CrowdStrike, 미국 의료 제공업체 대상 대규모 공급망 사이버 공격 보고
• CrowdStrike는 2026년 4월 25일, UnitedHealth의 자회사인 Change Healthcare에서 250만 건의 환자 기록에 영향을 미친 타사 소프트웨어 침해를 통한 정교한 사이버 공격이 발생했다고 공개했습니다. • 북한의 Lazarus Group과 연관된 공격자들은 탐지 전 72시간 동안 데이터를 유출했으며, 2,200만 달러의 랜섬머니를 요구했습니다. • 이번 사건은 미국 의료 IT 공급망의 취약성을 부각시켰으며, 이에 따라 HHS는 500개 이상의 의료 제공업체에 비상 지침을 내렸습니다.
wired.com