최근 발생한 체인지 헬스케어(Change Healthcare) 데이터 유출 사건은 미국 역사상 가장 심각한 사이버 보안 사고 중 하나로 기록되고 있습니다. 초기에는 1억 명이 영향을 받은 것으로 추정되었으나, 현재 피해 규모는 1억 9천만 명으로 증가해 미국인 절반이 영향을 받았을 가능성이 제기되고 있습니다.

이번 유출이 나에게 어떤 영향을 미치는지, 내 개인 정보가 유출되었는지 확인하는 방법, 그리고 지금 당장 취해야 할 조치는 무엇인지 궁금하다면, 아래 내용을 확인하세요.

체인지 헬스케어 데이터 유출 사건 개요: 무슨 일이 발생했나?

2024년 2월, 미국 최대 의료 결제 및 보험 처리 기업 중 하나인 체인지 헬스케어(Change Healthcare)가 대규모 사이버 공격을 받았습니다. 이 회사는 유나이티드헬스 그룹(UnitedHealth Group)의 자회사로, 의료 서비스 결제 시스템의 핵심 역할을 담당하고 있습니다.

이번 해킹은 직원 계정이 해커들에게 탈취되면서 발생했습니다. 해커들은 자격 증명 도용(Credential Theft)이라는 일반적인 공격 방법을 사용하여 시스템에 침입했으며, 더욱 충격적인 사실은 해당 직원 계정에 다중 인증(MFA)이 설정되어 있지 않았다는 점입니다. 로 인해 해커들은 큰 어려움 없이 내부 시스템에 접근할 수 있었습니다.

이 데이터 유출로 인해 의료 업계 전반에서 심각한 혼란이 발생했으며, 다음과 같은 주요 서비스가 마비되었습니다.

• 의료 청구 처리 시스템
• 약국 서비스 운영
• 결제 플랫폼 기능

이번 사건은 미국 전역의 환자, 병원, 의료 제공자, 보험사에 광범위한 영향을 미쳤습니다.

피해 규모 확대: 1억 9천만 명 피해 가능성

처음에는 피해자가 1억 명으로 추정되었지만, 최근 유나이티드헬스 그룹(UnitedHealth Group)이 피해 규모를 1억 9천만 명으로 수정하면서 사태가 더욱 심각해졌습니다.

피해 규모가 계속 증가하는 이유

• 체인지 헬스케어는 유나이티드헬스뿐만 아니라 여러 주요 건강보험 제공업체와 협력하고 있어, 유출된 개인 정보의 범위가 예상보다 훨씬 클 가능성이 높습니다.
• 이 회사는 매년 수십억 건의 의료 거래를 처리하며, 이 과정에서 수많은 환자 및 의료 서비스 제공자의 데이터가 저장됩니다.
• 사이버 보안 전문가들은 조사가 진행됨에 따라 추가적인 유출 기록이 발견될 가능성이 크다고 경고하고 있습니다.

이로 인해 미국 전체 인구의 거의 절반이 이번 데이터 유출의 영향을 받을 위험에 처한 상황입니다.

피해 대상: 유나이티드헬스 가입자만이 아니다

일반적인 데이터 유출과 달리, 이번 체인지 헬스케어 해킹 사고는 한 회사의 고객뿐만 아니라 훨씬 더 광범위한 피해를 초래하고 있습니다.

누가 영향을 받았나?

• 건강보험 가입자 – Aetna, Anthem, Blue Cross Blue Shield, Cigna 등 대형 보험사의 가입자는 이번 유출에 포함될 가능성이 높습니다.
• 환자 – 병원이나 의원이 체인지 헬스케어를 통해 진료비 청구를 처리했다면, 해당 의료 기록이 유출되었을 수 있습니다.
• 의료진 및 의료기관 – 체인지 헬스케어를 통해 보험 청구 및 결제를 진행하던 의사와 의료 기관도 피해 대상입니다.

즉, 유나이티드헬스 가입자가 아니더라도 의료 정보를 가진 대부분의 미국인이 이번 해킹의 영향을 받을 가능성이 높습니다.

유출된 개인정보는 무엇인가?

유나이티드헬스 그룹은 개별 피해자가 정확히 어떤 데이터를 유출당했는지 공개하지 않았지만, 매우 민감한 정보가 유출되었음을 인정했습니다.

유출된 정보:

• 사회보장번호 (SSN)
• 여권번호
• 의료 기록 및 진단 정보
• 청구 및 결제 정보
• 건강보험 가입 및 보장 내역

이러한 정보는 사이버 범죄자들에게 매우 가치 있는 데이터로, 신원 도용, 보험 사기, 금융 사기 등에 악용될 위험이 큽니다.

내 정보가 유출되었는지 확인하는 방법

유나이티드헬스 그룹은 2024년 7월부터 피해자들에게 개별 통지를 발송하고 있습니다.

어떤 조치를 취해야 할까요?

• 통지를 받았다면 내 개인정보가 유출되었을 가능성이 큽니다.
• 통지를 받지 않았다고 해서 안전한 것은 아닙니다. 조사가 계속 진행 중이며, 추가 피해자가 확인될 수 있습니다.

📞 자세한 정보를 확인하려면 1-866-262-5342로 전화하여 피해 여부를 확인하세요.

개인 정보 유출 시 즉시 취해야 할 조치

개인 정보가 유출되었을 가능성이 있다면, 즉시 아래의 조치를 취하여 보안을 강화하세요.

(1) 무료 신원 도용 보호 서비스 등록

Change Healthcare는 IDX를 통해 2년간 무료 신원 도용 보호 서비스를 제공합니다. 1-888-846-4705로 전화하거나 해당 웹사이트를 방문하여 등록하세요.

(2) 건강보험 기록 모니터링

보험 청구 내역과 명세서를 주기적으로 확인해 승인되지 않은 청구 내역이 있는지 살펴보세요. 의심스러운 항목이 발견되면 즉시 보험사에 문의하세요.

(3) 신용 보고서 확인

AnnualCreditReport.com을 방문하여 Equifax, Experian, TransUnion의 신용 보고서를 확인하세요. 모르는 계정이 개설되었거나 이상한 활동이 없는지 주의 깊게 살펴보세요.

(4) 은행 명세서 모니터링

해커가 결제 정보를 확보했을 경우, 불법적인 결제가 이루어질 가능성이 있습니다. 정기적으로 은행 및 신용카드 명세서를 확인하고 승인되지 않은 거래가 있는지 점검하세요. 의심스러운 내역이 있으면 즉시 해당 금융 기관에 문의하세요.

(5) 신용 동결 신청

신용 동결을 하면 본인 명의로 신규 계좌 개설이 차단됩니다. 신용 보호를 위해 주요 신용 평가 기관에 연락하여 신용 동결을 요청하세요.

• Equifax: 1-800-349-9960
• Experian: 1-888-397-3742
• TransUnion: 1-800-680-7289

(6) 지속적인 신원 도용 보호 서비스 가입

무료 IDX 서비스가 만료된 후에도 신원 보호를 유지하기 위해 신뢰할 수 있는 신원 도용 방지 서비스를 이용하는 것을 고려해 보세요.

신원 보호: 장기적인 보안 조치

신원 도용은 장기적인 영향을 미칠 수 있으므로, 즉각적인 대응뿐만 아니라 지속적인 보호 조치도 고려해야 합니다.

• 보안 강화하기
  • 중요한 계정에 다중 인증(MFA)을 활성화하세요.
  • 비밀번호 관리 프로그램을 사용해 강력하고 고유한 비밀번호를 생성하세요.
  • 개인 정보를 요구하는 피싱 이메일에 주의하세요.
• 신용 및 신원 모니터링 유지하기
  • 정기적으로 신용 보고서를 확인하고 변동 사항을 점검하세요.
  • 무료 신원 도용 방지 서비스 기간이 끝난 후 장기적인 보호 서비스를 고려하세요.
• 의료 신원 도용 주의하기
  • 의료 기록이 유출되면 사기범이 내 건강보험을 이용해 불법적으로 의료 서비스를 받을 가능성이 있습니다.
    • 내 의료 보험을 도용해 사기성 치료를 받음
    • 의료 기록이 조작되어 잘못된 진단으로 이어질 가능성
    • 내 명의로 처방된 약품이 나도 모르게 사용됨

만약 의료 기록에 이상한 점이 발견되면 즉시 보험사나 담당 의료 기관에 연락하세요.

법적 조치 및 보상: 보상을 받을 수 있을까요?

대규모 데이터 유출 사건에서는 피해자들에게 보상이 제공되거나 집단 소송이 진행될 가능성이 있습니다.

• 현재 체인지 헬스케어 데이터 유출과 관련된 집단 소송(Class Action Lawsuit)이 진행 중인지 확인하세요.
• 신원 도용 피해를 입었다면 미국 연방거래위원회(FTC)의 IdentityTheft.gov에 신고하세요.
• 개인 금융 정보가 유출되어 금전적 피해를 입었거나 신용 문제가 발생한 경우, 소비자 보호 변호사와 상담하여 법적 대응 방법을 고려하세요.

정부 대응 및 향후 사이버 보안 대책

2024년 5월, 유나이티드헬스 그룹(UnitedHealth Group) CEO가 의회에 출석해 이번 데이터 유출 사고의 보안 실패를 인정하고, 향후 유사한 사고를 방지하기 위한 대책을 논의했습니다. 현재 미국 정부는 의료 산업 전반의 사이버 보안 강화를 위한 규제 도입을 추진 중입니다.

그러나 이러한 규제가 시행되기까지는 시간이 걸릴 수 있으며, 그동안 개인이 직접 데이터 보안을 강화하는 것이 최선의 방어책입니다.

이번 체인지 헬스케어(Change Healthcare) 데이터 유출 사고는 데이터 보안의 중요성을 다시 한번 일깨워주는 사건입니다. 피해 여부와 관계없이, 금융 계좌 및 신용 기록을 주기적으로 확인하고, 신원 도용 방지 조치를 철저히 실행하는 것이 필수적입니다.

지속적으로 정보를 확인하고 적극적으로 대응하세요. 디지털 시대에 개인의 신원은 가장 소중한 자산입니다.