호주 대형 의료 네트워크 '파트너드 헬스(Partnered Health)', 사이버 공격으로 환자 의료 정보 대거 유출

호주 전역에서 운영 중인 대규모 의료 네트워크 '파트너드 헬스(Partnered Health)'가 사이버 공격을 받아 수많은 환자의 개인 정보와 민감한 의료 기록이 유출되는 사건이 발생했습니다. 호주 의료계의 사이버 보안 취약성이 다시 한번 도마 위에 오르고 있습니다.

 

파트너드 헬스 측은 지난 2026년 6월 23일 악의적인 해커에 의해 데이터 침해가 발생했으며, 뉴사우스웨일스(NSW), 빅토리아, 퀸즐랜드, 서호주, 호주수도준주(ACT) 등에 위치한 21개 병원 및 클리닉이 피해를 입은 것으로 확인되었다고 밝혔습니다.

이번 유출 사고로 인해 환자들의 이름, 생년월일, 주소, 연락처는 물론 메디케어(Medicare) 번호, 민간 건강 보험 및 할인 카드(Concession card) 정보가 빠져나간 것으로 파악되었습니다. 더욱 심각한 점은 의사 진료 기록(Consultation notes), 진단서 및 소견서, 병리 및 진단 검사 결과 등 지극히 민감한 개인 의료 정보까지 함께 탈취되었다는 사실입니다.

사모펀드 콰드란트(Quadrant)가 소유하고 있는 파트너드 헬스는 전국에 60개 이상의 메디컬 센터와 피부암, 정신 건강 클리닉 등을 운영하며 500만 명 이상의 환자에게 의료 서비스를 제공하고 있습니다. 의료 그룹 측은 사태의 심각성을 인지하고 즉각 호주 사이버 보안 센터(ACSC), 호주 정보 위원회(OAIC) 및 경찰 당국에 사건을 신고했으며, 유출된 데이터의 무단 사용 및 공개를 막기 위해 NSW 주 대법원으로부터 임시 금지 명령(Interim injunction)을 확보한 상태입니다.

회사 측은 "환자분들과 임직원분들이 당사에 의료 정보를 믿고 맡겨 주신다는 것을 잘 알고 있으며, 이번 일로 심려와 불편을 끼쳐드린 점에 대해 진심으로 사과드립니다"라고 전했습니다. 아울러 해킹 규모와 피해 환자를 정확히 파악하기 위한 조사를 계속 진행 중이라고 덧붙였습니다.

주목할 만한 점은 이번 해킹 사건이 글로벌 헬스케어 기업 부파(Bupa)가 파트너드 헬스를 4억 5천만 달러에 인수한다고 공식 발표한 6월 18일로부터 불과 5일 만에 발생했다는 것입니다. 규제 당국의 승인을 앞두고 있는 이 대형 인수 계약에 이번 사이버 공격이 어떠한 영향을 미칠지 업계의 이목이 쏠리고 있습니다.

한편, 호주 정보 위원회(OAIC)에 따르면 2025년 한 해 동안 접수된 데이터 침해 신고 건수는 1,205건으로 2024년 대비 8% 증가하여 역대 최고치를 기록했습니다. 지난해 약 570만 명의 고객 정보가 다크 웹 등에 유출되었던 콴타스(Qantas) 항공 해킹 사태 등 대형 사이버 범죄가 끊이지 않는 가운데, 호주 내 기관 및 기업들의 보다 철저한 보안 대책 마련이 시급해 보입니다.

---

[에디터의 노트]
개인의 가장 내밀한 정보가 담겨 있는 의료 데이터는 해커들의 주요 타겟이 되고 있습니다. 특히 이번 사건이 대규모 인수 합병 소식이 발표된 직후 발생했다는 점에서, M&A 과정에 있는 기업들이 사이버 범죄 조직의 표적이 될 위험성이 매우 높음을 시사합니다. 독자 여러분께서는 이용하시는 클리닉이 피해 대상에 포함되는지 확인하시고, 당분간 본인의 의료 정보를 언급하는 연락이나 피싱 범죄에 각별히 유의하시기를 당부드립니다.

#호주 헬스케어 #사이버보안 #데이터유출 #파트너드헬스 #Bupa인수