의료 데이터가 유출되었는데...?

언론사 : 데일리시큐

뉴스 제목 : 헬스에퀴티, 해킹당해 고객 의료 데이터 유출

게시일 : 2024-07-07

URL : https://www.dailysecu.com/news/articleView.html?idxno=157462

헬스에퀴티, 해킹당해 고객 의료 데이터 유출 - 데일리시큐

---

[ 기사 요약 ]

의료 금융 회사 헬스에퀴티(HealthEquity)가 최근 파트너 계정이 해킹되며 중요한 데이터 유출 사건을 겪었다고 밝혔다. HealthEquity는 파트너의 개인 기기에서 비정상적인 해동을 감지한 후 데이터 유출을 발견했다. 조사 결과, 해커가 파트너의 계정을 탈취해 HealthEquity의 시스템에 무단으로 접근한 후 건강 정보(PHI)와 일부 개인 식별 정보(PII)를 유출한 것으로 드러났다.

이번 유출 사건이 시스템에 악성 소프트웨어를 배포하지 않았으며, 업무 운영에는 지장이 없다고 확인하였으나 피해를 입은 사람의 정확한 수는 아직 공개되지 않았다. HealthEquity는 영향을 받은 개인들에게 통보하고 잠재적인 위험을 줄이기 위해 무료 신용 모니터링 및 신원 복구 서비스를 제공할 예정이다.

 

[ 개인 의견 ]

BoB에서 가상 기업 프로젝트를 할 때 의료기관도 생각을 해봤는데 그때 의료기관에서 데이터 유출이 되면 정말 민감한 정보가 많아 큰일이 날 것 같았다. 어쨋든 의료 기관은 개인정보뿐만 아니라 질환, 가족 질환 이렇게 엄청 디테일하게 정보가 있으니 의료기관 데이터는 매우 민감하게 다루는 게 맞는데... 파트너 계정이 해킹되며 데이터가 유출되었다는 건 정말 아찔 한 것같다. 사실 파트너 계정이라는게 어느 정도의 파급력이 있는지 잘 몰라서 찾아왔는데.... 파트너 계정을 소유한 채널 관리자는 파트너와 관련된 모든 데이터를 액세스 할 수 있다는 것에...와....진짜 장난 아니였겠다라는 생각을 했다. 근데 이렇게 큰 사건인데...어떻게 이번 사건이 사업이나 재무 결과에 중대한 영향을 미치지 않을 것이라고 밝힌건지 잘 모르겠다. 기사에는 세세하게 나오지 않아서 잘 모르겠지만....움...정말 그럴까?

 

---

[ 용어 정리 ]

 

파트너 계정

- 채널 관리자가 파트너 사이트 또는 파트너 포털을 사용할 때 파트너 조직, 파트너 사용자 및 활동을 관리하기 위해 사용하는 Salesforce 계정

- 파트너 계정을 소유한 채널 관리자는 파트너 계정 및 관련 파트너 사용자와 관련된 모든 데이터에 액세스 할 수 있다.

(https://help.salesforce.com/s/articleView?id=sf.networks_partner_community_create_account.htm&type=5)