암젠 ‘클라우드’ 침해…환자정보·독점기술 유출로 정책 경보

아마존·구글 클라우드 의존 기업…환자정보 유출이 한국 보안정책 경보로 번지다

• 아밴트셈 자회사 암젠이 클라우드 데이터 침해를 공개하며 환자 건강정보와 독점정보가 노출돼, 민간 클라우드 의존형 바이오산업의 보안 책임 재설계가 필요해졌다.
• 이번 사건은 저장·전송 데이터 경로가 하나만 뚫려도 진료정보와 연구자산이 동시에 흔들리는 구조를 보여, 공공·민간의 데이터 분리와 접근통제 기준 강화가 요구된다.
• 기사에는 유출 세부 규모가 제한적으로 제시됐지만, 환자 건강정보와 proprietary info가 함께 침해돼 규제 리스크와 기업 평판 손실이 동시에 커질 수 있음을 드러냈다.
• 클라우드 사고는 공급망 한 곳의 실수로 다수 기관에 파급되는 만큼, 한국은 바이오·의료 클라우드 사업자에 대한 사전 점검과 사고 통지 의무를 더 촘촘히 설계해야 한다.
• 암젠 사례는 보호대상을 시스템이 아니라 데이터로 옮겨야 함을 보여주며, 한국 정부는 AI 기반 탐지와 제로트러스트를 보안산업 육성·국가안보 과제로 연계할 필요가 있다.

국내 바이오·의료 클라우드 사업자부터 데이터 분류, 접근기록, 사고통지를 의무화해 유사 침해의 연쇄 확산을 차단해야 한다.

주요 용어: 클라우드 데이터 침해(외부 저장·처리 환경의 데이터 유출 사고), 제로트러스트(접속마다 신원을 재검증하는 보안 원칙), 접근통제(누가 어떤 데이터에 접근할지 제한하는 장치)

출처: BleepingComputer