美 병원 SW 공급사 Craneware 해킹 — 고객·직원 데이터 유출

핵심 요약

미국 병원 수천 곳이 쓰는 헬스테크 기업 Craneware(에든버러 소재)가 사이버공격으로 데이터를 유출당했다고 7월 20일 확인됐다. 미국 병원 약 2,000곳, 클리닉·약국 약 1만 곳이 이 회사의 클라우드 플랫폼 Trisus를 사용한다.

1. 유출 내용

• 상당량의 파일명이 조회·유출됨
• 직원 데이터 일부, 고객·파트너 기록 일부가 접근·유출
• 대부분 비민감/이미 공개된 규제 데이터로 평가
• 고객 서비스·시스템 중단은 없음

2. 대응

3. 의미

의료 공급망 소프트웨어가 뚫리면 그 위에 얹힌 수천 개 병원·약국이 연쇄로 노출된다. 개별 병원이 아무리 방어를 잘해도, 공용 SaaS 공급사의 보안이 전체를 좌우하는 공급망 리스크를 보여준다.

자주 묻는 질문

비민감 데이터라면 안심해도 되나요?

초기 평가일 뿐 조사가 끝나야 확실합니다. 파일명·구조 정보만으로도 후속 공격의 정찰 자료가 될 수 있어, 관련 기관은 최악을 가정해 대응하는 게 안전합니다.

병원이 공급망 보안을 어떻게 관리하나요?

사용하는 SaaS·벤더의 보안 인증, 사고 대응 체계, 데이터 처리 범위를 계약·감사로 점검해야 합니다. 벤더 한 곳의 침해가 전체로 번지지 않도록 접근 최소화와 모니터링이 필요합니다.