Toronto SickKids, 랜섬웨어 공격으로부터 복구가 계속됨에 따라 Code Gray 해제

지난 달 랜섬웨어 공격을 받은 토론토의 SickKids 시스템 대부분이 복구됐다고 병원 측이 밝혔습니다. SickKids는 성명을 통해 시스템의 80%에 다시 액세스할 수 있다고 전했으며, 이에 병원 측은 사이버 보안 사고가 발견된 지난 12월 18일 시작된 코드 그레이를 해제했다고 밝혔습니다.

SickKids의 CEO인 Dr. Ronald Cohn은 “환자와 가족의 방해를 최소화하면서 비교적 신속하게 Code Gray All Clear를 호출할 수 있어 매우 감사합니다. 연휴 동안 직원들의 극도의 노력과 외부 고문의 전문 지식이 없었다면 Code Gray를 해제할 수 없었을 것입니다.”라고 전했습니다.

이 공격으로 인해 병원의 많은 시스템이 오프라인 상태가 되었고 Code Grey 기간 동안 많은 환자와 가족이 영상 결과를 제시간에 받지 못해 진단 및 치료 지연을 경험했다고 SickKids는 말했습니다. 병원의 전자 의료 기록(EMR)은 영향을 받지 않았지만 EMR과 통합되는 시스템은 일시적으로 사용할 수 없었으며, 병원의 직원용 시간 관리 시스템과 인트라넷을 포함하여 여러 시스템도 공격을 받았습니다.

미국 연방수사국(FBI)이 세계에서 가장 적극적이고 파괴적인 존재 중 하나로 지목한 랜섬웨어 그룹 락비트(LockBit)는 이날 사과문을 내고 이번 공격의 배후에 '파트너'가 있다며 병원에 암호 해독기를 제공했습니다.

“SickKids는 암호 해독기의 사용 가능성을 포함하여 영향을 받는 시스템을 복구하는 가장 효율적이고 효과적인 방법을 결정하기 위해 타사 전문가와 계속 협의하고 있습니다. "현재까지 개인 정보나 개인 건강 정보가 영향을 받았다는 증거는 없습니다."라고 SickKids는 말했습니다. 병원의 최고 기술 책임자인 Nimira Dalwani는 “우리는 전문가 및 업계 파트너와 협력하여 가능한 한 공동 시스템을 강화하고 있습니다.”라고 덧붙여 말했습니다.