대규모 의료 데이터 유출 이후 기관들에 보안 강화 명령 내려져

Manage My Health와 보건청(Health NZ)은 99,416명의 환자 데이터를 노출시킨 사이버 공격 이후 보안 보호 조치를 개선하라는 명령을 받았다. 마이클 웹스터(Michael Webster) 개인정보보호위원회 위원은 2025년 12월 말 발생한 사건 당시 두 기관이 민감한 정보를 보호하기 위한 요건을 충족하지 못했다고 판단하여 양측에 준수 통지서를 발령했다.

이번 유출은 공격자들이 도난당한 자격 증명을 사용하여 Manage My Health 포털에 접속하면서 2025년 12월 30일에 발생했다. 해커들은 My Health Documents 섹션의 취약점을 악용하여 다른 환자들에게 속한 파일에 접근했다. 도난된 자료에는 임상 서신, 실험실 결과, 의료 영상 보고서, 전문의 의뢰서, 병원 퇴원 요약서 및 환자가 업로드한 문서가 포함되었다.

개인정보보호위원회는 이번 유출이 피해를 입은 환자의 90%가 거주하는 노스랜드(Northland) 지역에 불균형적인 영향을 미쳤다고 언급했다. 웹스터 위원은 “데이터가 도난당한 피해 환자의 90%가 거주하는 노스랜드(Northland)의 마오리(Māori) 주민들을 특히 염두에 두고 있다”고 밝혔다.

보건청(Health NZ)은 2027년 1월 29일까지 필요한 변경 사항을 완료해야 하며, Manage My Health는 2027년 8월 31일까지 완료해야 한다. Manage My Health는 이미 다요소 인증, 사용자 액세스 제한 및 승인되지 않은 외부 액세스를 방지하기 위한 통제 조치를 개선했다.

사건 전개

• 9월 23일 11:56이번 유출에는 403,730개의 보건청(Health NZ) 문서와 환자가 업로드한 22,609개의 문서가 포함되었다

보도 간 차이

• 한 보고서는 99,416명이 영향을 받았다고 밝힌 반면, 다른 보고서는 해커들이 403,730개의 보건청(Health NZ) 문서와 22,609개의 환자 업로드 문서를 침해했다고 보고했다

Stuff, Otago Daily Times의 보도를 종합했습니다.