[Security News] 한국에서도 1천만 장···. 스토리지 서버 설정 오류로 인한 의료 데이터 노출 사고

※본 글은 2020년도에 업로드한 게시글을 홈페이지 개편으로 인해 재업로드한 콘텐츠입니다. 참고 부탁드립니다.

4500만 개의 의료 이미지들을 저장해 둔 스토리지 서버 수만 개가 공공 인터넷에 그냥 노출되어 있다는 소식이 나왔습니다. 이 스토리지 서버들은 디폴트 상태 그대로, 보안 장치 하나도 없이 사용되고 있었고, 이미 악성 행위자들이 여러 차례 왔다 간 흔적도 발견되고 있다고 합니다. 미국의 한 보안 업체 사이벨앤젤(CybelAngel)이 이러한 내용을 담은 보고서를 발표했습니다.

[이미지 = utoimage]

6개월이 넘는 시간 동안 이런 서버들을 조사했고, 그 과정에서 3천개가 넘는 서버들이 104번 포트를 통한 연결을 허용해주고 있다는 것을 발견했습니다. 104번 포트는 의료 이미징 기계들을 생산하는 업체들이 자주 사용하는 네트워크 포트입니다. 이 중 50개를 무작위로 선택해 조사했을 때 무려 44개가 아무런 인증 과정 없이 연결할 수 있는 상태였습니다. 단일 서버 기준 가장 많은 파일을 저장하고 있던 건 러시아의 한 의료 센터였습니다. 그러나 가장 많은 ‘불안전 서버’를 보유하고 있던 건 미국의 한 병원이었습니다.

수석 사이버 보안 분석가는 이렇게 보호 장치 없이 노출되어 있는 서버들은 만연하다는 말이 부족할 정도로 편만하게 퍼져 있다고 설명합니다. 국가별로 어느 정도의 차이는 있지만 중요하지는 않습니다. 어느 나라, 어느 병원, 어느 의료업계나 비슷한 정도의 처참한 보안 수준을 증명하고 있는 것입니다.

결국 스토리지 서버 및 클라우드 스토리지 서비스들의 환경설정 오류가 아직도 고쳐지지 않는다는 것이 이번 연구의 결과라고 볼 수 있습니다. 이런 설정 오류는 사용자가 일으키는 것으로, 스스로 데이터 침해사고를 일으키는 것과 다름이 없습니다. 해커들이 일으키는 데이터 유출 사고보다 사용자들이 실수로 일으키는 데이터 노출 사고가 더 심각하다는 연구 결과가 나오기도 했었습니다.

게다가 보안 업체에서 조사한 바에 의하면 의료 기관들 대부분이 자신들의 데이터가 새나가고 있다는 사실을 전혀 인지하지 못하고 있었다고 합니다. 정보 유출에 대한 뉴스와 경고가 그렇게 많이 나가도 병원들 대부분 ‘남의 이야기’로 받아들이고 있는 태도가 만연했다고 합니다. 즉 사이버 공격에 무방비 상태라고 봐도 되는 상황이라는 것이 지금 의료 업계라는 것입니다.

IPv4 전체를 제일 먼저 스캔했고, 최초 스캔만으로 2천만 장의 고유 DICOM 이미지를 찾아낼 수 있었다고 합니다. 이 이미지들은 1만 1천여 개의 서버들(보호 설정이 되어 있지 않은)에 저장되어 있었고, 이 서버들은 57개국에 퍼져 있었습니다. 6개월 동안 사이벨앤젤은 67개국에 퍼져 있는 2100개 서버들에서 4500만 장의 고유 DICOM 이미지들을 찾아낼 수 있었다고 합니다.

주요 국가들은 다음과 같습니다.

1) 미국 : 980만개 파일

2) 한국 : 960만개 파일

3) 러시아 : 880만개 파일

현재 인터넷에 노출되어 있는 개인정보는 점점 더 많아지고 있는 상황입니다. 새로운 프로토콜과 기술이 나오고 있지만 개인정보를 실제로 보호하는 데에 실효를 거두지 못하고 있는 것이 사이벨앤젤 측의 설명입니다.

하지만 서버들의 소유주 혹은 관리자들에게 이러한 사실을 따로 알리지는 않았다고 합니다. 해킹 사고가 일어난 것이 아니기 때문에 고지의 의무가 없고, 또한 서버의 관리자나 소유주를 파악하는 것이 항상 가능한 것도 아니었기 때문이라고 합니다. 따라서 병원들이 알아서 데이터 스토리지를 찾아서 설정을 바꿔야 합니다.

덧붙여, 이런 보고서가 없어도 원래 기업들은 자신들의 클라우드 및 스토리지 서버를 늘 점검해야 한다고 설명했습니다. 먼저는 누구든지 서버와 스토리지의 설명서를 충분히 읽고 안전하게 설정하는 방법을 숙지해야 합니다. 그런 후 설정에 변경이 없는지, 더 안전하게 만드는 방법이 없는지 주기적으로 점검하고 업데이트를 해야 하는 것이라고 말했습니다.

또한 디폴트 비밀번호나 취약한 비밀번호를 대입하는 점검까지는 하지 않았지만, 이번에 스캔을 통해 발견된 서버들 중 대다수가 이런 비밀번호들로 보호되어 있을 것으로 보인다며 그 서버들까지 조사해 합쳤다면 아마 숫자가 어마어마하게 늘어났을 것이라고 말했습니다.

출처 : 보안 뉴스