M3 'MR-kun' 유출(m3.com 회원 등 25,775명, 제약사 직원 2,260명): 무엇이 유출되었고 의사와 제약사 직원은 무엇을 해야 하나

M3는 회사를 사칭한 의심스러운 이메일, 문자, 전화에 주의해 달라고 요청합니다. 유출된 데이터에는 이름과 근무처, 그리고 고객 제약사가 등록한 담당 관계가 포함되어 있습니다.

일반적으로 이 조합이 있으면 실제 제약사, 심지어 나를 담당하는 회사의 이름을 넣은 메시지를 만들 수 있습니다. 강연회나 웨비나, 설문 사례, 포인트, 유출 사과 등 어떤 내용이든 링크를 열지 말고 즐겨찾기나 공식 앱에서 m3.com을 여세요(가짜 식별 방법: 피싱이란?).

"담당자가 바뀌었습니다", "새 주소에서 연락드립니다", "다른 사이트에서 자료를 봐 주세요" 같은 메시지는 이름과 회사가 맞다는 이유만으로 믿을 수 없습니다. 평소 사용하는 연락 수단으로 담당자에게 확인하거나, 제약사 대표 번호로 직접 연락하세요.

M3는 개별 안내에서 비밀번호, 신용카드 정보, 은행 계좌 정보의 입력이나 제공을 요청하는 일은 없다고 밝혔습니다. 이런 정보를 요구하는 메시지는 M3를 자칭하더라도 의심하세요.

회원 등 25,775명 중 이메일 주소가 포함된 사람은 6명뿐입니다. 하지만 근무처가 포함되어 있으므로, 일반적으로 의사 이름을 대며 병원이나 의원의 대표 연락처로 전화, 이메일, 우편을 보낼 수 있습니다. 접수와 사무 담당자에게 M3나 제약사의 낯선 요청은 전달하기 전에 본인에게 확인해 달라고 한마디 해 두면 이를 어렵게 만들 수 있습니다.

M3 제2보의 회원용 연락처는 m3.com 고객 지원 cs-security@m3.com입니다(제1보는 m3.com 문의 페이지를 안내했습니다). 받은 이메일이나 문자에 있는 연락처를 쓰지 말고, 회사의 뉴스 목록에서 공지를 여세요.

로그인 비밀번호는 포함되지 않았으며, 회사는 회원에게 비밀번호 변경을 요청하지 않았습니다. m3.com과 다른 의료 정보 사이트나 병원 시스템에 같은 비밀번호를 쓰고 있다면, 지금이 분리할 좋은 때입니다. 앞으로의 가짜 로그인 페이지로부터도 보호됩니다(비밀번호 관리자 고르는 법).

M3는 영향을 받은 제약사에 자사 직원이 연락하고 있다고 밝혔습니다. 회사가 연락을 받았는지 사내 담당 부서에 확인하고, 받았다면 거래처나 의사를 자칭하는 의심스러운 메시지를 직원이 어디에 보고할지 정해 두세요.

일반적으로 이름, 근무처, 이메일 주소가 함께 있으면 거래처에서 온 것처럼 보이는 가짜 청구서, 로그인 페이지 링크, 첨부 파일을 보내기 쉬워집니다. M3 직원이나 의료기관을 자칭하는 메시지가 입금 계좌 변경이나 새 사이트 로그인을 요청하면, 평소 연락 수단으로 보낸 사람에게 확인하세요.

의사가 자신이 영향을 받았는지 물으면 추측으로 답하지 말고, 회사 공지와 회원용 연락처를 안내하세요. 회사가 직접 의사에게 연락할 때는 비밀번호나 개인 정보 입력을 요청하지 마세요. 그래야 가짜 메시지와 혼동되지 않습니다.

제2보에 따르면 유출된 데이터에는 제약사가 M3 서비스에 등록한 담당 관계와, 제약사가 M3에 맡긴 비회원 의사의 정보가 포함되었습니다. 일반적으로 외부 서비스에 등록한 정보는 자사 시스템이 아닌 곳에서 노출될 수 있습니다. 어느 서비스에 어느 의사의 어떤 항목이 있는지 목록으로 관리하면, 제공자가 사고를 보고했을 때 영향을 빠르게 설명할 수 있습니다.

더 이상 담당하지 않는 의사나 거래가 끝난 시설이 없는지 정기적으로 확인하고, 필요 없는 정보는 삭제하세요. 보유하지 않은 데이터는 유출될 수 없습니다.

M3는 영향을 받은 제약사에 자사 직원이 연락하고 있다고 밝혔습니다. 담당자가 의사의 질문에 어떻게 답하고 어느 공식 연락처를 안내할지 사내에서 정해 두면, 누구도 추측으로 답하지 않고 회사의 메시지가 가짜와 혼동되지 않습니다.