대상: Dexcom의 데이터 유출 안내문을 받은 사람, 그리고 영향을 받는지 알고 싶은 Dexcom 제품 이용자. 이 글은 Dexcom 자체의 성명과 캘리포니아 법무장관에게 제출된 안내문을 바탕으로 하며, 공격 단계는 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
Dexcom의 데이터 유출 안내문을 받은 사람, 그리고 영향을 받는지 알고 싶은 Dexcom 제품 이용자.
- 확인된 영향 범위표 보기 ↓
- 내부 문서에 대한 무단 접근
- 불법 웹사이트에 문서 게시
- Dexcom 제품과 운영
1개 더 보기
- 신용 모니터링 제공
가능성이 있다고 한 항목
- 이름
- 사회보장번호, 생년월일, 정부 신분증 정보
- 주소와 건강 정보(약국, 의료 제공자, 생년월일, 처방 번호, 일부 진단, Dexcom 이용자임을 나타내는 표시)
- 아직 확인되지 않은 사항
- 영향을 받은 사람의 수(회사와 제출 서류에 명시되지 않음)
- 어떤 안내문이 어떤 집단에 가는지(안내문에 명시되지 않음)
- 미국 밖 이용자가 영향을 받는지(명시되지 않음)
1개 더 보기
- 두 견본 안내문의 목록 외에 관련된 정확한 파일과 데이터 범주
- 지금 할 일절차 보기 ↓
- 편지에 어떤 데이터가 나열되었는지 확인하세요
- 편지에 사회보장번호가 나열되었다면: 모니터링 제공을 활성화하고 신용 보고서를 살펴보세요
- 편지에 건강 정보가 나열되었다면: 명세서를 확인하고 그럴듯한 가짜 연락에 대비하세요
2개 더 보기
- 이 건에 대한 전화, 문자, 이메일은 직접 찾은 번호로 확인하세요
- 기기는 전과 똑같이 사용하세요
- 마지막 확인
- 2026년 11월 15일 기준
후속 발표 예정과 확인 기록
회사는 조사가 이제 완료되었으며 시스템 감시를 이어 가면서 사고를 마무리하고 있다고 밝혔습니다(11월 12일 성명). 추가로 공개하겠다고는 밝히지 않았습니다. 11월 15일에 회사 페이지를 확인했을 때 11월 12일보다 새로운 성명은 없었습니다.
오늘 할 일
편지에 어떤 데이터가 나열되었는지 확인하세요
캘리포니아 법무장관 사이트의 두 견본 안내문은 서로 다릅니다. 하나는 이름, 사회보장번호, 생년월일, 정부 발급 신분증 정보를 나열합니다. 다른 하나는 이름, 주소, 그리고 선호 약국, 의료 제공자, 생년월일, 처방 번호, 일부 진단, 기타 제한적인 건강 정보를 나열합니다. 안내문은 누가 어느 쪽을 받는지 밝히지 않으므로 본인 편지의 목록을 읽으세요. 편지를 받지 않았다면 영향을 받는다는 내용은 공개된 바 없지만, 회사가 인원수도 공개하지 않았습니다.
편지에 사회보장번호가 나열되었다면: 모니터링 제공을 활성화하고 신용 보고서를 살펴보세요
그 안내문은 모니터링 서비스 업체를 통한 신용 모니터링, 사기 상담, 신원 도용 복구가 포함된 2년 무료 회원권을 제공합니다. 가입해도 신용 점수에 영향이 없다고 합니다. 신용 모니터링은 18세 이상이며 미국의 확립된 신용, 본인 명의의 사회보장번호, 미국 거주 주소가 있어야 하므로 미국 밖에서는 쓸 수 없을 수 있습니다. 편지에 인쇄된 웹사이트와 회원 번호, 편지의 기한을 이용하세요(견본에는 기한이 비어 있음). 안내문 자체의 조치는 계좌 명세서와 무료 신용 보고서(annualcreditreport.com, 미국 1-877-322-8228)를 확인하고, 악용이 의심되면 연방거래위원회, 지역 법 집행 기관, 주 법무장관에게 연락하는 것입니다. 사기 경보와 미국 3대 신용 조회 기관의 무료 보안 동결에 대한 설명도 있습니다.
편지에 건강 정보가 나열되었다면: 명세서를 확인하고 그럴듯한 가짜 연락에 대비하세요
그 안내문은 이번 사고에 사회보장번호, 신용카드나 체크카드 번호, 기타 금융 정보는 관련되지 않았다고 밝힙니다. 같은 조치를 안내합니다. 계좌 명세서와 신용 보고서를 확인하고, 무단 청구는 금융기관에 신고하는 것입니다. 약국, 의료 제공자, 처방 정보는 가짜 전화가 진짜처럼 들리게 하는 데 쓸 수 있는 사실입니다(일반적인 이야기이며 회사가 보고한 것이 아닙니다). 먼저 연락해 온 사람에게 생년월일, 처방 번호, 카드 번호를 알려 주지 마세요.
이 건에 대한 전화, 문자, 이메일은 직접 찾은 번호로 확인하세요
Dexcom은 사고가 표적형 vishing에서 시작되었다고 밝혔으므로, 전화가 조심해야 할 경로입니다. 누군가 Dexcom 계정이나 처방에 대해 전화하면 끊고 편지, 웹사이트, 본인의 기록에 있는 회사 번호로 거세요. 안내문의 번호는 (844) 971-8641이며 월–금 중부 표준시 8:00–17:30(미국의 주요 공휴일 제외)입니다.
기기는 전과 똑같이 사용하세요
회사는 제품이 안전하고 완전히 작동하며 이번 사고가 제품이나 운영에 영향을 주지 않았다고 밝혔습니다(10월 10일과 11월 12일 성명). 어느 성명도 이용자에게 기기 설정을 바꾸거나 Dexcom 비밀번호를 재설정하라고 요청하지 않습니다. 그렇게 말하는 메시지는 경계하세요. 가짜 연락에 대한 일반적인 안내는 피싱이란?에 있습니다.
무슨 일이 있었나요(Dexcom의 성명과 안내문 기준)
이 섹션은 Dexcom의 사이버 보안 업데이트 페이지(10월 10일 성명, 11월 12일 업데이트)와 캘리포니아 법무장관에게 제출한 두 견본 안내문을 따릅니다. 이는 회사 자신의 설명이며 제3자가 검증한 것이 아닙니다.
10월 10일
Dexcom의 첫 성명: 표적형 vishing 이후 일부 내부 문서의 제한적인 정보에 대한 무단 접근으로 이어진 사이버 보안 사고를 파악했다고 밝혔습니다. 사고 대응 절차를 가동하고 사이버 보안 포렌식 업체를 선임해 독립적인 조사를 하며 사고를 통제했고, 제품, 운영, 고객과 파트너에 대한 서비스 제공 능력에는 영향이 없었다고 밝혔습니다.11월 2일
실제 무단 접근 날짜는 공개되지 않았습니다. 이는 일부 사람의 정보가 관련되었을 수 있다고 회사가 판단한 날짜로 안내문에 적힌 것입니다. 캘리포니아 법무장관의 목록에는 침해 날짜가 2026년 11월 2일로 나와 있습니다.11월 12일
Dexcom의 업데이트: 사고는 일부 내부 문서에 대한 무단 접근으로 이어진 표적형 vishing 공격에서 비롯되었고, 그 문서는 이후 불법 웹사이트에 게시되었습니다. 영향을 받은 파일 중 소수만 개인정보를 포함하고 있었습니다. 회사는 영향을 받은 사람들에게 통지하고 있으며 조사가 완료되어 사고를 마무리하고 있습니다.11월 13일
캘리포니아 법무장관의 목록에 나온 Dexcom의 신고일이며, 견본 안내문 두 개가 있습니다.
- 경위(회사의 표현)
- 일부 직원 계정에 대한 무단 접근. 조사 결과 무단 제3자가 사회공학 기법으로 접근했고 일부 파일을 다운로드할 수 있었다고 판단
- 통제
- 침해된 계정의 접근 권한을 철회. 조사에서 지속적인 무단 활동의 증거는 찾지 못함
- 안내문 1: 관련되었을 수 있는 정보
- 이름, 사회보장번호, 생년월일, 정부 발급 신분증 정보 중 하나 이상
- 안내문 2: 관련되었을 수 있는 정보
- 이름, 주소, 그리고 선호 약국, 의료 제공자, 생년월일, 처방 번호, 일부 진단, Dexcom 이용자임을 나타내는 표시 같은 기타 제한적인 건강 정보
- 관련되지 않음(안내문 2)
- 사회보장번호, 신용카드나 체크카드 번호, 기타 금융 정보
- 모니터링 제공
- 안내문 1에만: 모니터링 서비스 업체를 통한 신용 모니터링, 사기 상담, 신원 도용 복구가 포함된 2년 무료 회원권
- 악용
- 회사는 정보가 악용되었다는 징후는 없다고 밝힘
- 문의
- (844) 971-8641, 월–금 중부 표준시 8:00–17:30, 미국의 주요 공휴일 제외(두 안내문 모두)
확인된 내용과 확인되지 않은 내용
2026년 11월 15일 기준의 상황입니다. 추가 발표가 있으면 상태 열을 업데이트하겠습니다.
| 항목 | 내용 | 상태 |
|---|---|---|
| 내부 문서에 대한 무단 접근 | 표적형 vishing 이후, 파일이 다운로드됨(안내문) | 확인됨(회사) |
| 불법 웹사이트에 문서 게시 | 11월 12일 성명은 문서가 이후 게시되었다고 밝힘 | 확인됨(회사) |
| 이름 | 두 안내문 모두에 나열 | 가능성(회사: 관련되었을 수 있음) |
| 사회보장번호, 생년월일, 정부 신분증 정보 | 안내문 1에 나열 | 가능성(회사: 관련되었을 수 있음) |
| 주소와 건강 정보(약국, 의료 제공자, 생년월일, 처방 번호, 일부 진단, Dexcom 이용자임을 나타내는 표시) | 안내문 2에 나열 | 가능성(회사: 관련되었을 수 있음) |
| 사회보장번호, 카드 번호, 기타 금융 정보(안내문 2) | 이번 사고에 관련되지 않음 | 포함되지 않음(회사) |
| 안내문 1의 카드 번호 | 나열되지 않음 | 명시되지 않음 |
| Dexcom 제품과 운영 | 영향 없음. 제품은 안전하고 완전히 작동 | 확인됨(회사) |
| 정보의 악용 | 악용의 징후 없음 | 확인되지 않음(회사) |
| 영향을 받은 사람의 수 | 명시되지 않음 | 명시되지 않음 |
| 안내문 1과 안내문 2를 받는 사람 | 명시되지 않음 | 명시되지 않음 |
| 미국 밖 이용자 | 명시되지 않음 | 명시되지 않음 |
| 신용 모니터링 제공 | 안내문 1에만 | 확인됨(회사) |
읽는 방법: 두 안내문은 다른 데이터를 다루며, 제출 서류는 견본입니다
두 견본 안내문은 주(州)에 제출된 서식이며 수신자 이름, 날짜, 활성화 기한은 빈 칸으로 남아 있습니다. 각각 몇 명이 받았는지, 한 사람이 둘 다 받을 수 있는지는 알 수 없습니다. 한 안내문에 나온다고 해서 사회보장번호가 노출되었다고 단정하지 말고, 모든 사람의 건강 정보가 노출되었다고도 단정하지 마세요. 각 편지는 그 수신자에 대해 정보가 관련되었을 수 있다고 밝힙니다.
읽는 방법: 회사의 설명은 제3자가 검증하지 않았습니다
성명과 안내문은 Dexcom 자체 조사에 근거하며, 그 조사는 외부 사이버 보안 업체의 지원을 받았으나 조사 결과는 공개되지 않았습니다. 문서가 불법 웹사이트에 게시되었다는 것은 회사의 표현입니다. 이 사이트는 이번 사고에 대한 다른 사람들의 주장을 다루지 않습니다.
건강 정보와 신원 번호가 유출되면 무슨 일이 생길 수 있나요
이는 일반적으로 생길 수 있는 일이며 이번에 실제로 일어났다는 말이 아닙니다. 회사는 악용의 징후는 없다고 밝혔습니다.
사회보장번호, 생년월일, 정부 신분증 정보는 합치면 남의 이름으로 신용을 신청하는 데 필요한 것들이며, 그래서 안내문이 신용 보고서, 사기 경보, 보안 동결을 안내하는 것입니다. 약국 이름, 의료 제공자 이름, 처방 번호, 생년월일은 그것만으로 계정을 열지는 못하지만, 가짜 전화나 메시지가 약국, 병원, 기기 제조사에서 온 것처럼 들리게 만듭니다. 처방을 확인하라거나, 수수료를 내라거나, 코드를 불러 달라는 요구를 받을 수 있습니다. 그런 정보로 시작해 무언가를 요구하는 연락은 직접 찾은 번호로 확인하기 전까지는 검증되지 않은 것으로 다루세요.
조직이 배울 점
회사 자신의 설명은 침입 경로가 직원을 노린 전화 기반 사회공학이었고 이어서 파일이 다운로드되었다는 것입니다. 회사가 공개한 사실에서, 그리고 회사에 대한 평가가 아니라 이 사이트의 견해로: 고객의 건강 또는 신원 데이터가 담긴 파일에 접근할 수 있는 직원에게는 상대에게 의존하지 않는 발신자 확인 수단(알려진 번호로 다시 걸기, 시스템의 티켓)이 필요하고, 그 파일에 대한 접근은 제한하고 기록해야 하며, 개인 데이터가 담긴 오래된 문서를 널리 접근할 수 있는 곳에 두면 안 됩니다. 공격 자체는 설명하지 않습니다.
출처(공개 자료)
이 글의 사실은 아래 공개 자료에서 가져왔습니다. 공격 세부 사항은 다루지 않습니다.
- Dexcom, "Dexcom Cybersecurity update"(2026년 10월 10일 공식 성명과 11월 12일 업데이트, 11월 15일 확인) — dexcom.com
- Dexcom, Inc., 캘리포니아 법무장관 사이트의 데이터 침해 신고 페이지(침해 날짜 2026년 11월 2일, 신고 2026년 11월 13일, 11월 15일 확인) — oag.ca.gov
- 견본 안내문 1(이름, 사회보장번호, 생년월일, 정부 발급 신분증 정보, 모니터링 제공, ELN-28926) — oag.ca.gov (PDF)
- 견본 안내문 2(이름, 주소, 건강 정보, ELN-28930) — oag.ca.gov (PDF)
- 캘리포니아 법무장관, "Search Data Security Breaches"(Dexcom, Inc. 목록 항목) — oag.ca.gov
업데이트 기록
2026-11-15: 최초 버전. Dexcom의 사이버 보안 업데이트 페이지(10월 10일 성명과 11월 12일 업데이트)와 11월 13일 캘리포니아 법무장관에게 제출된 두 견본 안내문을 바탕으로 작성. 회사의 성명과 안내문을 1차 출처로 다룹니다. 추가 발표가 있으면 업데이트하겠습니다.
다음으로 읽기
- 올해 미국의 의료 데이터 유출: US healthcare data breaches (2026): major cases and how to check a notice(영어)
- 신원 번호가 유출되었을 때 할 일: Driver's license data leak: what to do(영어)
- 가짜 전화와 메시지: 피싱이란?
- 2026년 기타 사고: 2026년 데이터 유출과 사이버 공격