[국내보안뉴스] 미 뉴멕시코대 병원 사이버공격으로 응급실 마비… 의료 시스템 보안 비상
· 2026-10-28 16:00
· 조회 6
· 원문 ↗
최근 미국 뉴멕시코대학교 의료시스템(UNM Health)이 심각한 사이버공격을 받아 주요 의료 서비스가 마비되는 사건이 발생했습니다. 현지시간 10월 26일 이상 징후가 감지된 직후 병원 내부 네트워크가 차단되었으며, 이로 인해 단순한 정보 유출을 넘어 환자의 생명과 직결된 의료 현장의 기능이 전면 중단되는 사태로 이어졌습니다.
이번 침해 사고로 인한 영향 범위는 매우 광범위하고 치명적입니다. 뉴멕시코주 내 유일한 1급 외상센터(Level 1 Trauma Center)의 운영이 차단되면서 응급차 우회 이송 조치가 내려졌고, 예약된 외래 진료와 주요 수술 일정이 무기한 연기되었습니다. 이는 중증 외상 환자의 골든타임을 위협하는 결과를 초래하며, 가상공간의 사이버 위협이 현실 세계의 인명 피해로 직결될 수 있음을 보여주는 대표적인 사례입니다.
의료기관을 겨냥한 사이버 위협에 대응하기 위해서는 즉각적인 시스템 격리와 더불어 비상 수동 전환(Paper-based workflow) 체계가 사전에 정립되어 있어야 합니다. 또한, 의료 네트워크 내 핵심 기반 시설에 대한 망분리 정책을 강화하고, 백업 데이터를 오프라인 상태로 안전하게 관리하는 복구 탄력성(Cyber Resilience)을 확보하는 것이 무엇보다 중요합니다.
♥ 추천 0
의료 시스템처럼 생명과 직결된 인프라는 보안 침해 상황에서도 최소한의 응급 진료가 가능하도록 'Graceful Degradation(단계적 기능 축소)' 아키텍처 설계가 필수적입니다. 메인 네트워크가 마비되더라도 EMR(전자의무기록)이나 응급 이송 시스템이 연쇄 도미노처럼 셧다운되지 않도록 제로 트러스트 기반의 엄격한 네트워크 망분리와 서비스 격리가 적용되어야 합니다. 시스템 가용성(Availability) 확보를 위한 오프라인 전용 DB 구축과 페일오버(Failover) 복구 훈련이 소스코드 보안 패치만큼이나 시급한 과제입니다.
의료기관은 레거시 시스템과 외부 접점이 많아 피싱이나 미패치 취약점을 통한 초기 침투(Initial Access)에 매우 취약합니다. 특히 1급 외상센터까지 마비된 것은 내부 네트워크 분리(Segmentation)가 미흡하여 IT 망에서 핵심 의료 인프라로의 측면 이동(Lateral Movement)이 용이했음을 시사합니다. 환자의 생명과 직결되어 '가용성'을 즉시 인질로 잡을 수 있다는 점에서, 의료 시스템은 공격자들에게 타격 대비 파급력이 가장 높은 표적으로 악용되고 있습니다.
사이버 공격이 단순한 데이터 유출을 넘어 인명 안전과 핵심 서비스 중단으로 이어지는 엄중한 현실을 보여주는 사례입니다. 우리 조직 역시 시스템 전체가 마비되는 최악의 시나리오를 가정하여 BCP(업무연속성계획)와 비상 대응 프로세스가 현장에서 즉시 작동하는지 재점검해야 합니다. 이제는 단순한 침입 방어를 넘어, 침해 발생 시에도 핵심 운영을 유지할 수 있는 ‘사이버 복원력(Cyber Resilience)’ 중심의 거버넌스 강화가 시급합니다.