랜섬웨어 갱단, NHS 어린이 병원을 표적으로 삼다

랜섬웨어 갱단 INC Ransom이 Alder Hey의 데이터를 침해해 환자 정보를 노출시켰다고 주장하며, 병원 측은 서비스에 영향을 미치지 않았음을 확신시키고, NCA 수사와 협력하고 있다.

랜섬웨어 그룹이 리버풀의 Alder Hey 어린이 병원과 리버풀 심장 및 흉부 병원 NHS 재단 트러스트와 관련된 데이터 유출에 대한 책임을 주장하였습니다. 이는 The Register에서 보도했습니다.

이번 사건은 이번 주 영국 NHS 시스템에 대한 두 번째로 주장되는 침입 사건으로, 이전에는 인근의 위럴 대학 교육 병원 NHS 신탁에 대한 사이버 공격이 있었다고 The Register가 보도하였습니다.

두 사건은 보고된 바로는 관련이 없지만, 지리적으로 가까운 위치에 있어 우려를 증폭시켰습니다. 올해 초기 NHS 스코틀랜드에 유사한 공격을 한 것으로 알려진 INC 랜섬이라는 그룹이 Alder Hey와 리버풀 하트 앤 체스트로부터 민감한 데이터를 훔쳤다고 주장하고 있다고 The Register는 전했습니다.

도난당한 정보에는 환자 이름, 주소, 의료 기록, 기증자 정보, 재무 문서가 포함되어 있으며, 이 정보는 2018년부터의 기록을 포함하고 있다고 합니다. 이 그룹은 병원이 그들의 요구를 충족시키도록 압박하기 위해 온라인에 데이터 샘플을 공유했다고 The Register가 보도했습니다.

이런 위험 상황은 세계보건기구(WHO)로부터 최근 받은 경고와 일치합니다. WHO는 최근 랜섬웨어를 의료 시스템에 대한 “생명과 죽음의 위기”라고 설명했습니다.

안보리 회의에서 WHO 사무총장인 테드로스 아다노 기브레예수스는 이러한 공격이 병원의 기능을 마비시키고, 생명을 위협하며, 매년 수십억의 비용을 소모한다고 강조했습니다.

성명서에서, Alder Hey는 데이터가 온라인으로 공유되고 있는 것을 인지하고 있으며, National Crime Agency (NCA) 및 기타 파트너들과 협력하여 그 진위를 확인하고 있다고 확인했습니다.

“이 문제를 매우 심각하게 받아들이고 있습니다.”라고 병원이 밝혔으며, 법 집행 기관의 조언에 따라 그들의 시스템이 안전하게 보호되고 있다고 덧붙였습니다.

이 사건은 RansomHub이라는 경쟁 그룹에 의해 공격 받고 있는 Wirral NHS Trust에 대한 지속적인 사이버 공격 속에서 발생했습니다. Wirral 공격이 상당한 혼란을 초래했지만, The Register에 따르면 Alder Hey는 그들의 운영이 안정적으로 유지되고 있다는 것을 공개에게 확신시켰습니다.

랜섬웨어 NHS 기관 공격은 드문 일이 아니지만, 같은 지역에서 일주일 내에 두 차례 발생한 것은 이례적이라고 The Register가 지적했습니다.

유럽에서 가장 크고 유명한 어린이 병원 중 하나인 Alder Hey는 의료 연구와 소아 치료 분야의 선두주자로서, 높은 관심을 받는 대상입니다.

NCA는 아직 조사에 대해 논평하지 않았으며, Alder Hey는 당국이 위반의 전체적인 영향을 평가하는 동안 환자와 기증자들이 경계를 늦추지 않도록 촉구하고 있습니다.