브라질 상파울루의 대표적인 대형 민간병원인 아인슈타인 이스라엘리타 병원(Einstein Hospital Israelita)이 사이버 공격을 받아 환자들의 개인정보와 의료기록 일부가 무단으로 접근된 사실이 뒤늦게 알려졌다.

병원 측에 따르면 이번 사이버 공격은 지난 8월 발생했으나, 사건은 두 달이 지난 10월 7일 외부에 공개됐다.

해커들은 병원 환자 데이터베이스 일부에 접근해 정보를 확보한 것으로 파악됐다. 해당 자료에는 환자의 이름과 CPF(브라질 개인납세자등록번호), 생년월일 등 개인정보가 포함돼 있으며, 일부 문서에는 의약품 처방전과 의료검사 결과 등 민감한 건강정보도 포함됐을 가능성이 있다.

다만 병원 측은 현재까지 탈취된 정보가 외부에 공개되거나 부적절하게 사용됐다는 증거는 확인되지 않았다고 밝혔다.

또한 무단 접근된 자료 가운데 상당수는 개별 문서 형태로 저장돼 있어 환자 신원을 직접 확인하기 어려운 정보도 포함돼 있다고 설명했다.

병원은 사건 발생 사실을 브라질 국가개인정보보호청(ANPD)에 신고했으며, 연방경찰(Polícia Federal)에도 정식으로 사건을 접수해 수사가 진행 중이라고 밝혔다.

이와 함께 외부 정보보안 전문가와 사이버 사고 대응 전문업체를 투입해 피해 범위를 조사하고 추가적인 정보 유출 가능성을 지속적으로 감시하고 있다.

특히 개인정보에 무단 접근이 확인된 환자들에게는 개별 이메일을 통해 피해 사실을 통보하고 있으며, 관련 문의에 대응하기 위한 별도의 지원체계도 마련했다.

병원 측은 “환자 보호를 최우선 과제로 삼고 있으며, 정보보안 시스템을 지속적으로 점검하고 강화하고 있다”고 강조했다.

한편 아인슈타인 병원은 상파울루에 본부를 둔 브라질의 대표적인 의료기관으로, 첨단 의료기술과 전문 진료시설을 갖춘 병원으로 알려져 있다.

이번 사건은 의료기관이 보유한 개인정보뿐 아니라 민감한 진료기록까지 사이버 공격의 대상이 될 수 있다는 점에서 브라질 의료계의 정보보안 문제에 대한 우려를 높이고 있다.