[카드뉴스] "의료 보안 경보" 피싱 메일이 연 '외주망 뒷문'… 처방전 411만 건 유출 부른 공급망 취약점

병원 본원이 아닌 의료 기기 외주업체 직원의 계정이 피싱 메일에 피격되며 411만여 명의 환자 처방 및 보험 데이터가 대규모로 유출되었다. 공격자는 가장 취약한 외주 파트너의 원격 접속망을 '뒷문' 삼아 내부 환자 관리 시스템에 침투하여 전산 인프라를 장악했다. 2차 피해 확산을 방지하기 위해 외주망에 대한 최소 권한 원칙(PoLP) 적용, 물리적 망분리, 상시 다중인증(MFA) 기반의 제로 트러스트 격리 체계 도입이 필수적이다.