"2026년 데이터 침해 조사 보고서"(DBIR)는 진화하는 사회공학적 전술이 해당 분야를 더욱 취약하게 만드는 방식을 강조합니다.
Health-ISAC에서 인용문 가져옴
의료정보공개분석센터(ISAC)의 최고보안책임자(CSO)인 에롤 와이스는 소셜 엔지니어링이 지속적인 위협일 뿐만 아니라 매우 효과적인 공격 수단이라고 설명합니다. 그는 특히 의료 분야에서 이러한 공격이 두드러지는 이유는 운영상의 긴급성, 복잡한 공급업체 관계, 그리고 자격 증명이나 환자 데이터와 같은 고가치 목표물을 얼마나 효과적으로 악용하는지에 있다고 덧붙였습니다.
"회원사들의 보고와 업계 전반의 관찰에 따르면 이러한 공격은 지속적으로 발생해 왔으며, 많은 조직에서 지난 1년 동안 '다시 기승을 부리는' 것처럼 느껴집니다."라고 Weiss는 Dark Reading에 말했습니다. "더 중요한 것은 공격의 양이 아니라 그 효과입니다."
위협 행위자들은 이메일 보안이 강화됨에 따라 사기 수법을 정교하게 다듬고, 공급업체 청구, 인사(HR), IT 접근 권한, 심지어 임상 운영에 이르기까지 의료 업무 흐름에 맞춘 미끼를 사용하고 있다고 와이스는 덧붙였습니다.
이러한 추세는 Health-ISAC에서도 관찰되는 바와 같이, 더욱 표적화되고, 사칭을 이용하며, 다채널 소셜 조작으로의 전환을 보여줍니다. 위협 행위자들은 가장(假裝)과 같은 기법을 사용하여 "실제 의료 시스템 작동 방식과 일치하는 그럴듯한 기만"을 자행한다고 Weiss는 설명합니다.
