의료정보는 개인의 건강 및 신체정보를 다루는 만큼 반드시 보호돼야 하는 민감정보입니다. 두 말할 것도 없이, 의료기관은 환자로부터 얻은 의료정보를 안전하게 관리해야 할 의무가 있는데요. 하지만, 국내 의료산업은 대표적으로 보안 투자가 미약하게 이뤄지고 있는 산업 중 하나입니다. 이러한 사실은 개인정보보호 위반 사례가 증가하고 있는 요즘, 특히 의료분야의 사고가 끊이지 않는다는 측면에서 더욱 주목 받고 있습니다. 특히, 최근 진행한 제17회 개인정보보호위원회 전체 회의 결과, 병원을 포함해 학회, 약국 등 12개의 의료 사업자가 개인정보보호 의무 위반으로 총 1억 223만원의 과징금을 부과 받았는데요. 랜섬웨어 등 해킹 공격으로 인한 고객정보 노출, 목적 달성 이후 삭제 조치가 필요한 고객정보를 원본으로 ..

최근 주목 받고 있는 랜섬웨어 ‘Lockbit (록빗) 2.0’이 글로벌 IT 컨설팅 회사 ‘Accenture (액센추어)’를 공격해 정보를 탈취했습니다. Accenture 는 ‘Fortune (포춘)’에서 선정하는 100대 기업 중 90개가 넘는 기업을 고객사로 두고 있을 만큼 거대한 조직입니다. 이 정도 규모의 회사가 랜섬웨어 공격에 당하다니, 날로 고도화되는 랜섬웨어의 위력이 느껴집니다. 특히, 해당 사건은 더 이상 랜섬웨어가 기업 정보를 빌미로 금전만을 요구하지 않음을 보여줍니다. 이전까지 랜섬웨어는 기업의 정보자산을 인질로 삼아 금전을 요구하고, 이에 응하지 않을 경우, 정보자산을 없애버리는 것에 그쳤습니다. 하지만, Lockbit 2.0은 이러한 행태와 차원이 다른 활동을 보이고 있습니다. 바..