[디지털데일리 이상일기자] 오라클 헬스(Oracle Health)의 구형 서버 해킹 사고 피해자가 약 2000만명으로 집계됐다. 텍사스주 법무장관실 보고서와 블룸버그 보도를 인용한 시큐리티위크(SecurityWeek)에 따르면 피해 규모가 구체적 수치로 공개된 것은 이번이 처음이다. 확정될 경우 미국 의료 분야 사상 최대급 정보 유출 사고로 기록된다. 이번 사고는 오라클이 2022년 인수한 서너(Cerner)의 구형 서버에서 발생했다. 공격자는 2025년 1월22일 이후 탈취한 로그인 정보로 서버에 접근한 것으로 알려졌다. 해당 서버 데이터는 오라클 클라우드로 이전되기 전 상태였다. 오라클은 2025년 3월 일부 고객사에 환자 데이터 유출 사실을 알렸다. 오라클은 구형 서버 피해를 인정했다. 오라클 클라우드 인프라스트럭처(OCI) 침해는 부인했다. 지금까지 유출된 전자 환자 기록 수는 밝히지 않았다. 유출 정보에는 이름과 사회보장번호, 주소가 포함됐다. 담당 의사와 진단명, 처방 약, 검사 결과 등 의료 정보도 빠져나갔다. 환자마다 유출 범위는 다르다고 텍사스 크리스터스헬스(Christus Health)와 캘리포니아 트라이시티메디컬센터(Tri-City Medical Center)는 밝혔다. 두 기관은 피해 고객사 가운데 일부다. 텍사스주 피해자만 약 300만명이다. 다른 주에서도 추가 피해 신고가 이어지고 있다. 바다이야기 게임 다운로드 오라클 의료 고객에는 지역 병원과 의원 외에 미 국방부, 보훈부도 있다. 정부 기관 피해 여부는 확인되지 않았다. 보훈부는 2025년 3월 피해가 없다고 밝혔다. 미 연방수사국(FBI)은 공격자들이 탈취 정보로 의료기관을 협박한 정황을 수사했다. 이번 사고는 클라우드 전환이 끝나지 않은 레거시 시스템의 위험을 보여준다는 분석이 나온다. 사고 발생 뒤 피해 집계까지 1년 넘게 걸렸다. 시큐리티위크는 클라우드 이전 시대의 임상 시스템을 쓰는 의료기관 전반에 같은 위험이 있다고 지적했다. 의료 데이터는 민감도가 높고 거래 가치도 크다. 규제 당국과 소송 원고 측은 오라클의 통지 시.과 구형 서너 인프라 범위를 들여다볼 전망이다. iv style='