
예방 서비스 가입 상급병원 60%, 종합병원 7%뿐

[헤럴드경제=김용훈 기자] 최근 3년간 총74개 의료기관(병원)에서 사이버 침해사고가 발생한 것으로 드러났다.

14일 국회 보건복지위원회 소속 더불어민주당 김영주 의원이 보건복지부, 한국사회보장정보원, 한국인터넷진흥원, 교육부로부터 받은 자료를 보면 ▷상급병원급에서 총4건(5.4%) ▷종합병원급 13건(17.5%) ▷일반병원급 22건(29.7%) ▷의원급에서 35(47.2%)건에 달하는 사이버 침해사고가 발생했다.

2020년에 발생한 침해사고는 13건, 2021년 21건, 2022년 23건, 2023년 7월 기준 17건으로 매년 증가하고 있다. 침해사고는 총4가지 유형으로 분류할 수 있다. 환자진료정보 파일을 암호화해 사용 불가 상태로 만들어 금전을 지불하도록 유인하는 ▷랜섬웨어 악성코드 68건(90.5%) ▷DDoS(디도스)공격 2건(3.16%) ▷해킹 2건(3.16%) ▷IP유해 공격 2건(3.16%)으로, 약 90%이상이 악성코드 랜섬웨어 공격인 것으로 확인됐다.

사이버 침해사고가 가장 많이 일어난 지역은 최근 3년 간 총26건(35.1%) 발생한 서울지역이다. 이어 경기도 12건(16.2%), 광주광역시 6건(8.1%), 경상남도 6건(8.1%), 부산광역시 5건(6.7%) 순으로 침해사고가 발생한 것으로 나타났다.

사이버 공격들은 의료기관에 막대한 피해를 줄 뿐만 아니라, 환자들의 개인정보가 유출될 수 있어 더욱 각별한 주의를 요하고있다. 특히 상급병원이나 종합병원처럼 규모가 큰 병원일수록 환자들의 개인정보가 수십만 건 유출될 수 있어 더욱 위험하다는 지적이다. 실제 2020년 9월 원광대학교 병원은 디도스(DDoS)공격을 받았고, 서울대학교병원은 2021년 7월과 2022년 7월 두 차례에 걸쳐 랜섬웨어 공격을 받았다.

2022년 2월엔 대전을지병원이 랜섬웨어 공격을 받았고, 같은 해 3월에는 부산대동병원의 병원 홈페이지를 통해 환자개인정보가 유출되는 사고가 발생하기도 했다. 2022년 11월에는 중앙대학교병원 의료장비가 랜섬웨어 공격을 받았고, 당장 지난달에는 이대서울병원 서버가 랜섬웨어에 감염돼 일부 환자개인정보가 유출되기도 했다.

한편 랜섬웨어, 해킹, 디도스 공격 등으로 다수의 의료기관이 금전적 피해를 본 것으로 확인됐다. 사이버 공격을 하는 집단들은 의료기관을 공격한 후 랜섬노트라는 것을 남기는 것으로 확인됐다. 랜섬노트란, 피해 의료기관 관계자에게 감염사실을 알려주고, 공격자와의 연락 방법(이메일, 텔레그램 등) 및 복구비용 등을 피해의료기관 컴퓨터 화면에 남기는 것을 뜻한다.

A종합병원은 4500만원을 주고 랜섬웨어로 암호화된 환자진료정보를 복구했고, B의원의 경우에는 3,00만원을 주고 복구업체를 통해 해커와 협상 후 상황을 마무리 짓기도 했다. 이 밖에 복구비용으로 미화 1500달러를 준 의료기관부터, 비트코인으로 복구비용을 지불한 병원 등이 있던 것으로 밝혀졌다.

이같이 의료기관이 지속적으로 랜섬웨어, 해킹, 디도스와 같은 사이버 침해사고를 당하는 이유는 국내 의료기관들이 의료정보보호센터 보안관제 서비스에 가입하지 않고 있기 때문으로 확인됐다.

현재 보건복지부 산하 한국사회보장정보원은 '의료법 제23조의4(진료정보침해사고의예방및대응)'에 근거해 국내 의료기관들을 대상으로 사이버 침해사고를 예방하는 보안관제 서비스 업무를 맡아 진행하고 있다. 아울러 국내 상급병원 중 국공립 대학병원들은 교육부에서 운영하는 보안관제 서비스에 별도로 가입하고 있다.

하지만 국내 상급병원 45개 중 해당 서비스들에 가입한 의료기관은 15개, 대학병원 중 교육부에서 운영하는 보안 서비스에 가입한 12개 의료기관을 제외하고 나머지 18개(40%) 상급병원은 사이버 침해사고 위험에 그대로 노출돼 있는 것으로 나타났다. 또 전국 267개 종합병원 중 해당 보안관제 서비스에 가입한 의료기관은 고작 19개(7.1%)에 불과했다.

일반 병원이나 의원급보다 상대적으로 병원 규모가 큰 상급병원이나 종합병원에서조차 해당 보안 서비스를 가입하지 않는 이유는 서비스 가입이 법적으로 의무화되지 않았고, 연간 지불해야 하는 서비스관리 연회비에 부담을 느끼기 때문인 것으로 나타났다.

아울러 보안서비스를 가입하면 이와 관련된 전산인력도 충원해야 하기 때문에 관련 서비스를 가입하지 않고 있는 것으로 밝혀졌다. 앞서 사이버 침해사고를 당한 원광대학교병원, 부산대동병원, 진주제일병원 등은 보안관제 서비스에 가입하지 않은 것으로 확인됐다.

김영주 의원은 "의료법상 사이버 침해사고 예방 서비스 가입이 의무화이지 않다는 이유로 상급병원이나 종합병원들이 보안관제 서비스 가입에 소홀한 실정"이라며 "관련법 개정을 통해 일정 수준 이상의 병원들의 보안관제 서비스 가입 의무화 및 이를 소홀히 한 병원들에 대한 과태료 상향을 추진하겠다"고 말했다. 이어 "보건복지부와 한국사회보장정보원은 하루 속히 피해 의료기관들 중 환자개인정보 유출 여부에 대해서 전수조사해야 한다"고 강조했다.

한편 김영주 의원은 국내 상급병원과 종합병원이 한국사회보장정보원의 사이버 침해사고 예방 서비스에 의무적으로 가입하도록 '의료법' 개정안을 준비 중에 있다.

fact0514@heraldcorp.com

# data[].attributes.attachment_link.title
전국74개 의료기관, 해킹 등으로 환자개인정보 대량유출 의혹

# data[].attributes.attachment_link.description
최근 3년간 총74개 의료기관(병원)에서 사이버 침해사고가 발생한 것으로 드러났다. 14일 국회 보건복지위원회 소속 더불어민주당 김영주 의원이 보건복지부, 한국사회보장정보원, 한국인터넷진흥원, 교육부로부터 받은 자료를 보면 ▷상급병원급에서 총4건(5.4%) ▷종합병원급 13건(17.5%) ▷일반병원급 22건(29.7%) ▷의원급에서 35(47.2%)건에 달하는 사이버 침해사고가 발생했다. 2020년에 발생한 침해사고는 13건, 2021년 21건, 2022년 23건, 202...

# data[].attributes.attachment_link.title
[자막뉴스]개인정보 유출된 피해자…안타까운 선택한 이유/KBS 2022.9.30