[해외보안뉴스] 뉴멕시코대 의료원, 랜섬웨어 공격으로 환자 진료 및 수술 차질 발생
· 2026-10-28 01:00
· 조회 6
· 원문 ↗
미국 뉴멕시코대학교 보건과학센터(UNM Health)가 사이버 공격을 받아 주요 IT 시스템이 마비되고 환자 진료 및 학술 활동에 심각한 차질이 발생했습니다. 의료원 측은 랜섬웨어로 추정되는 침입 정황을 포착한 직후 내부 네트워크 시스템 일부를 긴급히 격리 조치하고 본격적인 조사에 착수했다고 밝혔습니다.
이번 사건으로 인해 전자건강기록(EHR) 시스템 및 환자 관리 플랫폼 접근이 제한되면서 외래 진료 일정 변경, 비응급 수술 연기 등 실제 의료 현장에서의 피해가 구체화되었습니다. 또한 의료원과 연계된 의과대학의 연구 데이터 접근 및 학술 행정 시스템도 함께 중단되어 환자뿐만 아니라 학생과 임직원들에게도 광범위한 영향을 미치고 있습니다.
UNM Health는 추가 피해를 막기 위해 수동 기록 방식으로 진료 체계를 전환하고, 환자 안전을 최우선으로 고려하여 응급 환자 수용에 역량을 집중하고 있습니다. 현재 외부 전문 사이버 보안 업체 및 연방 수사 기관과 협력하여 영향받은 시스템의 정밀 조사와 데이터 유출 여부를 파악하고 있으며, 안전한 복구를 위한 작업을 진행 중입니다.
♥ 추천 0
의료 시스템의 랜섬웨어 피해는 단순 장애를 넘어 생명과 직결되는 만큼, 백업 시스템의 물리적 격리(Air-gap)와 불변성(Immutable) 보장이 데이터 아키텍처 단계에서 필수적입니다.
특히 중앙 EHR 시스템이 마비되더라도 오프라인 상태에서 최소한의 환자 기록을 조회할 수 있는 서킷 브레이커 및 로컬 캐싱 설계가 아키텍처적으로 고려되어야 합니다.
결국 레거시 의료 기기와 내·외부 네트워크 간의 엄격한 세그멘테이션(Segmentation)과 제로 트러스트 기반의 권한 관리가 초기 침투를 막는 핵심 패치 포인트입니다.
의료 기관은 가용성 유지가 필수적이라 ransom 결제율이 높다는 점 때문에 피싱이나 외부 노출 장비의 미패치 취약점을 노린 침투 공격의 주요 표적이 됩니다. 수술 중단까지 발생한 것은 초기 진입 이후 내부 권한 상승과 네트워크 세그멘테이션 부재를 악용해 IT망과 의료 제어 시스템을 빠르게 장악했음을 시사합니다. 공격자 관점에서는 타깃 네트워크의 취약한 권한 관리와 분리되지 않은 자산 구조가 인명과 직결된 서비스를 마비시키는 최적의 악용 포인트입니다.
의료 및 필수 서비스 분야에 대한 랜섬웨어 공격은 단순한 데이터 유출을 넘어 서비스 중단과 생존을 위협하는 치명적인 경영 리스크입니다.
우리 조직 역시 핵심 업무 시스템의 네트워크 격리(Micro-segmentation) 상태와 비즈니스 연속성 계획(BCP)을 즉시 재점검해야 합니다.
사이버 보안 거버넌스의 궁극적인 목표는 위기 상황에서도 최소한의 필수 업무를 유지할 수 있는 조직의 '사이버 리질리언스(회복탄력성)'를 확보하는 데 있음을 명심해야 합니다.