메디카출판 랜섬웨어 공격(약 641,000명): 의학 독자, 저자, 출판사가 해야 할 일

회사는 피해를 받았거나 받았을 수 있는 사람들에게 단계적으로 개별 연락하고 있다고 밝혔습니다. 또한 직접 통지가 어려운 경우에는 회사 웹사이트에 게시하는 것으로 대신한다고 밝혔습니다.

메디카 ID 이용자, 도서와 학술지 구매자, 세미나 참가자, 저자 및 강사, 업무를 외주로 맡긴 병원, 시설, 기관 관계자, 회사 직원 및 구직자는 통지를 받지 않았더라도 대상에 포함될 수 있습니다. 확인하려면 일본 내 메디카출판 고객센터(0120-276-115 또는 06-6398-5008, 9:00–17:00, 주말 및 공휴일 휴무)로 문의하세요. 이메일에 적힌 번호가 아닌 회사 공식 웹사이트의 번호를 이용하세요.

5월 1일 회사는 자사를 사칭한 이메일이 확인되었다고 경고했습니다. 이들 이메일은 "부정 접근이 있었습니다", "개인정보가 유출되었을 수 있습니다", "비밀번호를 재설정해야 합니다" 등의 문구를 쓰며, 개인정보를 입력하도록 요구하는 페이지로 연결됩니다.

회사는 이메일로 개인정보나 기밀 정보를 입력하거나 확인하도록 요구하지 않으며, 개인정보는 공식 사이트에서만 입력할 수 있다고 밝혔습니다. 발신자 주소가 회사 자체 도메인으로 표시되더라도, 회사는 해당 이메일을 자신들이 보내지 않았다고 밝혔습니다. 발신자 표시는 아무런 증거가 되지 않습니다(피싱이란? 참고).

회사가 공개한 가짜 이메일 견본은 유출되었을 수 있는 정보로 로그인 비밀번호와 신용카드 정보 일부를 나열했습니다. 실제 공지는 그 반대를 말합니다. 메디카 ID 비밀번호는 별도로 관리되고 있어 유출될 수 없었고, 온라인 판매 시스템은 신용카드 정보를 보유하지 않습니다.

공식 공지와 모순되는 유출 항목을 나열하고 절차를 서두르도록 재촉하는 이메일이라면 의심할 충분한 이유가 됩니다.

의료 전문가 명단이 위험에 처했을 때, 가짜 메시지가 반드시 "유출 안내"의 형태일 필요는 없습니다. 의료 종사자에게 익숙한 명분도 충분히 그럴듯할 수 있습니다(이 사이트의 판단):

• 구독 갱신
• 온라인 세미나 초대
• 학회 등록 또는 연수 평점(포인트) 절차
• 교재 청구서

이 경우에도 메시지 속 링크나 전화번호를 사용하지 마세요. 직접 연 주최 측 공식 사이트나 근무지의 담당 부서를 통해 확인하세요. 근무지 주소로 메시지가 왔다면 병원이나 시설의 IT 담당자와 공유해, 같은 가짜 이메일을 받은 동료들이 속을 가능성을 줄이세요.

저자 및 계약자 데이터에는 은행 계좌번호가 포함됩니다. 일본의 한 대형 은행은 계좌번호에 더해 제3자가 PIN을 알게 되면 인터넷뱅킹을 통한 무단 인출이 일어날 수 있다고 경고하며, 전화로 PIN을 요구하거나 자동 음성 안내로 입력하도록 하는 일은 없다고 밝히고 있습니다. 전국은행협회 역시 PIN이나 비밀번호를 요구하지 않는다고 밝히고 있습니다.

"원고료 계좌 확인" 또는 "사례금 지급 처리"를 명분으로 PIN, 인터넷뱅킹 ID와 비밀번호 또는 일회용 비밀번호를 요구하는 메시지에는 응하지 마세요. 인터넷뱅킹이나 은행 앱에서 거래 알림을 설정하고, 인식하지 못하는 거래가 보이면 은행에 문의하세요.

마이넘버는 등록한 저자와 계약자에게만 포함됩니다. 마이넘버는 보통 바뀌지 않지만, 마이넘버법 제7조 제2항에 따라 번호가 유출되어 부정하게 사용될 우려가 있다고 인정되면, 시장·구청장이 본인의 요청 등에 따라 새 번호를 지정할 수 있습니다. 먼저 회사 창구에서 본인 데이터가 해당되는지 확인한 뒤, 필요하면 주민등록된 지방자치단체에 상담하세요.

메디카 ID 비밀번호는 위험하지 않다고 하지만, 회사는 정기적인 변경을 권장합니다. 다른 곳에서도 같은 비밀번호를 쓰고 있다면 변경하세요(비밀번호 관리자 선택하기 참고). 일본에서는 다음 공공 창구에서 도움을 받을 수 있습니다:

• 가짜 이메일: 일본 피싱 대책 협의회(Council of Anti-Phishing Japan)에 전달
• 정보를 입력했거나 확신할 수 없는 기기 등 기술적 우려: IPA 정보보안 안심 상담창구(03-5978-7509, 10:00–17:00, 주말, 공휴일 및 연말연시 휴무)
• 사기 또는 그 우려: 경찰 상담 전화 #9110

3월 17일 공지는 연락처 명단에조차 접근할 수 없었기 때문에 먼저 공개적으로 알린다고 밝혔습니다. 랜섬웨어가 업무 시스템을 멈추면, 피해자에게 개별 연락하는 데 필요한 명단 자체를 사용할 수 없게 될 수 있습니다.

거래처, 저자, 주요 고객의 연락처는 업무 네트워크와 분리된 백업(오프라인 또는 별도 관리)에 보관하고, 실제로 복구가 되는지 정기적으로 시험하세요(백업 기본 원칙(3-2-1 규칙) 참고).

회사는 시작점이 제3자가 정당한 계정 자격증명으로 내부 네트워크에 들어온 것이었다고 밝혔습니다. VPN(외부에서 내부 네트워크에 연결하기 위한 장치), 원격 데스크톱, 클라우드 관리 콘솔 등 한 곳이라도 비밀번호만으로 접속을 허용하면, 그곳이 전체의 약점이 됩니다.

첫 단계는 외부에서 접근 가능한 모든 경로를 목록화하고, 각 경로에 다중 인증이 적용되는지 확인하는 것입니다. 회사 역시 조치 사항으로 ID 인증 및 보안 강화를 들었고, 예정된 조치 중에는 무단 로그인을 막기 위한 인증 플랫폼 강화가 포함되어 있습니다. 같은 유형의 사례는 2026년 정당한 자격증명을 이용한 유출 사고에 정리되어 있습니다.

제3차 보고서의 항목을 보면, 독자 연락처, 저자의 계좌번호와 마이넘버, 위탁받은 건강검진 결과, 직원 평가가 모두 같은 공격의 범위에 들어갔습니다.

세무 서류에 필요한 마이넘버와 결제에 쓰이는 계좌번호는 접근 권한이 분리된 별도 장소에 보관하고, 결제가 끝나 더 이상 필요하지 않으면 데이터를 삭제하세요. 데이터를 분리해 두면 한 곳이 뚫리더라도 노출되는 데이터 종류가 줄어듭니다.

또한 자사 도메인을 사용하는 가짜 이메일에 대비하려면 SPF, DKIM, DMARC를 검토하세요. 이는 고객에게 진짜 이메일을 구별하는 방법을 알려주기도 쉽게 만듭니다.