뉴욕의 공공 의료 기관인 NYC Health + Hospitals(NYCHHC)가 수개월 간의 데이터 유출로 인해 개인 정보, 의료 기록, 심지어 지문 스캔까지 해커에게 노출되었으며, 최소 180만 명이 영향을 받았다고 발표했습니다. 친구 사이에 약간의 신분 도용쯤이야 문제가 되겠어요, 그렇죠?

미국 최대 공공 의료 시스템으로, 백만 명 이상의 뉴욕 시민(대부분 무보험자 또는 메디케이드 수혜자)에게 서비스를 제공하는 이 기관은 이번 사건을 미국 보건복지부에 신고했으며, 이는 올해 들어 가장 큰 의료 데이터 유출 사건 중 하나입니다. 의료 기관은 금전적 동기를 가진 사이버 범죄자들에게 가장 좋아하는 먹잇감이 되었으며, 그들은 민감한 환자 데이터의 방대한 저장소를 탐하는 것을 즐깁니다.

웹사이트의 공지에 따르면, NYCHHC는 2월 2일에 사이버 공격을 감지하고 네트워크를 보호했지만, 해커들은 2025년 11월부터 2026년 2월까지 네트워크에 접근하여 파일을 복사해갔습니다. 이 유출은 제3자 공급업체를 통해 발생했으며, 해당 업체는 유죄를 보호하기 위해 익명으로 처리되었습니다.

노출된 데이터는 개인에 따라 다르며, 건강 보험 플랜 및 정책 정보, 의료 기록(진단, 약물, 검사, 영상), 청구, 클레임 및 지불 세부 정보를 포함합니다. 또한 사회보장번호, 여권, 운전면허증과 같은 정부 발급 신분증도 손상되었습니다. 그리고 우주가 뒤틀린 유머 감각을 가지고 있기 때문에 '정확한 지리적 위치 데이터'도 도난당했습니다. 즉, 신분증 셀카에 GPS 좌표가 포함될 수 있다는 뜻입니다.

하지만 가장 중요한 것은 해커가 지문과 손바닥 지문을 포함한 생체 정보를 훔쳤다는 점입니다. 이러한 정보는 평생 동안 당신의 것이며 교체할 수 없습니다. 신용카드와는 달리요. NYCHHC는 왜 생체 정보를 저장하는지 설명하지 않았지만, 일반적으로 신규 직원은 배경 조사를 위해 지문을 등록해야 합니다. 환자의 지문도 수집되었는지는 여전히 미스터리입니다.

월요일 아침 현재 NYCHHC 웹사이트는 잠시 오프라인 상태였으며, 대변인은 TechCrunch의 질문에 응답하지 않았습니다. 예를 들어, 유출을 감지하는 데 왜 몇 달이 걸렸는지, 해커가 몸값 요구를 했는지 등입니다. 조직이 정전 중에 이메일을 받을 수 있는지도 불분명합니다.

이번 사건은 이전에 5,000명 이상의 NYCHHC 환자에게 영향을 미친 NADAP 유출과는 무관한 것으로 보입니다. FBI의 2025년 사이버 범죄 보고서에 따르면 의료 분야는 여전히 랜섬웨어 공격자의 주요 표적입니다. Change Healthcare 사태를 기억하시나요? 러시아와 연계된 해커들이 1억 9천만 명 이상의 미국인 데이터를 훔쳤습니다. 이는 미국 역사상 최대 규모의 의료 데이터 도난 사건입니다. 따라서 NYCHHC는 적어도 좋은 회사에 속해 있습니다. '좋은'이 '끔찍할 정도로 나쁜'을 의미한다면 말이죠.