INC 랜섬웨어 오세아니아 헬스케어 기관 인질극으로 의료 서비스 마비

INC 랜섬웨어 그룹이 오세아니아 지역 헬스케어 부문을 집중 공격하며 글로벌 의료 인프라 취약성을 폭로한다.

• INC 랜섬웨어 그룹이 오세아니아 국가의 주요 병원과 의료 네트워크를 대상으로 대규모 공격을 감행하여 환자 데이터 암호화와 운영 시스템 마비를 초래하고 몸값을 요구하고 있습니다.
• 공격자들은 취약한 RDP와 VPN 구성을 악용하여 초기 접근 후 랜섬웨어를 배포하고 네트워크 전파를 통해 전체 의료 생태계를 무력화시키는 전술을 구사하고 있습니다.
• 이번 캠페인은 호주 뉴질랜드 등 오세아니아 헬스케어 부문의 상호 연결성을 노려 단일 공격으로 지역 전체 의료 서비스를 교란시키며 국가 단위 대응을 압박합니다.
• INC 그룹은 다크웹에서 탈취 데이터를 경매에 부치며 헬스케어 산업의 지불 의향을 테스트하고 있으며 이는 글로벌 랜섬웨어 생태계의 진화를 보여줍니다.
• 한국의 공공 의료 시스템도 유사 구조적 취약성을 지니고 있어 국제 랜섬웨어 대응 연합 참여와 국내 백업 전략 강화가 시급합니다.

이번 헬스케어 공격은 국민 생명과 직결된 인프라의 위험을 상기시키며 단기적으로는 병원 보안 진단, 중장기적으로는 랜섬웨어 피해 보험 제도 마련이 요구된다.

출처: Dark Reading