기술적 사고 세부 사항
의료 검사 서비스 전문 기업인 '퀘스트 디아그노스틱스(Quest Diagnostics)'는 Quanum Lab Services Manager (LSM)로 알려진 기술 시스템을 겨냥한 사이버 공격을 받았다고 발표했다. 회사가 미국 증권거래위원회(SEC)에 제출한 공시에 따르면, 수요일에 시스템에 대한 승인되지 않은 접근이 감지되었으며, 이에 따라 회사는 침해 사실을 발견한 즉시 해당 플랫폼에 대한 접근을 중단시켰다.
영향을 받은 데이터의 성격
회사는 웹사이트를 통해 발표한 업데이트를 통해 이번 침해로 인해 환자의 개인 건강 정보 및 개인 식별 데이터에 대한 접근이 포함되었다고 확인했다. 영향을 받은 데이터의 전체 범위를 파악하기 위한 조사가 여전히 진행 중이지만, 회사는 현재까지 접근된 기록의 수나 구체적인 성격에 대한 정확한 세부 정보를 제공하지 않았다.
이 뉴스가 중요한 이유
이번 사건의 중요성은 올해 들어 의료 기술 및 의료 기기 부문을 겨냥한 사이버 공격이 급증하는 추세 속에서 발생한 또 하나의 사례라는 점에 있다. '스트라이커(Stryker)'나 '보스턴 사이언티픽(Boston Scientific)' 같은 기업들의 운영 및 제조 업무를 완전히 마비시켰던 일부 이전 공격들과는 달리, 퀘스트 디아그노스틱스는 핵심 운영이 본질적인 영향을 받지 않았으며 환자들에게 계속 서비스를 제공할 수 있다고 밝혔다.
대응 및 산업 동향
회사는 관련 연방 법 집행 기관에 통보하고, 조사 및 사고 대응을 관리하기 위해 외부 사이버 보안 전문가를 고용하는 등의 즉각적인 조치를 취했다. 이번 침해 사고는 의료 부문에 사이버 보안 표준을 강화해야 한다는 압박이 거세지는 시점에 발생했으며, AdvaMed의 이사장인 믹 패럴은 이번 주 The MedTech Conference에서 현재 해당 부문이 사이버 보안, 개인 정보 보호, 기술 시스템 상호 운용성과 관련된 통일된 산업 표준을 수립하기 위해 노력하고 있다고 밝혔다.