노보큐어 사이버 침해: 환자 정보는 무엇이 노출됐고, 무엇은 안전했나

노보큐어는 자회사에서 2026년 8월 중순 일부 회사 정보시스템에 대한 무단 접근 사실을 인지했다고 밝혔다. 조사 결과 제한적인 환자·의료진·직원 정보가 노출됐지만, 회사는 의료 치료기기에는 접근이 없었고 운영 능력도 훼손되지 않았으며 모든 시스템이 정상 작동했다고 설명했다. 1

어떤 환자 정보가 노출됐나

가장 큰 영향 범위는 미국 환자 기록 1,400여 건이다. 이 기록에서 접근된 정보는 노보큐어의 내부 환자 ID 번호로 제한됐다. 회사는 이 번호가 오직 내부 용도로만 쓰이며, 이 집단에서는 환자 이름이나 기타 식별정보가 노출되지 않았다고 밝혔다. 1

별도로 미국 서부 지역의 50명 미만 환자는 추가 식별정보가 포함된 데이터에 영향을 받았다. 다만 노보큐어는 공시에서 어떤 식별정보였는지는 구체적으로 밝히지 않았다. 1

의료진과 직원 정보는 무엇이 포함됐나

회사에 따르면 접근된 데이터에는 다음도 포함됐다.

• 노보큐어와 협력하는 의료 제공자(의료진)의 일반 연락처 정보
• 직원 연락처 정보, 직함 및 전화번호 1

영향을 받은 의료진과 직원의 수는 공시에 기재되지 않았다. 1

노출되지 않았거나 영향을 받지 않은 부분

노보큐어는 무단 접근자가 자사의 의료 치료기기에는 접근하지 못했다고 밝혔다. 또한 이 사건으로 회사의 운영 능력이 훼손되지 않았고, 시스템도 모두 정상 작동 중이라고 설명했다. 1

의료기기 기업의 사이버 사고에서는 이 구분이 중요하다. 이번 공시는 정보보안·데이터 노출 사건에 관한 것으로, 치료기기가 침해됐거나 운영 중단이 발생했다는 보고는 아니다.

노보큐어의 대응

노보큐어는 사고를 탐지한 뒤 사이버보안 대응 계획을 가동하고, 피해 확산을 막기 위한 조치를 시행했으며 내부 조사를 시작했다고 밝혔다. 또한 사건 조사와 접근된 데이터 검토를 지원할 독립적인 사이버보안 포렌식 전문가도 선임했다. 1

회사는 통지 의무를 검토하고 있으며, 필요한 경우 영향을 받은 환자를 포함해 관련 대상에게 통지하겠다고 했다. 1

재무적 영향은 예상되나

9월 1일 공시 시점에서 노보큐어는 이번 사건이 재무 상태나 영업실적에 중대한 영향을 미쳤거나, 중대한 영향을 미칠 가능성이 높다고 보지 않는다고 밝혔다. 다만 조사는 계속 진행 중이어서, 이는 당시 확보된 정보에 따른 평가다. 1

2026년 의료·의료기기 업계 사이버 사고와 비교하면

노보큐어의 공시는 2026년 의료 및 의료기기 기업을 겨냥한 사이버 사고가 이어지는 가운데 나왔다. 다만 실제 영향은 기업마다 크게 달랐다.

• **애벗(Abbott)**은 내부 시스템과 관련한 두 건의 별도 사고가 운영에는 영향을 주지 않았다고 밝혔다.
• **메드트로닉(Medtronic)**은 기업 IT 네트워크 공격이 제품, 환자 수요 대응, 제조·유통에 영향을 주지 않았고 사업이나 재무실적에 중대한 영향도 예상하지 않는다고 밝혔다.
• **웨스트 파마슈티컬 서비스(West Pharmaceutical Services)**는 공격 후 운영을 복구했으며 2026년 재무 전망에 중대한 영향은 없을 것으로 봤다.
• **스트라이커(Stryker)**는 주문 처리, 제조, 고객 배송에 상당한 차질이 있었다고 보고했다. 로이터는 일부 환자의 시술이 연기됐다고도 보도했다.
• **보스턴 사이언티픽(Boston Scientific)**은 고객 주문을 처리하고 출하하는 데 쓰이는 시스템을 포함해 글로벌 운영에 차질이 발생했다고 밝혔다. 18
• **노보 노디스크(Novo Nordisk)**는 내부 IT 시스템에서 일부 임상시험 환자 데이터를 포함한 정보가 무단으로 복사됐다고 밝혔다.

핵심은 분명하다. 노보큐어에서는 환자 관련 정보와 연락처 정보가 노출됐고, 미국 환자 1,400여 명의 내부 환자 ID 및 미국 서부 지역 50명 미만 환자의 추가 식별정보가 관련됐다. 그러나 공시 시점 기준으로 회사는 치료기기 접근이나 운영 차질은 없었다고 보고했다. 1