[해외보안뉴스] 뉴멕시코 대형 의료 시스템, 사이버 보안 사고로 진료 중단 및 환자 우회 조치
· 2026-10-27 05:00
· 조회 7
· 원문 ↗
미국 뉴멕시코주의 주요 의료 기관인 뉴멕시코 대학교 헬스 시스템(University of New Mexico Health System)이 심각한 사이버 보안 사고를 겪으며 비상 운영 체제에 돌입했습니다. 이번 사고로 인해 앨버커키(Albuquerque)에 위치한 메인 병원의 운영에 차질이 생겼으며, 의료원 측은 응급 환자 이송을 타 기관으로 우회시키는 등 긴급 대응에 나섰습니다.
사고의 영향으로 UNM 헬스 시스템 산하 30개 이상의 클리닉 및 외래 진료소의 예약이 전면 취소되고 시설이 폐쇄되었습니다. 병원 측은 환자들에게 사전 안내 없이 메인 병원 및 관련 클리닉을 직접 방문하지 말 것을 강력히 당부했으며, 전산망 마비로 인해 전자 건강 기록(EHR) 조회 및 신규 환자 접수가 불가능한 상황인 것으로 알려졌습니다.
의료원 보안팀은 추가 피해를 막기 위해 주요 IT 시스템을 격리하고 외부 사이버 보안 전문가 및 관련 수사 기관과 협력하여 복구 작업을 진행하고 있습니다. 의료 기관을 노린 사이버 공격은 환자의 생명과 직결되는 만큼, 향후 네트워크 분리, 강화된 데이터 백업 체계 운영, 오프라인 응급 진료 수칙(Downtime Procedures)의 주기적인 점검 등 철저한 보안 대책 마련이 요구됩니다.
♥ 추천 0
의료 시스템 마비 사고는 레거시 인프라와 제로 트러스트(Zero Trust) 아키텍처 부재가 가져오는 치명적인 결과를 보여줍니다. 랜섬웨어 확산을 막으려면 임상 시스템, 의료 기기, 행정망 간의 엄격한 네트워크 격리(Segmentation)와 세밀한 IAM 권한 관리가 선행되어야 합니다. 시스템 다운이 생명과 직결되는 만큼, 데이터 에어갭 백업(Air-gapped Backup)과 비상시 작동할 오프라인 폴백(Fallback) 아키텍처 재점검이 시급해 보입니다.
의료 기관은 레거시 시스템 운영과 복잡한 서드파티 연결성 때문에 외부 노출 자산의 취약점이나 피싱을 통한 초기 침투(Initial Access)에 매우 취약합니다. 클리닉 폐쇄와 환자 전원 조치까지 발생한 것은 공격자가 내부 네트워크 내 권한 승격 및 수평 이동(Lateral Movement)에 성공하여 핵심 인프라를 마비시켰음을 시사합니다. 다운타임 허용치가 극히 낮은 의료 인프라의 특성을 악용해 협상력을 극대화하려는 전형적인 고도화된 랜섬웨어 공격 패턴입니다.
이번 사건은 사이버 위협이 단순한 데이터 유출을 넘어 조직의 핵심 서비스를 즉각 마비시키는 '최상위 운영 리스크'임을 명확히 보여줍니다.
특히 의료나 주요 인프라 분야에서 사이버 복원력(Cyber Resilience)은 사업 연속성(BCP)과 직결되므로, IT 부서를 넘어 최고 경영진과 이사회 수준의 거버넌스로 다뤄져야 합니다.
우리 조직 역시 시스템 전체가 마비되는 최악의 시나리오를 전제로 비상 대응 체계와 오프라인 업무 전환 프로세스를 즉시 재점검해야 합니다.