올림푸스 슬롯사이트 디지털 뉴스

미국 올림푸스 슬롯사이트 산업은 보험금 지급 중단과 미국인 3분의 1의 건강 데이터를 해킹한 사이버 공격에서 아직 회복 중이다. BYERIKA FRY & 김타영 기자

3월 초, 뉴욕 요크빌의 물리치료 클리닉 ‘펑션 베터(Function Better)’ 소유주 조 마틴(Joe Martin)은 사업 은행 계좌를 보고 해킹을 당했다고 생각했다. 정형외과 임상 전문의인 마틴은 22년 넘게 클리닉을 운영해 온 경험으로 매주 들어오는 수입을 잘 알고 있다. 그래서 계좌 잔액이 심각하게 줄어든 것을 보고 놀랐다.

하지만 마틴이 해킹당한 것이 아니었다. 펑션 베터의 청구 업체가 이용하는 체인지 헬스케어(Change Healthcare)가 해킹을 당했다. 체인지 헬스케어는 미국 올림푸스 슬롯사이트 청구의 3분의 1에서 절반을 처리하는 정산소다. 이 회사는 연간 미국에서 놀랍게도 1.5조 달러의 청구를 처리한다. 유나이티드헬스 그룹(UnitedHealth Group, UHG) 자회사인 체인지 헬스케어에 대한 2월의 랜섬웨어 공격은 “미국 역사상 가장 중대하고 결과가 심각한 미국 올림푸스 슬롯사이트 시스템 대상 사이버 공격”으로 불렸다. 이 공격은 산업거의 모든 부분에 영향을 미쳤다.

몇 주 동안 보험 상환금이 들어오지 않자 마틴은 파산 전문 변호사까지 고용했다. 하지만 3월 중순 그는 현금 부족을 해결할 방법을 찾아냈다. 그것은 그의 다른 사업인 플로리다 소재 물리치료 병원과 관련이 있었다. 이 병원은 메디케어와 개인 지불만 받기 때문에 보험 청구금 지급에만 의존하지 않는다. 마틴은 “지난 4주 동안 직원들에게 급여를 지급하기 위해 비행기에 현금 가방을 들고 다닌 적도 있었다”고 말했다.

마틴의 상황을 수천 명의 올림푸스 슬롯사이트 제공자들에게 확대해 보면 이번 사이버 공격의 규모와 심각성이 더욱 분명해진다. 여기에는 대형 병원 체인부터 개인 병원까지 모두 포함된다. 3월에 병원의 74%가 사이버 공격으로 환자 진료에 직접적인 영향을 받았다고 보고했다. 94%는 재정적 영향을 느꼈다고 답했다. 미국의사협회(American Medical Association) 조사 결과에 따르면 4월까지도 의사 진료소의 36%가 보험금 지급을 중단했으며, 32%는 보험금 청구가 불가능한 상황이라고 밝혔다.

노미 헬스(Nomi Health)의 공동 창업자이자 최고기술책임자인 보 하트만은 “올림푸스 슬롯사이트 산업의 실제 거래가 완전히 멈췄다”고 말했다. 노미 헬스는 올림푸스 슬롯사이트 결제 회사로, 이번 사이버 공격의 여파로 보험금 청구와 지급 흐름이 중단됐다.

업계 대기업들도 피해를 입었다. 미국 최대 영리 병원 체인인 HCA 헬스케어(HCA Healthcare)는 체인지(Change)에 의존했다. 미국 6위 기업이자 유나이티드헬스(UnitedHealth)의 주요 경쟁사인 CVS 헬스(CVS Health)도 보험금 청구의 25%를 체인지를 통해 처리한다. 시그나(Cigna)와 엘레번스(Elevance) 같은 대형 보험사들도 보험금 청구에 큰 영향을 받았다고 인정했다. 미군 약국들도 체인지에 의존하며, 미국 최대 올림푸스 슬롯사이트 구매자인 연방 정부 관련 거래 상당수가 체인지를 통해 이뤄진다. 2013년부터 체인지는 커먼웰 헬스 얼라이언스(CommonWell Health Alliance)의 플랫폼으로 매월 2억 5000만 건의 환자 올림푸스 슬롯사이트 기록 교환을 담당하고 있다. 예를 들어 캘리포니아 의사가 텍사스에서 찍은 X-레이 결과를 볼 수 있게 해준다. 즉, 오늘날 올림푸스 슬롯사이트 생태계에서 환자, 올림푸스 슬롯사이트 제공자, 지불자로서 체인지 기술과 무관하기는 어렵다.

이번 공격은 올림푸스 슬롯사이트 제공자들에게 재정적 위험만 초래하지 않았다. 올림푸스 슬롯사이트진이 전자 시스템과 시간에 민감한 환자 데이터에 접근할 수 없게 되면 심각한 안전 문제가 생기고 생명을 위협할 수 있다. 이런 일은 점점 더 자주 발생하고 있으며, 작년에만 141개 병원이 공격을 받았다. 한편, 개인 건강 정보는 다크웹에서 협박과 사기에 이용하려고 거래되고 있다.

3개월이 지난 지금도 미국의 올림푸스 슬롯사이트 시스템은 여전히 그 사건의 여파에서 벗어나지 못하고 있다. 마틴을 포함한 많은 올림푸스 슬롯사이트 제공자들은 아직 정상화되지 못했다. 펑션 베터(Function Better)는 제공한 서비스의 극히 일부에 대해서만 보상을 받았다. 그나마 이 지불도 체인지(Change)를 통해서가 아니라 마틴의 청구 대행사가 보험사 포털에 일일이 청구 내역을 입력하는 “80년대 방식”으로 이뤄졌다.

마틴에게 자신의 거래처의 거래처, 즉 의존하고 있다는 사실조차 몰랐던 회사에 대한 사이버 공격으로 인한 몇 주간의 혼란과 중단은 “대재앙”이나 다름없었다.

5월 초 의회 청문회에 출석한 유나이티드헬스 그룹(UHG)의 앤드루 위티(Andrew Witty) 최고경영자는 사이버 공격의 여파로 어려움을 겪고 있는 이들에게 사과하고 지원을 약속했다. 하지만 개인 건강 정보가 유출된 “상당수”의 미국인들 (그의 추정으로는 3분의 1)을 아직도 파악 중이라고 인정했다. 유나이티드헬스 그룹은 피해 규모를 완전히 집계하고 영향을 받은 개인들에게 알리기까지는 몇 주, 혹은 몇 달이 더 걸릴 것이라고 밝혔다. 현재로서는 우려되는 모든 이에게 2년간 무료 신용 모니터링과 도난 방지 서비스를 제공하고 있지만, 론 와이든(Ron Wyden) 민주당 상원의원(오리건주)은 이를 “데이터 유출 사건에 대한 ‘생각과 기도’ 수준”이라고 일축했다.

유나이티드헬스 그룹은 이번 사이버 공격으로 인해 올해 최대 16억 달러의 손실이 예상되지만, 2023년 3720억 달러의 매출을 올린 회사에게 이는 미미한 수준에 불과하다. 여야를 막론한 의원들은 이 점을 놓치지 않았다. 의원들은 위티에게 몇 주간 중요한 약물을 구하지 못한 환자들과 수천만 달러의 적자에 시달리는 시골 병원들의 사연을 쏟아냈다. 유나이티드헬스 그룹과 같이 규모가 크고 중요하며 재정이 탄탄한 회사가 어떻게 이토록 치명적인 공격에 취약할 수 있었는지, 그리고 한 회사의 보안 실패가 어떻게 미국 올림푸스 슬롯사이트 시스템 전체의 안정성을 위협할 수 있었는지 알고 싶어 했다.

많은 이들이 2월의 사이버 공격을 미국의 극도로 분절되고 빠르게 통합되는 올림푸스 슬롯사이트 생태계에 대한 경고라고 지적하고 있다. 이는 독립 올림푸스 슬롯사이트 제공자들의 경쟁을 점점 더 어렵게 만드는 요인들, 즉 올림푸스 슬롯사이트 경제와 규제 및 기술 변화에 의해 형성된 환경의 취약성을 보여주는 사례다.

기술적 관점에서 체인지(Change)를 오프라인으로 만든 사이버 공격에는 특별한 점이 없었다. 이는 평범한 랜섬웨어 공격이었다. 2023년 미국 주요 기반 시설 조직들이 겪고 FBI에 보고된 1193건의 사고 중 하나로, 그중 249건은 올림푸스 슬롯사이트 부문에서 발생했다. 러시아 사이버 갱단인 ALPHV/블랙캣(Blackcat)이 책임을 주장했는데, 이들은 2023년 발생한 공격 중 100건의 배후로 추정된다. 2월 12일, 해커들은 전형적인 방식으로 체인지의 시스템에 침입했다. 아마도 다크웹에서 구입한 비밀번호 같은 탈취된 인증 정보를 사용했을 것이다. 그들은 이후 9일 동안 탐지되지 않은 채 체인지의 운영 환경을 돌아다니며 데이터를 훔치고 시스템을 암호화한 뒤 랜섬웨어를 실행했다. 사이버 범죄자들은 UHG의 취약점을 발견한 것으로 보이는데, 바로 다중 인증으로 보호되지 않은 서버였다.

위티(Witty)는 이사회 회의 중에 침해 사실을 알게 됐다. 그의 팀은 FBI에 연락했고 그날 중으로 SEC에 사건과 함께 “국가 연계 행위자”의 소행으로 의심된다는 점을 공개했다. 그럼에도 체인지에 의존하던 많은 올림푸스 슬롯사이트 기관들은 서비스 중단의 심각성을 알지 못했다. UHG가 일류 사이버보안 및 기술 기업들을 동원하고 해커들에게 2,200만 달러 상당의 비트코인으로 몸값을 지불했음에도, 회사의 지원 페이지는 첫 8일 동안 “중단은 최소한 하루 이상 지속될 것으로 예상된다”라는 모호하고 오해의 소지가 있는 문구를 포함하고 있었다.

아직도 혼란의 규모에 대한 신뢰할 만하고 포괄적인 수치는 없다. 그리고 많은 중요한 질문들이 여전히 답변되지 않은 채 남아있다. 어떻게 이렇게 중요한 시스템들이 그토록 취약하게 방치될 수 있었는가? 얼마나 많은 개인 건강 정보가 유출됐는가? 그리고 해커들이 훔친 데이터를 판매해 추가적인 이익을 얻으려 할 것인가?

체인지(Change)라는 잘 알려지지 않은 올림푸스 슬롯사이트 기술 기업이 미국의 4조 5000억 달러 규모 올림푸스 슬롯사이트 시스템에서 수행하는 광범위하고 중요한 역할은 업계의 거의 모든 사람에게 충격적인 사실이었다. 유나이티드헬스 그룹(UnitedHealth Group)이 2022년 130억 달러에 인수한 체인지는 3720억 달러 규모의 거대 기업 내 2270억 달러 규모의 올림푸스 슬롯사이트 서비스 부문인 옵툼(Optum)에 속해있다. 또한 320억 달러 규모의 데이터 분석 부서인 옵툼 인사이트(Optum Insight)에 통합되어 있다. 다시 말해 체인지는 자회사의 자회사의 자회사인 셈이다.

그래서 유나이티드헬스가 체인지의 시스템을 중단했을 때 그 부재로 인해 올림푸스 슬롯사이트계 전반에 전례 없는 혼란이 발생한 것은 많은 사람들에게 충격이었다. 약국 거래가 중단되고 컴퓨터 시스템이 마비되었으며 행정 절차와 지불 과정이 뒤엎어졌다. 이로 인해 영향을 받은 올림푸스 슬롯사이트 제공자들은 복잡하고 노동 집약적인 대안과 위험한 재정적 결정, 그리고 향후 대처 방안에 대한 명확한 정보 부족으로 무력감을 느끼고 있다. 펜실베이니아주 윌로우 그로브의 발 및 발목 전문 센터(Foot & Ankle Specialty Center) 관리자인 캐서린 라인하이머(Catherine Reinheimer)는 3월 “우리는 돈을 쏟아붓고 있다”며 “이런 상황에 처해서는 안 된다”고 말했다.

대부분이 이에 동의할 것이다. 해킹 사태 이후 많은 사람들은 체인지를 최근 붕괴된 볼티모어의 프랜시스 스콧 키 다리(Francis Scott Key Bridge)와 같은 범주로 보고 있다. 즉, 제대로 평가받지 못하고 충분히 보호받지 못한 중요 기반 시설이라는 것이다.

독점 금지 옹호에 초점을 맞춘 비영리 단체인 미국 경제 자유 프로젝트(American Economic Liberties Project)와 협력하는 약사 벤저민 졸리(Benjamin Jolley)에게 이번 해킹 사태는 통제되지 않은 통합의 예측 가능한 결과다. 그는 이를 수년간의 인수합병 끝에 유나이티드헬스 그룹이 너무 커져버렸다는 증거로 본다. “모든 길이 유나이티드로 통한다”며 “이는 매우 큰 시스템적 위험으로 느껴진다”고 말했다.

캘리포니아 민주당 의원인 애나 에슈(Anna Eshoo)는 4월 하원 에너지 상무위원회(House Committee on Energy and Commerce) 청문회에서 한 걸음 더 나아가 “이번 공격은 유나이티드헬스의 반경쟁적 관행이 국가 안보에 위험을 초래한다는 것을 보여준다”고 말했다.

유나이티드헬스(UnitedHealth)가 2021년 1월 체인지(Change) 인수 계획을 발표했을 때, 경영진은 이 거래를 마법 같은 해결책으로 내세웠다. 보도 자료는 새로운 옵툼체인지(Optum Change) 법인의 간소화를 통해 모든 이해관계자에게 더 나은 결과와 낮은 비용, 개선된 경험을 제공할 것이라고 약속했다.

이는 최근 몇 년간 대형 올림푸스 슬롯사이트기업들이 규모를 키우는 것을 정당화하기 위해 반복적으로 주장해 온 내용이다. 실제로 이들 기업은 매우 거대해졌다.

1년 전 포춘은 너무나 뚜렷해진 한 가지 추세에 주목했다. 올림푸스 슬롯사이트기업들이 포춘 500대 기업 순위를 장악하고 있다는 점이었다. 작년 기준 미국 25대 기업 중 8개가 올림푸스 슬롯사이트 산업에 속했는데, 1995년에는 단 한 곳도 없었다.

20여 년 전만 해도 유나이티드헬스는 건강보험사에 불과했고, CVS는 소매 약국 체인이었다. 그 이후 이들 기업과 유사 기업들은 여러 차례의 대규모 인수합병을 통해 올림푸스 슬롯사이트 시스템 전반을 아우르는 다목적 거대 기업으로 탈바꿈했다. 이제 이들은 보험사이자 약국혜택관리자(PBM)이며 1차 진료소이자 재택올림푸스 슬롯사이트 기업이다. 이들은 이렇게 수직 계열화 된 새로운 기업들이 미국의 비싸고 복잡한 올림푸스 슬롯사이트 체계에 대한 해답이라고 주장한다. 이런 자산들을 한데 모음으로써 오랜 적대 관계에 있던 지불자와 올림푸스 슬롯사이트 제공자를 더 잘 연계하고, 모든 데이터를 활용해 더 높은 가치와 더 나은 조정 올림푸스 슬롯사이트를 제공할 수 있다는 것이다.

물론 이러한 주장과 수익성 높은 기존 기업들에게 미국 올림푸스 슬롯사이트 체계에 대한 광범위한 권한을 맡겨야 한다는 생각에 회의적인 이들도 많다.

좋든 나쁘든 체인지는 그러한 권력의 상당 부분을 대변한다. 미국 최대 청구 정산소로서 체인지는 종종 올림푸스 슬롯사이트 산업의 ‘파이프’로 묘사된다. 연간 150억 건에 달하는 엄청난 거래에서 지불자와 올림푸스 슬롯사이트 제공자 사이의 정보와 지불을 중개하는 역할을 한다.

하지만 파이프라는 비유는 체인지의 범위와 복잡성을 과소평가하는 것이다. 이 회사의 플랫폼은 200개에 가까운 개별 기술 서비스를 제공하는데, 그중 많은 부분이 올림푸스 슬롯사이트 제공자의 전자건강기록(EHR) 시스템을 통해 운영되며 다양한 백엔드 프로세스를 자동화한다. 예약 일정 잡기, 자격 확인 및 사전 승인, 영상 소프트웨어와 임상 의사결정 지원 도구 제공, 처방전과 실험실 검사 결과 교환 촉진 등이 여기에 포함된다.

보험사들에게 체인지는 환자들을 저비용 올림푸스 슬롯사이트 제공자에게 유도하고 신속하게 청구를 처리하는 도구를 제공한다. 2023년 유나이티드헬스 투자자 콘퍼런스 자료에 따르면, 옵툼 인사이트(Optum Insight)는 현재 연간 230억 건의 거래를 처리하고 있으며 2억 8500만 명의 임상 및 청구 데이터를 다루고 있다. 이는 미국 인구의 85% 이상에 해당한다.

이 광범위하고 영향력 있는 기업들의 합병이 미국 올림푸스 슬롯사이트 체계에 건전한 발전이라고 모두가 생각한 것은 아니었다. 2022년 정부 변호사들이 유나이티드헬스 그룹(UnitedHealth Group)의 체인지(Change) 인수를 막으려 했을 때, 시스템을 마비시키는 사이버 공격 가능성은 예상하지 못했다. 그들은 “유나이티드에게 중요한 데이터 고속도로의 통제권을 주는 것”이 경쟁 건강보험사들을 밀어낼 수 있다고 우려했다. 하지만 연방 판사는 이에 설득되지 않았고, 유나이티드가 청구 편집 사업을 매각한 후 그해 말 합병을 승인했다.

1년 반이 지난 후 해킹 사건 당시, 유나이티드헬스 그룹은 130억 달러 규모의 자회사 기술을 업그레이드하고 있었다. 하지만 위티(Witty)의 설명에 따르면 체인지의 시스템은 여전히 낡았고, 일부는 40년이나 된 것도 있었다. 모회사는 아직 체인지의 모든 서버에 다중 인증을 적용하지 않은 상태였다. 이는 유나이티드헬스 그룹과 미국 기업계 전반에서 표준인 기본적인 사이버보안 도구다.

체인지 시스템의 중복성 부족 문제도 해결하지 못했다. 위티가 의회에서 설명한 바에 따르면, 복구 작업이 오래 걸린 이유는 공격으로 주시스템과 백업 시스템이 모두 다운되었기 때문이다. 두 시스템 모두 클라우드에 저장되어 있지 않았다.

몇 주 동안 회사는 미국의 올림푸스 슬롯사이트 체계가 혼란스러운 해킹에서 회복되었고 전국의 올림푸스 슬롯사이트 청구가 “현재 거의 정상 수준으로 처리되고 있다”고 주장해 왔다. 그러나 의회 의원들과 마틴(Martin)이나 라인하이머(Reinheimer) 같은 올림푸스 슬롯사이트 제공자들은 이런 낙관적인 설명에 동의하지 않는다. 유나이티드헬스 그룹의 온라인 복구 현황판도 아직 해결해야 할 문제가 남아있음을 보여준다. 5월 14일 기준으로 체인지의 28개 기능 중 단 9개만이 “서비스 완전 복구” 상태로 표시되어 있다.

이번이 미국 올림푸스 슬롯사이트 체계가 겪은 첫 번째 대규모 사이버 공격은 아니다. 정부 자료에 따르면 지난 5년간 해킹으로 인한 대규모 정보 유출이 256% 증가했고, 랜섬웨어 공격은 264% 증가했다. 미국병원협회(American Hospital Association)에 따르면 미국 올림푸스 슬롯사이트 제공자를 대상으로 한 “심각한 랜섬웨어 공격”이 약 2주에 한 번꼴로 발생하고 있다. 여기서 랜섬웨어 공격이란 해커가 공격 중단의 대가로 금전을 요구하는 것을 말한다.

이는 어쩌면 당연한 일일 수 있다. 미국 경제의 5분의 1을 차지하는 미국 올림푸스 슬롯사이트 부문은 그 규모로 인해 해커들에게 매력적인 표적이다. 특히 병원들이 몸값을 지불할지 말지 고민해야 하는 상황에서 위험성은 더욱 높아진다.

몸값 외에도, 올림푸스 슬롯사이트 기록은 다크웹에서 건당 60달러 이상에 거래된다고 한다. 이는 사회보장번호(1달러)나 신용카드 정보(5달러)의 가격을 훨씬 웃도는 금액이다.
많은 이들은 해킹 사태 이후의 혼란스러운 상황이 올림푸스 슬롯사이트 체계의 더 큰 통합으로 이어질 것으로 예상한다. 이는 역설적으로 유나이티드헬스 그룹(UnitedHealth Group, UHG)의 거대한 영향력을 더욱 키울 수 있다.

옵툼(Optum)은 이미 사이버 공격으로 재정적 파탄 직전까지 몰린 올림푸스 슬롯사이트 제공 업체 최소 한 곳을 인수했다. 이는 의원들 사이에서 많은 우려를 낳았다. 위티(Witty)는 의원들에게 “우리는 결코 이런 상황을 이용하려 하지 않는다”고 말했다.

현 위기 상황에서 UHG의 체인지 헬스케어(Change Healthcare) 소유가 어떤 역할을 했는지에 대해서는 의견이 크게 엇갈린다. 에슈(Eshoo)는 4월 하원 에너지상업위원회(House Committee on Energy and Commerce) 청문회에서 “유나이티드헬스는 그 규모 때문에 표적이 되었다”고 주장했다. 다른 이들은 인수합병 과정과 서로 다른 기술 시스템 및 팀을 통합하는 복잡한 과정에서 발생하기 쉬운 사이버보안의 취약점을 지적한다.

한편 위티는 자사의 거대한 규모가 오히려 사태를 해결하는 데 도움이 되었거나, 최소한 상황을 덜 나쁘게 만들었다고 주장한다. 그는 UHG가 공격 이후 올림푸스 슬롯사이트 제공 업체들에게 60억 달러 이상의 대출을 제공했고, 강력한 복구 노력을 펼쳤다고 말한다. 위티는 4월 실적 발표 회의에서 “우리는 유나이티드헬스 그룹의 막대한 자원을 동원할 수 있었다. 이는 체인지 헬스케어가 독립 기업으로 있었다면 접근할 수 없었을 자원이다”라고 말했다. 이 자리에서 그와 다른 임원들은 회사의 재무 상태가 여전히 양호하다고 투자자들을 안심시켰다.

한 기업이 너무 거대해서 자사 시스템에 대한 전례 없는 시스템 마비 공격에도 거의 영향을 받지 않는다는 것은 무엇을 의미하는가? 미국 경제 자유 프로젝트(American Economic Liberties Project)의 졸리(Jolley)는 암울한 결론을 내린다. “그들은 너무 커서 신경 쓸 필요가 없는 것이다.”