대상: 캘리포니아의 Medi-Cal 회원(특히 Paradigm Healthcare Services의 편지를 받은 사람)과 의료 프로그램 회원 번호를 보관하는 조직. 이 글은 Paradigm의 데이터 유출 통지와 캘리포니아주 법무장관에게 제출된 신고를 바탕으로 하며, 공격 기법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
캘리포니아의 Medi-Cal 회원(특히 Paradigm Healthcare Services의 편지를 받은 사람)과 의료 프로그램 회원 번호를 보관하는 조직.
- 확인된 영향 범위표 보기 ↓
- 접근 가능성이 있는 기간
- Paradigm이 인지한 날
가능성이 있다고 한 항목
- 이름, 생년월일, 성별
- Medi-Cal 회원 식별 번호
- 아직 확인되지 않은 사항
- 영향받은 인원 수(공식 수치)
- 접근이 이루어진 경위
- 열람에 그치지 않고 데이터가 반출됐는지 여부
1개 더 보기
- 이후 악용이 일어나는지 여부
- 지금 할 일절차 보기 ↓
- 편지를 받았는지 확인하고, 통지에 있는 콜센터를 이용하세요
- 급여 명세서에 받지 않은 서비스가 없는지 확인하세요
- Medi-Cal 카드는 필요한 사람에게만 보여 주세요
2개 더 보기
- Medi-Cal 번호와 생년월일을 아는 전화를 믿지 마세요
- 예방책으로 사기 경보나 신용 동결을 고려하세요
- 마지막 확인
- 2026년 10월 31일 기준
후속 발표 예정과 확인 기록
Paradigm의 통지는 후속 정보를 발표할지 밝히지 않았습니다. 2026년 10월 31일 기준으로 회사 웹사이트의 통지에는 인원 수도 원인도 없습니다. 미국 보건복지부의 유출 보고 포털은 10월 31일에 확인하지 못했습니다(응답 없음).
Medi-Cal 회원이 오늘 해야 할 일
편지를 받았는지 확인하고, 통지에 있는 콜센터를 이용하세요
Paradigm은 2026년 9월 14일자 편지를 보냈습니다. 해당되는지 확실하지 않다면 Paradigm 통지에 있는 번호로 전화하세요: 1-833-851-9382, 태평양 시간 오전 5시부터 오후 5시, 월요일부터 금요일, 공휴일 제외. 예상치 못한 전화나 메시지에서 알려 준 번호가 아니라, Paradigm의 통지 페이지에서 직접 찾은 번호를 쓰세요.
급여 명세서에 받지 않은 서비스가 없는지 확인하세요
Paradigm의 통지는 받는 급여 설명서(explanation of benefits)를 검토하고, 모르는 항목은 문의하며, 수급자로서 자신에게 지급된 모든 서비스의 보고서를 요청하라고 권합니다. 이름과 생년월일이 함께 있는 회원 번호는 다른 사람 이름으로 청구하거나 진료를 받는 데 쓰일 수 있는 종류의 데이터입니다.
받지 않은 진료, 처방, 의료 기기가 보이면 건강 플랜이나 명세서에 적힌 제공자에게 연락하세요. Paradigm은 필요하면 접근 가능성이 있던 날부터 지금까지의 진료 기록 사본을 요청하라고도 제안합니다.
Medi-Cal 카드는 필요한 사람에게만 보여 주세요
Paradigm은 건강보험 카드를 의료 제공자와, 같은 보험에 가입했거나 진료를 돕는 가족에게만 보여 주라고 권합니다. 카드를 사진 찍어 보내 달라는 요청, 특히 먼저 연락해 온 사람의 요청에 주의하세요.
Medi-Cal 번호와 생년월일을 아는 전화를 믿지 마세요
이름, 생년월일, 회원 번호를 안다고 해서 전화한 사람이 Medi-Cal, 건강 플랜, Paradigm 직원이라는 증거는 아닙니다. 정보 확인, 급여 갱신, 수수료 결제를 요구하면 전화를 끊고, 가입한 건강 플랜이나 카운티 Medi-Cal 사무소의 공식 웹사이트에 있는 번호로 전화하세요(구별하는 방법: 피싱이란?).
예방책으로 사기 경보나 신용 동결을 고려하세요
Paradigm은 정보가 사기나 신원 도용에 사용됐다는 증거는 없다고 밝혔습니다. 통지는 예방책으로 Equifax, Experian, TransUnion에 무료 1년 사기 경보(fraud alert)나 무료 신용 동결(security freeze)을 설정하는 방법과, annualcreditreport.com에서 무료 신용 보고서를 받는 방법을 설명합니다. 사회보장번호는 나열된 항목에 없으므로, 이는 통지가 필수라고 하는 단계가 아니라 선택할 수 있는 예방책입니다.
무슨 일이 있었나요(Paradigm 통지 기준)
다음은 회사 웹사이트의 Paradigm 데이터 유출 통지와 캘리포니아주 법무장관에게 제출된 편지를 바탕으로 합니다. Paradigm은 자사를 데이터 사용 계약에 따라 DHCS를 대신해 Medi-Cal 청구를 처리하고 Medi-Cal 회원 식별 번호를 보관하는 제3자 서비스 제공업체로 설명합니다.
DHCS(Medi-Cal)
Paradigm과 데이터 사용 계약
↓→
Paradigm의 로컬 네트워크
무단 접근, 파일이 열람됐을 가능성
↓→
Student Health Network
청구 플랫폼, 영향 없음(Paradigm)
접근이 어떻게 이루어졌는지는 공개되지 않았습니다.
2025년 10월 8일부터 15일까지
Paradigm의 이후 판단에 따르면, 이 기간에 보호 대상 건강 정보가 담긴 파일이 권한 없는 제3자에게 열람됐을 수 있습니다.2025년 10월 13일
Paradigm이 자사 로컬 네트워크에 대한 무단 접근을 알게 됩니다. 일부 시스템을 오프라인으로 전환하고, 법 집행 기관에 알리고, 외부 전문가에게 조사를 맡겼습니다.2026년 8월 18일
Paradigm이 일부 개인의 보호 대상 건강 정보가 담긴 특정 파일이 열람됐을 수 있다고 판단합니다.2026년 9월 14일
개인에게 보낸 편지의 날짜. 캘리포니아주 법무장관 목록에는 이날 Paradigm의 신고가 있으며, 유출일은 2025년 10월 8일과 15일입니다.
- 기관
- Paradigm Healthcare Services. 데이터 사용 계약에 따라 DHCS를 위해 Medi-Cal 청구를 처리하고 Medi-Cal 회원 식별 번호를 보관하는 제3자 서비스 제공업체
- 일어난 일
- 자사 로컬 네트워크에 대한 무단 접근. 2025년 10월 13일에 인지
- 열람됐을 수 있는 항목
- 이름, 생년월일, 성별, Medi-Cal 회원 식별 번호
- 영향 없음(Paradigm)
- 온라인 서비스 기록·청구 플랫폼 Student Health Network
- 악용
- Paradigm은 정보가 사기나 신원 도용에 사용됐다는 증거는 없다고 밝힘
- 대응
- 일부 시스템 오프라인 전환, 법 집행 기관 통지, 외부 전문가에게 조사 의뢰
- 제공되는 지원
- 콜센터 1-833-851-9382. 통지는 사기 경보, 신용 동결, 무료 신용 보고서를 설명. 신용 모니터링 제공은 언급하지 않음
확인된 내용과 확인되지 않은 내용
2026년 10월 31일 기준 상태입니다. Paradigm이나 규제 기관이 추가로 발표하면 상태 열을 고쳐 씁니다.
| 항목 | 통지의 내용 | 상태 |
|---|---|---|
| 접근 가능성이 있는 기간 | 2025년 10월 8일부터 10월 15일까지 | 확인됨 (Paradigm) |
| Paradigm이 인지한 날 | 2025년 10월 13일 | 확인됨 (Paradigm) |
| 이름, 생년월일, 성별 | 열람됐을 수 있음 | 가능성 (Paradigm) |
| Medi-Cal 회원 식별 번호 | 열람됐을 수 있음 | 가능성 (Paradigm) |
| Student Health Network | 영향 없음 | 포함되지 않음 (Paradigm) |
| 사회보장번호, 은행이나 카드 정보 | 나열된 항목에 없음 | 명시되지 않음 |
| 파일이 반출됐는지 | 통지는 "열람됐을 수 있다"고 씀 | 명시되지 않음 |
| 악용 | 사기나 신원 도용의 증거 없음 | 확인되지 않음 (Paradigm) |
| 인원 수 | 통지에 없음. 언론 보도: 약 970,000명 | 명시되지 않음 (공식) |
| 원인과 경로 | 자사 로컬 네트워크에 대한 무단 접근. 세부 사항은 밝히지 않음 | 명시되지 않음 |
읽는 법: 인원 수는 통지가 아니라 언론 보도의 숫자입니다
Paradigm의 통지에는 숫자가 없습니다. SecurityWeek(2026년 10월 20일)는 Paradigm이 미국 보건복지부에 970,000명 이상이 영향을 받았다고 보고했다고 전했고, HIPAA Journal(2026년 9월 24일)은 970,403명으로 보도했습니다. 두 매체의 숫자는 일치하지만, 이 사이트는 10월 31일에 미국 보건복지부의 공식 목록을 확인하지 못했으므로 이 숫자를 언론 보도로 표시합니다.
이런 데이터 조합은 어디에 쓰일 수 있나요
일반적으로 다음과 같은 조합은 악용될 수 있습니다. 이번에 그런 일이 일어났다는 뜻은 아닙니다.
- 이름 + 생년월일 + Medi-Cal 회원 번호: 다른 사람 이름으로 진료를 받거나 서비스를 청구하려는 시도
- 같은 항목을 쓴 전화: 추가 정보나 결제를 요구하는 그럴듯한 "급여 갱신", "자격 확인"
- 사고 자체: 실제 통지를 흉내 내어 "보상"이나 "보호 서비스"를 내세우는 가짜 메시지
의료 프로그램 회원 번호를 보관하는 조직을 위해
Paradigm은 접근이 어떻게 이루어졌는지 공개하지 않았으므로, 이 절은 회사의 보안을 평가하지 않습니다. 공개된 일정으로 다른 조직이 확인할 수 있는 점만 다룹니다.
- 파일에 무엇이 있었는지 알아내는 데 걸리는 시간을 계획하세요. Paradigm은 2025년 10월에 접근을 알았고, 어떤 파일에 건강 정보가 있었는지 판단한 것은 2026년 8월이었습니다. 어떤 서버와 폴더에 회원 번호가 있는지 최신 지도를 유지하면 이 단계가 짧아집니다.
- 회원 번호를 필요 없는 시스템과 분리하세요. 통지는 로컬 네트워크에 접근이 있었지만 청구 플랫폼은 영향을 받지 않았다고 밝힙니다. 주 플랫폼 밖의 내부 서버에 회원 번호 사본이 있지 않은지 확인하세요.
- 프로그램 운영 기관과 누가 누구에게 알릴지 정해 두세요. Paradigm은 데이터 사용 계약에 따라 DHCS를 대신해 번호를 보관합니다. 회원에게 편지를 쓰는 쪽과 규제 기관에 보고하는 쪽을 미리 정하세요.
출처(공개 자료)
이 글의 사실은 아래 공개 자료에 근거합니다. 통지에 인원 수가 없으므로 숫자는 언론 보도로 출처를 밝혔습니다.
- Paradigm Healthcare Services, 「Notice of Data Breach」(영어) — paradigm-healthcare.com
- 캘리포니아주 법무장관, Paradigm Healthcare Services의 데이터 유출 목록 항목(유출일 2025년 10월 8일과 15일, 신고일 2026년 9월 14일)과 2026년 9월 14일자 편지 샘플 — oag.ca.gov
- SecurityWeek, 「970,000 Medi-Cal Members Affected by Paradigm Healthcare Data Breach」(2026년 10월 20일) — securityweek.com
- HIPAA Journal, Paradigm Healthcare Services 유출 보도(2026년 9월 24일) — hipaajournal.com
- 미국 연방거래위원회(FTC), 「Credit Freezes and Fraud Alerts」(영어) — consumer.ftc.gov
업데이트 기록
2026-10-31: 최초 버전. Paradigm의 데이터 유출 통지와 2026년 9월 14일 캘리포니아주 법무장관 신고를 바탕으로 작성했습니다. 인원 수는 통지에 없으며 SecurityWeek와 HIPAA Journal의 보도로 표시했습니다. Paradigm이나 규제 기관이 추가로 발표하면 업데이트합니다.
다음으로 읽기
- 캘리포니아 의료 프로그램의 또 다른 통지: Covered California 데이터 유출
- 공개 보고서에 노출된 메디케이드 번호: Washington DC Medicaid data exposure
- 캘리포니아의 또 다른 계약업체 통지: ETS 캘리포니아 학생 데이터 유출
- 의료 유출 통지를 확인하는 방법: US healthcare data breaches (2026)
- 뒤따르는 사기 알아보기: 피싱이란?