체인지 헬스케어 랜섬웨어 사건
2024년 체인지 헬스케어 사건은 미국 의료 청구·처방·결제의 핵심 중개망이 랜섬웨어로 중단되어 전국 의료기관과 약국의 업무·현금흐름에 장기간 영향을 준 대형 공급망 사고입니다.
체인지 헬스케어 랜섬웨어 사건
Change Healthcare는 의료기관, 보험사, 약국과 환자 사이의 청구·결제·처방 거래를 처리하는 미국 의료기술 기업입니다. 2024년 2월 21일 UnitedHealth Group은 사이버위협 행위자가 일부 시스템에 접근한 사실을 확인하고 시스템을 분리했습니다. ALPHV/BlackCat 계열이 공격과 몸값 요구에 연계된 것으로 회사와 정부 증언·공개 보고에서 알려졌습니다.
하나의 중개 플랫폼 중단이 수많은 의료기관의 청구, 사전승인, 처방 처리와 지급에 연쇄 영향을 주었습니다.
사건 개요
진행 경과
회사는 영향 시스템을 차단하고 서비스를 단계적으로 복구했습니다. 의료기관과 약국은 수동·대체 채널을 사용했으며 정부와 회사는 자금지원·임시 규제완화·대체 청구 경로를 제공했습니다. 회사 경영진은 도난된 자격증명으로 MFA가 적용되지 않은 원격접속 포털에 접근한 사실을 의회 증언에서 설명했습니다.
피해와 영향
소규모 병원·의원·약국은 청구 대금 지급이 지연되어 심각한 현금흐름 문제를 겪었습니다. 환자와 보험 가입자의 건강·보험·결제·식별정보가 광범위하게 포함되었을 가능성이 확인되었습니다. UnitedHealth Group은 2025년 공시에서 영향 개인을 약 1억 9천만 명으로 추산했습니다.
원인과 확산 요인
핵심 원격접속 경로의 MFA 부재, 중앙화된 거래 플랫폼, 의료 생태계의 높은 의존도, 복잡한 데이터 보유와 제3자 연결이 피해를 키웠습니다. 시스템을 안전하게 격리하는 조치가 서비스 중단을 장기화했으며 대체 채널의 처리능력도 제한적이었습니다.
대응과 수습
UnitedHealth Group은 복구, 의료기관 선지급·대출 지원, 개인정보 통지와 신용·신원보호를 진행했습니다. HHS와 규제기관은 HIPAA 책임, 통지와 의료 연속성에 관한 안내를 제공했습니다. 사건은 의료 중요 인프라와 거래 중개사의 보안 감독 강화 논의를 촉진했습니다.
남긴 교훈
모든 외부접속에 피싱 저항형 MFA를 적용하고 계정복구와 서비스계정을 점검해야 합니다. 핵심 의료 거래를 여러 대체 경로로 처리할 수 있는 연속성 계획이 필요합니다. 중개사업자는 고객별 데이터 흐름, 보유기간, 하위처리자와 긴급 통지 절차를 유지해야 합니다.
사실 확인 시 주의점
피해 개인 수는 조사와 중복 제거에 따라 변해 왔으며 약 1억 9천만 명은 회사의 2025년 추정치입니다. 전자의무기록 전체가 절취되었다는 표현은 회사가 공개한 분석과 일치하지 않을 수 있습니다. ALPHV 운영자와 초기접근 인력, 이후 데이터 재갈취 주장도 구분해야 합니다.
공식 참고자료
미국 HHS — Change Healthcare 사고 FAQ