2026년 3분기 공격 306건, 환자 일상까지 흔드는 의료 보안 위기
진료 예약 앱이 멈추고, 검사 결과 조회가 늦어지며, 병원 접수 창구가 종이 서류로 되돌아가는 상황은 더 이상 영화 속 장면이 아니다. 2026년 3분기에 헬스케어(healthcare) 조직을 겨냥한 랜섬웨어(ransomware) 공격은 306건으로 집계되며 역대 최고 수준을 기록했다.
Comparitech의 2026년 3분기 헬스케어 랜섬웨어 보고서에 따르면 하루 평균 3.33건의 공격이 의료 체계를 겨냥했고, 이는 2026년 2분기 219건보다 40% 늘어난 수치다. 2025년 같은 기간 151건과 비교하면 두 배를 넘는다.
이 숫자가 의미하는 바는 단순한 해킹 증가가 아니다. 병원 사이버 공격은 신용카드 정보 유출과 성격이 다르다.
환자의 진료 지연, 처방 차질, 보험 청구 오류, 개인정보 장기 노출로 연결되기 때문이다. 환자 기록에는 이름과 연락처를 넘어 병력, 건강보험 정보, 사회보장번호 같은 민감 정보가 묶인다. 한번 외부로 나간 의료 데이터는 비밀번호처럼 쉽게 교체할 수 없다는 점에서 피해 지속 기간이 길다.
Comparitech가 확인한 2026년 3분기 공격 306건 가운데 192건은 병원과 진료소 등 직접 진료 제공 기관을 겨냥했다. 나머지 114건은 제약사, 의료비 청구 서비스 업체, 헬스케어 기술 기업 등 의료 생태계의 주변부를 향했다.
세부적으로 보면 헬스케어 기술 기업 대상 공격이 2분기 8건에서 3분기 22건으로 175% 증가했고, 제약 회사도 2분기 40건에서 3분기 51건으로 늘었다. 같은 보고서 기준으로 헬스케어 기술 기업이 가장 가파른 증가율을 보였다는 점은 의료 소프트웨어 공급망 전반의 위험 수위가 높아졌음을 나타낸다. 이 변화는 의료 보안의 약한 고리가 병원 전산실 안에만 있지 않다는 사실을 드러낸다.
전자의무기록(EMR), 원무 시스템, 보험 청구, 원격 협진, 영상 저장 장비, 예약 플랫폼은 여러 외부 업체와 연결된다. 병원은 환자를 치료하지만 데이터는 병원 바깥의 소프트웨어와 클라우드(cloud), 결제·청구망을 오간다.
공격자는 이 복잡한 연결망에서 방어가 느슨한 지점을 찾아 진입한다. 환자 입장에서 가장 직접적인 피해는 기록 유출이다.
광고
Comparitech는 2026년 3분기 확인된 공격을 통해 총 618,149건의 환자 기록이 외부로 노출된 것으로 파악했다. 단일 사건으로 가장 큰 규모는 Saber Healthcare Group에서 발생했다.
이 사건에서는 427,000명 이상(약 42만7천 명)의 개인 의료 정보, 건강보험 세부 정보, 사회보장번호가 침해됐다. 전체 유출 규모 618,149건 중 절반을 훌쩍 넘는 분량이 단 한 건의 사고에서 발생했다는 점은, 대형 의료 네트워크 한 곳의 보안 실패가 수십만 명의 일상 안전을 흔들 수 있음을 보여 준다.
헬스케어 기술 기업 공격 175% 증가, 병원 밖 협력망이 새 약점
몸값 요구액도 병원의 취약한 처지를 반영한다. 2026년 3분기 랜섬웨어 공격에서 요구된 중간 몸값은 직접 진료 제공 기관이 30만 달러, 헬스케어 관련 비즈니스가 15만 달러로 집계됐다. 환율에 따라 달라지지만 중소 의료기관이 단기간에 감당하기 어려운 규모다.
다만 이 기간 실제 몸값 지불이 공식 확인된 사례는 없었다고 보고서는 밝혔다. 공격 지역을 보면 미국이 185건으로 가장 많았다.
미국 의료 산업의 높은 디지털화 수준, 민간 보험·청구 구조, 대형 의료 네트워크의 데이터 집중이 복합적으로 작용한 결과로 분석된다. 그러나 이를 미국만의 문제로 한정하기 어렵다.
본지 추가 검토 결과, 한국 의료기관도 진료 예약, 검사 결과 조회, 실손보험 청구, 병원 간 영상 교환 등에서 정보기술(IT) 의존도를 꾸준히 높여 왔기 때문이다. 국내 환자와 의료 소비자에게 이 문제는 병원 보안 담당자만의 업무가 아니다. 환자는 병원에 주민등록번호, 연락처, 진료 기록, 처방 이력, 보험 정보를 맡긴다.
공격자가 병원 시스템을 암호화하면 응급실 접수, 수술 일정, 검사 판독, 약 처방 과정이 차례로 멈출 수 있다. 의료 데이터 유출은 금융 사기나 피싱(phishing), 보험 관련 사칭 범죄의 재료로 악용될 가능성도 배제하기 어렵다.
정책의 초점도 바뀌어야 한다. 기존 의료기관 평가는 병상, 인력, 장비, 감염 관리에 무게를 뒀지만 디지털 병원에서는 사이버 보안(cybersecurity)이 시설 복원력의 일부가 된다.
광고
정전 대비 발전기를 점검하듯, 랜섬웨어 감염 때 어떤 진료부터 유지할지, 백업 데이터가 실제 복구되는지, 의료기기와 건물 관리 시스템을 어떻게 분리할지 사전에 확인해야 한다. Comparitech 보고서는 "병원과 의료 제공 기관들은 상호 연결된 건물 시스템, 의료 장비, 디지털 인프라에 의존하고 있어 사이버 보안 계획과 IT 팀 간의 조정이 공격 시 혼란을 최소화하는 데 필수적"이라고 명시했다.
한국 의료도 예외 아니다, 사이버 보안을 시설 안전 기준에 넣어야 한다
반론도 있다. 의료기관은 이미 인력난과 비용 압박을 겪고 있어 보안 투자를 늘리기 어렵다는 주장이다.
특히 중소 병원과 의원은 전문 보안 인력을 상시 고용하기 어렵고, 보안 솔루션 교체 비용도 부담으로 작용한다. 그러나 이 반론은 사고 뒤 비용을 충분히 계산하지 않는다. 진료 중단, 환자 안내, 법적 대응, 평판 하락, 장기 모니터링 비용까지 합치면 예방 비용보다 사후 비용이 훨씬 커질 수 있다.
더 큰 문제는 의료 디지털 전환이 계속된다는 점이다. 인공지능(AI) 판독, 원격 모니터링, 개인 건강기록(PHR), 병원 자동화 설비가 늘수록 외부 접점도 넓어진다. 데이터가 많을수록 치료는 정밀해질 수 있지만, 그 데이터를 지키는 체계가 낡아 있으면 편리함은 보안 구멍으로 바뀐다.
의료 혁신의 속도를 보안 운영 능력이 따라가지 못할 때 피해는 병원 회계장부가 아니라 환자의 대기 시간과 진료 안전에서 먼저 드러난다. 한국이 얻어야 할 교훈은 분명하다.
병원 랜섬웨어 대응을 개별 기관의 전산 예산 문제로 남겨 두면 공격자는 가장 약한 협력업체와 낡은 시스템을 통해 진입한다. 정부와 의료계는 최소 보안 기준, 침해 사고 보고 체계, 백업·복구 훈련, 의료기기 보안 검증을 진료 안전 정책의 일부로 다뤄야 한다. 독자가 물어야 할 지점은 병원이 얼마나 빠르게 디지털화되는지가 아니라, 디지털 병원이 멈췄을 때 환자 진료를 얼마나 오래 지킬 수 있는가이다.
※ 이 기사는 Information Technology의 2026년 3분기 보도와 Comparitech의 '2026년 3분기 헬스케어 랜섬웨어 보고서'를 참조하여 작성하였다.
FAQ
Q. 병원 랜섬웨어 공격이 일반 환자에게 어떤 영향을 주나
A. 랜섬웨어는 병원 전산망을 암호화해 진료 기록 조회, 예약 확인, 검사 결과 전달, 보험 청구 업무를 멈추게 만든다. 공격이 진료 현장으로 번지면 의료진은 종이 기록이나 수작업 절차에 의존해야 하며, 이 과정에서 대기 시간이 길어지고 처방 오류 위험도 높아진다. 환자 정보가 유출되면 피싱, 보험 사칭, 신원 도용 같은 2차 피해 가능성도 생긴다. 사고 공지를 받은 환자는 관련 계정 비밀번호를 변경하고, 금융·보험 관련 이상 거래를 주기적으로 점검하는 것이 합리적이다. 주민등록번호처럼 교체 불가능한 식별 정보가 포함된 경우에는 명의 도용 여부를 장기간 모니터링할 필요가 있다.
Q. 한국 병원도 같은 위험에 노출되어 있나
A. Comparitech 원본 보고서는 2026년 3분기 공격에서 미국이 185건으로 가장 많았다고 제시했을 뿐, 한국 의료기관별 피해 규모를 별도로 공개하지 않았다. 다만 한국 병원도 전자의무기록, 예약 시스템, 영상 저장 장치, 보험 청구망에 의존하기 때문에 구조적 위험은 공유한다. 특히 외부 솔루션 업체와 연결된 시스템이 늘수록 병원 내부 보안만으로는 충분하지 않다. 헬스케어 기술 기업 대상 공격이 2분기 8건에서 3분기 22건으로 175% 급증한 사실은, 소프트웨어 공급망을 통한 간접 침투가 한국 의료 생태계에도 현실적 위협임을 시사한다. 국내 의료기관은 협력업체 보안 관리와 사고 발생 시 진료 지속 계획을 함께 점검해야 한다.
Q. 병원과 정책 당국은 무엇을 먼저 바꿔야 하나
A. 우선 백업 데이터가 실제로 복구되는지 정기적으로 시험해야 한다. 랜섬웨어 대응에서 백업은 보유 여부보다 복구 소요 시간과 데이터 무결성이 핵심이기 때문이다. 병원은 진료망, 행정망, 의료기기망을 물리적·논리적으로 분리하고, 외부 업체의 시스템 접속 권한을 최소화해야 한다. 정책 당국은 의료기관 평가와 지원 사업에 사이버 복원력 기준을 반영하고, 침해 사고 보고 의무화를 통해 공격 현황을 체계적으로 집계해야 한다. 보안을 선택 지출이 아닌 환자 안전의 기본 조건으로 다루는 제도적 전환이 필요하다.
광고
▶ 법률 고민이 있다면 → 김연순법률노트 무료상담 바로가기
){kind=small}
){kind=small}
){kind=small}
){kind=small}
