Reddit

University Hospital Shuts IT systems down

University Hospitals, 서버 이상 활동 감지 후 시스템 인터넷 연결 차단

미국 University Hospitals는 서버에서 비정상 활동을 감지한 뒤 예방 조치로 시스템의 인터넷 연결을 끊었습니다. 환자 진료에는 현재 영향이 없다고 밝혔지만 디지털 서비스 중단은 며칠 이어질 수 있습니다. 별도로 발생한 Quest Diagnostics의 침해 사고와의 연관성은 확인되지 않았습니다.

에디터 노트

UH는 서버 이상 활동을 확인한 뒤 연결을 끊었고, 현재 진료 영향은 없다고 밝혔습니다. 디지털 서비스 중단이 며칠 이어질 수 있다는 점과 환자 정보 접근 여부를 아직 공개하지 않았다는 점이 이번 사고에서 확인된 범위입니다. Quest 사고와의 연관성도 확인되지 않아 두 사건을 같은 침해로 묶을 근거는 없습니다. Reddit 댓글은 의료기관에서 보안 조치가 업무 불편을 이유로 밀리는 경험을 전하며 MFA와 보안 도구의 사용자 경험을 쟁점으로 삼습니다. 이는 업계 종사자의 경험담이지 UH의 보안 관행이나 이번 침해 경위를 입증하는 자료는 아닙니다. 댓글에서 제기된 미패치 NetScaler 가능성도 확인된 정보가 아닙니다. 이번 보도만으로는 침해 범위와 원인, 환자 정보 유출 여부를 판단할 수 없습니다.

AI 요약

University Hospitals(UH)는 목요일 서버에서 비정상 활동을 감지한 뒤 예방 조치로 시스템의 인터넷 연결을 끊었습니다. 환자 진료에는 현재 영향이 없다고 밝혔으며, MyChart 환자 포털은 금요일 오전에도 접속할 수 없었습니다. 병원 측은 디지털 서비스 중단이 며칠 더 이어질 수 있다고 안내했지만, 영향을 받은 서비스 전체와 환자 정보 접근 여부는 공개하지 않았습니다.

Quest Diagnostics 사고

UH 병원에서 외래 검사 서비스를 제공하는 Quest Diagnostics도 이번 주 사이버 보안 사고를 공개했습니다. Quest는 일부 고객이 검사 주문과 결과 조회에 쓰는 Quanum Lab Services Manager에서 무단 접근을 확인해 접속을 중단했습니다. 환자 기록과 개인정보가 영향을 받았지만, 어떤 환자의 어떤 정보가 관련됐는지는 조사 중이라고 밝혔습니다. Essential Insights와 LabHQ도 예방 차원에서 일시 중단했으며, 해당 시스템에서는 데이터 접근이 확인되지 않았다고 설명했습니다. 전자의무기록(Electronic Medical Records)이나 검사실 직접 연결을 이용하는 고객은 계속 검사 주문을 할 수 있고, Quanum 이용자는 종이 의뢰서나 eLabs를 대안으로 쓸 수 있습니다. UH는 두 사고의 연관성을 확인하지 않았습니다.

Reddit 반응

  • @Tangential_Diversion — 놀랍지 않습니다. 저는 의료 분야 고객이 많습니다. 제가 일하는 여러 시장 부문과 비교하면 의료 고객의 보안 관행은 전반적으로 훨씬 나쁩니다. 제가 의료 고객을 대상으로 수행하는 침투 테스트는 거의 매번 보안팀이 자원이나 정책 변경을 요구할 근거를 마련해 주는 일입니다. 분명히 말하자면 제가 함께 일하는 의료 보안팀은 유능합니다. 다만 마찰이 생기면 의사와 간호사 쪽 의견에 밀리는 경우가 잦습니다. 예를 들어 제가 아는 거의 모든 의료 고객은 의료진이 'IT가 시키는 쓸데없는 일 하나가 더 늘었다'며 강하게 반발해서 MFA 도입이 늦었습니다. 보안팀은 양손을 뒤로 묶인 채 일하는 셈입니다.
  • @monFlyDay — PAM 담당자입니다. 같은 일을 계속 봅니다. '환자 진료에 영향을 줄 수 있다'는 말은 보안팀이 요구하는 것을 무력화하는 마법의 문구입니다.
  • @RantyITguy — 저는 환자입니다. 과실 때문에 제 의료 기록이 유출되면 그것도 분명히 '환자 진료에 영향을 주는' 일입니다.
  • @Jkabaseball — 그뿐만이 아닙니다. 병원 시스템이 전부 중단돼 환자를 치료하지 못하면 스마트카드에 PIN을 넣는 것보다 진료에 훨씬 큰 영향을 줍니다. 제가 사는 곳에서는 실제로 그런 일이 있었고 항암 치료가 일주일 동안 중단됐습니다.
  • @1fatfrog — 민감한 정보를 이렇게 많이 보관하는데 병원 사이버 보안이 형편없다는 사실은 개탄스럽습니다. 규정 준수와 보안은 완전히 다른 문제라는 점을 보여줍니다.
  • @granticusmaximusrex — 의료 시스템 분야에서 거의 12년 일했습니다. 제가 자주 작성한 문서 중 하나는 권고 사항을 이행하지 않을 경우 위험을 수용한다는 점을 고위 경영진이 서명하는 문서였습니다. 경영진은 '우리한테 그런 일은 생기지 않을 거야'라는 태도로 결정을 내립니다. MFA 적용처럼 단순하고 뻔한 일도 조직에서는 이를 관철하기가 무척 어렵습니다. 결국 대형 의료기관도 보안팀을 무시하곤 합니다. 의사의 진료가 불편해진다는 인식이 보안 모범 사례보다 앞서기 때문입니다. 조직 입장에서는 의사가 주당 60~70시간 일하고 시간당 500달러를 벌어 주면 의사의 요구나 불만을 먼저 듣습니다. 위험을 평가하고 금액으로 환산해 권고한 뒤 넘어가는 것이 제가 버티는 방식입니다. 조언이 실행되지 않을 때마다 화를 내는 일은 지속 가능하지 않습니다.
  • @AdAdministrative5330 — 동의하지만 사용자 경험이 실제로 나빠지는 경우도 많다고 생각합니다. 보안 키를 쓰는 건 그리 나쁘지 않습니다. 하지만 Microsoft 생태계와 브라우저에서 OAuth 리디렉션이 꼬이면 일을 시작하기까지 브라우저가 15초쯤 버벅입니다. 빠르게 돌아가는 업무 환경에서는 정말 불편합니다.
  • @Tangential_Diversion — 두 경우 모두 그렇지만, 제 경험상 규모가 가장 큰 곳이 대체로 더 나쁩니다. 사이버 보안 담당자와 CEO, CFO, COO 사이의 조직적·정치적 거리가 얼마나 큰지와 관련이 있습니다.
  • @aedroogo — 패치하지 않은 NetScaler 때문인가요?
원문 보기 ↗토론 보기 ↗