中시스템 사용한 대만 정부 산하 병원서 해킹 사건

중국의 전산 시스템을 사용한 대만의 위생복리부 산하기관 병원에서 2020년 8월 이후 해킹이 계속 발생한 사실이 뒤늦게 알려졌다.

8일 자유시보와 징저우칸 등 대만언론에 따르면 한 전직 병원 직원은 북부 타오위안 병원에서 지난 2020년 8월 이후 해커의 계속된 침입으로 환자의 개인정보와 의료정보가 유출되고 악성 프로그램을 통한 간호정보 시스템 등의 외부 조작 사건이 발생했다고 밝혔다.

이 직원은 해당 시스템에 중국어 간체자 설명과 중국 개발자 명단이 있으며 시스템의 오라클 데이터베이스(DB)도 중국용 특별판으로 대만 공공부문의 정보 안전 요구 사항에 맞지 않는다고 강조했다.

그는 또 2020년 8월 4일 이후 12대의 호스트 컴퓨터가 해킹돼 환자의 개인 정보와 의료 데이터 등의 유출 사실을 같은 해 9월 위생 당국에 신고했다고 덧붙였다.

대만언론은 병원 측이 해당 업체와 2020년 2월 계약을 종료했으나 여전히 해당 시스템을 자체 유지 관리를 하면서 사용하고 있으며 이미 국가안보 관련 범죄 등 중대 범죄를 수사하는 법무부 산하 조사국과 경찰에 신고했다고 전했다.

또한 한 전문가는 중국발 해킹일 가능성이 매우 높은 것으로 판단된다고 밝혔다고 덧붙였다.

징저우칸은 이와 같은 유사한 해킹 사건이 지난해 2월과 5월에 이어 올해 3월에도 타오위안 병원에서 발생했다고 보도했다.

그러면서 최저가격제 입찰을 통한 시스템 구매로 인해 위생복리부 산하기관인 북부 타이베이 병원과 중부 타이중의 펑위안 병원도 해킹 사고가 발생한 동일한 중국 시스템을 사용하고 있다고 지적했다.

이와 관련, 타오위안 병원 측은 전날 2020년 9월 해킹 사건으로 12대의 호스트 컴퓨터가 해킹됐으나 유출된 자료에는 개인 정보가 없었다고 밝혔다.

그러면서 해당 시스템을 지난 2015년부터 6 여년 간 사용해 이미 시스템 교체 등에 착수했다고 덧붙였다.

대만 언론에 따르면 최근 대만에 대한 중국·해외 지역의 해킹 공격이 갈수록 심해져 정보 안전에 대한 우려가 커지고 있다.

지난 10월에는 대만 정부의 호적 시스템이 해킹돼 20만 명에 달하는 대만인의 개인정보가 유출된 것으로 알려졌다.

아울러 대만 디지털발전부는 지난 10월 입법원(국회) 사법법제위원회에서 '중국산 통신제품·과학기술제품으로 인한 국가안보 위험 관련' 보고에서 정부 기관이 사용 중인 것으로 파악된 중국산 정보기술(IT) 제품이 6천496건에 이른다고 밝혔다.

/연합뉴스