DC 메디케이드 데이터 노출(약 40만 명): 공개 보고서에 남은 메디케이드 ID — 가입자와 보고서 게시자가 해야 할 일

DHCF는 영향을 받은 사람들에게 개별 안내문을 우편으로 보내고 있습니다. 영향을 받은 사람은 메디케이드 및 DC 헬스케어 얼라이언스(DC가 재원을 대는 건강보험 프로그램) 수혜자입니다.

궁금한 점은 DHCF 공지에 나온 무료 전화 1-833-687-5424로 문의하세요. "이번 사고와 관련해서"라며 개인정보를 묻는 전화나 이메일이 오면 전화를 끊고 직접 그 번호로 전화하세요.

노출된 데이터에는 메디케이드 ID 번호와 생년월일이 포함되어 있었습니다. 이 정보는 접수와 보장 자격 확인에 쓰이므로, 다른 사람이 내 보장 자격을 사용하는지(의료 신분 도용) 살펴보는 것이 합리적입니다.

의료 기관과 건강보험사의 통지를 읽고 기억에 없는 방문이나 처방이 있는지 확인하세요. 있다면 DHCF 전화로 알리고, 연방거래위원회(FTC)의 identitytheft.gov에도 신고할 수 있습니다.

공지에 따르면 이름과 사회보장번호는 포함되지 않았습니다. 그래도 DHCF는 다음 세 가지 조치를 권고합니다.

• annualcreditreport.com에서 무료 신용보고서를 받아 본인이 개설하지 않은 계좌가 있는지 확인하세요
• 신용평가기관에 사기 경보를 걸어 두세요
• Equifax, Experian, TransUnion에 보안 동결을 신청하세요

보안 동결은 무료이며, 직접 신용을 신청할 때 일시적으로 해제할 수 있습니다.

DHCF 공지는 의심되는 신원 도용을 신고할 곳으로 FTC, DC 법무장관실(202-727-3400), 그리고 수사기관을 안내합니다. 안내문이나 뉴스 보도를 핑계로 메디케이드 ID나 은행 정보를 요구하는 메시지에는 응답하지 마세요.

작업 파일에서 일부를 숨기거나 삭제한 뒤 그대로 게시하지 마세요. 필요한 열만 담은 CSV 내보내기 파일이나, 값만 붙여넣은 새 통합 문서처럼 별도의 공개 파일을 만드세요. 원본 행과 숨겨진 시트는 이 파일에 들어가지 않습니다.

오카와시가 예방 조치에서 결정한 것처럼 PDF나 HTML로 게시하는 것도 한 방법입니다. 다만 PDF라도 글자 위에 검은 상자를 그려 가리기만 하면 아래 글자가 복사될 수 있습니다. PDF 편집기의 가리기(레닥션) 기능을 사용하세요.

합계표라도 특정 구, 연령, 성별에 한두 명만 해당하는 셀이 있으면 개인을 식별할 수 있습니다. 미국 메디케어·메디케이드 서비스 센터(CMS)는 1명에서 10명인 셀을 공개하지 않는 정책을 따릅니다. 게시 전에 적은 건수는 "11명 미만" 같은 표현으로 바꾸세요.

Power BI나 Tableau 같은 대시보드 도구에서는 화면에 차트만 보여도 전체 원본 데이터셋이 브라우저로 전송되거나, "데이터 표시"나 "다운로드" 기능으로 꺼내질 수 있습니다. 화면에서 데이터를 걸러내는 것은 데이터를 제거하는 것과 다릅니다.

공개 대시보드는 개인별 행이 없는 집계 데이터셋에만 연결하고, 필요하지 않다면 데이터 다운로드를 끄세요. Power BI의 "웹에 게시"는 링크를 가진 누구나 보고서를 볼 수 있게 합니다.

게시 직후 로그인하지 않은 브라우저에서 파일을 내려받아 외부인처럼 열어 보세요. 스프레드시트라면 모든 시트의 숨김을 풀고 문서 검사를 실행하고, 대시보드라면 브라우저 개발자 도구(네트워크 탭)로 실제로 어떤 데이터가 전달되는지 확인하세요.

작성자가 아닌 다른 사람이 이 확인을 하면 작성자가 놓친 부분을 더 쉽게 찾을 수 있습니다.

DHCF의 보고서는 2023년부터 거의 3년 동안 온라인에 남아 있었습니다. 웹사이트의 파일 목록을 관리하고, 최소 1년에 한 번은 내용을 다시 확인하세요. 파일을 교체하거나 삭제할 때는 예전 URL에서 이전 파일이 더 이상 열리지 않는지 확인하세요.