미국의 헬스케어 IT 기업 CareCloud는 올해 초 발생한 데이터 유출 사고로 인해 375만 6,469명의 개인 정보가 영향을 받았다고 밝혔다. CareCloud는 전자의무기록, 의료 청구, 진료 관리 및 수익 주기 서비스를 제공하는 상장 기업으로, 3월 미국 증권거래위원회(SEC)에 사고 사실을 신고하며 8시간 동안 네트워크 장애와 데이터베이스 접근 차단이 발생했다고 설명했다.
조사 결과, 2026년 3월 10일부터 16일 사이에 CareCloud의 AWS 환경 중 하나에 무단 접근이 있었으며, 이 과정에서 데이터베이스 내 정보가 유출된 것으로 확인됐다. 유출된 정보의 구체적인 항목은 공개되지 않았으나, 피해자들에게는 12~24개월간 신원 보호 서비스가 제공된다. CareCloud는 환자와 직접적인 관계가 없는 기업이기 때문에, 많은 피해자들이 이번 사건을 통해 처음으로 CareCloud의 존재를 알게 되었다.
현재까지 이번 공격에 대해 책임을 주장하는 랜섬웨어 그룹이나 데이터 탈취 조직은 나타나지 않았다. CareCloud는 피해자들에게 피싱 등 2차 피해에 주의할 것을 권고하고 있으며, 추가 조사 결과가 나오는 대로 정보를 공개할 예정이다.
요약
- CareCloud는 데이터 유출 사고로 375만 명 이상의 개인정보가 노출되었음을 공식 발표하였다.
- 사고는 2026년 3월 AWS 환경에서 무단 접근으로 발생하였으며, 구체적 유출 정보는 공개되지 않았다.
- 피해자들에게는 신원 보호 서비스가 제공된다.
- 현재까지 공격을 주장하는 해킹 조직은 없다.
- CareCloud는 추가 조사 결과를 공개할 예정이며, 피해자들에게 2차 피해 예방을 당부하였다.