2026년 병원 사이버공격: 진료 중단과 환자 안내

병원마다 범위가 다릅니다. UMMC는 게시한 업데이트에서 병원과 응급실은 계속 열려 있으며 외래 진료소는 폐쇄되었다고 반복해서 밝혔습니다. Signature Healthcare는 입원 진료와 도보 응급 서비스는 계속되었지만 구급차는 우회되었고 항암치료는 취소되었다고 밝혔습니다. AZ Monica는 자체 웹사이트를 잃었고, 보도에 따르면 일반 전화번호와 질의응답을 담은 임시 웹사이트를 개설했습니다. 병원 공식 사이트나 직접 찾아본 대표 전화번호로 확인하세요.

각 병원은 취소된 예약을 다시 잡기 위해 환자에게 연락하겠다고 밝혔습니다. 보도에 따르면 AZ Monica는 예약이 취소된 모든 환자에게 전화를 걸었고, UMMC는 밀린 진료를 따라잡기 위해 진료소가 연장 운영 시간과 요일에 진료하겠다고 밝혔습니다. 기다릴 수 없는 경우도 있습니다. UMMC는 시간이 중요한 문의를 위해 자동 분류 전화 회선을 열었고, 약 재처방과 수술 후 진료 방문을 우선 처리하겠다고 밝혔습니다.

Signature Healthcare의 소매 약국은 상담을 위해 문을 열어 두었지만 처방전을 조제할 수 없었습니다. 병원은 4월 24일 약국 업무가 재개되었다고 발표했습니다(그 사이에는 약 관련 문의를 위한 전화번호를 안내했습니다). 병원 시스템이 중단되면 병원 직원도 처방 기록을 빠르게 확인하지 못할 수 있습니다. 이 사이트의 제안입니다. 현재 복용 중인 약, 용량, 알레르기 목록(또는 사진)을 준비해 두세요. 다른 의사나 약국을 방문해야 할 때 도움이 됩니다.

네 병원 모두 응급실을 열어 두었습니다. 다만 Signature Healthcare는 한동안 구급차 이송을 우회시켰고, 보도에 따르면 AZ Monica는 이동식 응급팀의 출동이 중단되고 지방 응급대응 계획에 따라 다른 병원들이 대응했습니다. 어디로 갈지는 구급대가 결정합니다. 평소 이용하는 병원이 중단되었다는 이유로 연락을 망설일 이유는 없습니다.

Nippon Medical School Musashi Kosugi Hospital은 전화로 신용카드 번호나 비밀번호를 요구하지 않으며, 의심스러운 전화, 문자 메시지, 엽서에 주의하라고 안내합니다. 사고 이후에는 병원 이름을 사용한 메시지가 이어질 수 있습니다. 환불, 재등록, 본인 확인과 관련된 내용이라면 전화를 끊고 직접 찾아본 번호로 다시 거세요(배경 설명: 피싱이란?).

"전자의무기록 대신 종이에 기록한다"에서 그치지 마세요. 취소 환자 안내, 항암치료 일정, 약국 조제, 구급 서비스에 환자 수용 가능 여부 알리기, 포털이 중단되었을 때 환자가 보는 내용에 대해 누가 무엇을 가지고 무엇을 하는지 작성하세요. 후생노동성은 사이버공격을 전제로 한 업무 연속성 계획(BCP)의 점검표, 안내서, 서식을 공개하고 있으며, 개정 개요는 "종이 운영 등 대체 수단"의 준비와 정기 훈련을 요구합니다.

첫 단계: 외래, 약국, 종양내과 담당자에게 "내일 아침 모든 시스템이 멈춘다면 처음 한 시간 안에 무엇을 확인해야 합니까?"라고 물어보세요. 시스템 안에만 존재하는 답변이 있다면 그것이 작성해야 할 절차입니다.

후생노동성 점검표 3-2번 항목은 "사고 시 진료 지속에 필요한 정보를 고려하고, 백업을 확보하고, 복구 절차를 확인했는지"를 묻습니다. 개정 개요는 랜섬웨어 대책으로 오프라인 백업과 복구 훈련을 제시합니다. 구체적으로는 약과 알레르기 정보가 포함된 입원 환자 목록, 오늘과 다음 주의 예약, 항암치료 일정을 정기적으로 네트워크와 분리된 장소에 내보내 두세요. 백업의 기본은 백업 및 복구 필수 사항에서 확인할 수 있습니다.

AZ Monica는 보도에 따르면 전자 기록을 재가동한 뒤 3주 치 종이 기록을 다시 입력하기 시작했습니다. 장애는 시스템이 복구되는 날 끝나지 않습니다. 누가 재입력을 담당할지, 얼마나 걸릴 수 있는지, 재입력이 끝날 때까지 종이와 전자 중 어떤 기록이 기준이 될지를 미리 정하세요.

후생노동성 점검표 2-2번은 원격 유지보수를 사용하는 기기를 공급업체와 확인했는지를 묻고, 2-14번은 네트워크 장비의 접속 출처 제한을 요구합니다. 예방 조치로 Musashi Kosugi Hospital은 외부 연결을 원칙적으로 필요할 때만 허용하도록 바꾸고 접속 출처 주소를 제한했습니다.

우선 점검해야 할 유지보수 회선은 IT 부서를 거치지 않고 의료기기, 급식 또는 검사 장비를 위해 설치된 회선입니다. 발견한 모든 VPN 장치마다 업데이트 공지를 받고 패치를 적용할 담당자를 지정하세요. 이는 점검표 2-6번(보안 패치 적용)과 HHS 목표 "Mitigate Known Vulnerabilities"에 따른 것입니다.

후생노동성 개요는 네트워크 분리, 다중인증, 접근 통제를 통한 다층 방어를 요구하며, HHS 목표에는 "Network Segmentation"이 포함됩니다. Musashi Kosugi Hospital은 침입자가 병원 내부에서 횡적으로 이동하지 못하도록 하는 설정도 열거했습니다. 실질적인 목표는 간호호출, 환자 모니터, 영상 장비가 있는 구역에서 사무용 PC와 인터넷으로 가는 필요한 트래픽만 허용하는 것입니다. 동시에 그 구역의 서버에 어떤 환자 데이터가 저장되는지 기기별로 확인하세요.

UMMC는 직원들에게 빠른 복구가 이미 갖춰진 보안 환경과 조치의 결과였다고 말했습니다. 문서로 된 절차는 저절로 작동하지 않습니다. 외래 부서 한 곳에서 반나절 동안 "시스템 없이" 진행하는 훈련을 하면 실제 사고 전에 빠진 연락 목록과 종이 양식이 드러납니다.