이 언어는 기계 번역이며, 사람의 검수를 거치지 않았습니다.

NIVΞCTOR
뉴스후원

카운터가 아직 시작되지 않았어요

기술 · 뉴스 기사

폴란드, 1,300만 명이 영향받은 NFZ 건강보험 데이터 유출 사건으로 5명 기소

게시:

요약

폴란드 Poznań 지역검찰청은 National Health Fund(NFZ)의 보험 확인 시스템에서 1,300만 명 이상의 개인 정보를 도용한 혐의로 5명의 남성을 기소했다. 수사관들에 따르면 용의자들은 2024년에 손상된 의료 기관 계정을 통해 1,800만 건 이상의 무단 쿼리를 실행하여 이름, 국민 ID 번호, 보험 상태를 추출했다고 한다.

이 버전은 원문(English)의 기계 번역입니다. 원문 읽기

폴란드의 국민건강기금(Narodowy Fundusz Zdrowotny, NFZ)은 2026년 10월 6일, 1,300만 명 이상의 개인 정보가 eWUŚ 보험 확인 시스템에서 불법적으로 추출되었음을 확인했다. 이는 Poznań 지역검찰청이 5명의 남성을 기소했다는 발표 다음 날이며, tvn24.pl과 tvp.info의 보도에 따른 것이다.

데이터가 어떻게 도용되었는가

Poznań 검찰청에 따르면 rynekzdrowia.pl과 portalsamorzadowy.pl의 보도에 따르면, 용의자들은 NFZ의 자체 인프라에 침입하지 않았다. 대신 MyDr 의료 기록 플랫폼을 사용하는 2개 의료 제공자의 직원 또는 계약자 계정에 불법 접근을 획득했다. 그 계정들을 통해 그들은 eWUŚ에 자동으로 1,800만 건 이상의 쿼리를 실행하는 스크립트를 심었다고 주장된다. eWUŚ는 의사와 진료소가 환자가 공공 자금 의료를 받을 자격이 있는지 확인하는 데 사용하는 전자 시스템이다.

NFZ는 rynekzdrowia.pl에서 인용한 성명서에서 의료 제공자는 독립적인 데이터 관리자이며 자체 보안 조치에 책임이 있다고 하며, 본 기관의 시스템 자체는 직접 침해되지 않았다고 명시했다.

타임라인: 데이터 유출부터 기소까지

NFZ/eWUŚ 데이터 유출 사건의 주요 날짜
날짜사건
2024년 3월 18-21일 및 26-27일tvn24.pl에 따르면 자동 쿼리가 eWUŚ를 통해 약 1,110만 명의 데이터를 추출
2026년 8월MyDr 플랫폼 자체의 관련 데이터 유출이 공개됨. rynekzdrowia.pl에 따르면 약 1,900만 명의 데이터에 영향
2026년 10월 5일Poznań 지역검찰청이 5명의 남성을 기소 발표. 1,300만 명 이상의 피해자와 1,800만 건 이상의 쿼리 인용. rynekzdrowia.pl과 portalsamorzadowy.pl의 보도
2026년 10월 6-7일NFZ가 데이터 유출에 관한 공개 성명서 발표. tvn24.pl, tvp.info 및 rynekzdrowia.pl의 보도

피고인이 누구인가

기소장은 5명의 남성을 열거하고 있으며, 폴란드 보도에서는 이름과 성씨 이니셜로만 식별되고 있다. portalsamorzadowy.pl에서 인용한 검사 Anna Marszałek은 5명의 피고인이 모두 자백했으며 수사관에게 자세한 설명을 했다고 말했다.

검사들은 rynekzdrowia.pl과 portalsamorzadowy.pl에 각 피고인이 직면한 구체적인 혐의에 따라 8년에서 12년의 징역형에 처해질 수 있다고 말했다. 당국은 또한 도난당한 데이터베이스가 Poznań 검찰청과 폴란드 중앙 사이버범죄국의 협력을 통해 완전히 복구되었다고 말했다.

어떤 데이터가 유출되었는가

tvn24.pl, tvp.info 및 rynekzdrowia.pl에 따르면, 손상된 기록에는 전체 이름, PESEL 번호(폴란드의 11자리 국민 식별 번호) 및 공공 보험 시스템에서의 각 사람의 상태가 포함되었다. PESEL 번호는 폴란드에서 은행, 통신사 및 정부 서비스 신원 확인에 널리 사용되며, 이 때문에 tvn24.pl은 신원 도용, 사기 대출 신청 또는 무단 휴대폰 가입 등의 위험에 대한 우려를 보도했다.

명확하지 않은 점

사건의 다양한 단계의 보도는 다양한 피해자 수를 인용한다: tvn24.pl은 초기에 2024년 3월 eWUŚ 쿼리와 관련된 약 1,110만 명을 언급했던 반면, rynekzdrowia.pl과 portalsamorzadowy.pl에서 다룬 2026년 10월 기소장은 1,300만 명 이상의 피해자와 1,800만 건 이상의 쿼리를 인용한다. 2026년 8월에 공개된 MyDr 플랫폼 자체의 별도의 관련 데이터 유출은 rynekzdrowia.pl에서 약 1,900만의 영향을 받은 기록으로 보도되었다. 이 기사에서 검토한 어떤 출처도 이러한 수치가 왜 다른지를 완전히 설명하지 않았으며, 디지털 업무부나 폴란드 데이터 보호 당국(UODO)이 본 건을 공개되기 전에 얼마나 오랫동안 알고 있었는지는 검토한 자료에서 확립되지 않았다.

자주 묻는 질문

NFZ 데이터 유출로 몇 명이 영향을 받았는가?
Poznań 검찰청의 2026년 10월 기소장은 eWUŚ 시스템에 대한 1,800만 건 이상의 자동 쿼리를 기준으로 1,300만 명 이상의 피해자를 인용한다. 2024년 3월 사건에 대한 초기 보도는 약 1,110만 명의 수치를 인용했다.
어떤 개인 정보가 유출되었는가?
NFZ와 검사에 따르면 유출된 데이터에는 사람의 전체 이름, PESEL 국민 식별 번호 및 폴란드의 공공 건강 보험 시스템에서의 상태가 포함되었다.
NFZ의 자체 컴퓨터 시스템이 해킹되었는가?
NFZ는 아니라고 말한다. 본 기관은 공격자가 MyDr 플랫폼을 사용하는 2개 의료 제공자의 직원 또는 계약자 계정을 손상시켰고, 해당 계정을 사용하여 eWUŚ 확인 시스템에 대량의 자동 쿼리를 보냈다고 말한다.
누가 기소되었으며, 그들이 직면한 처벌은 무엇인가?
5명의 남성(Tomasz B., Jakub K., Wojciech G., Patryk K. 및 Marcin W.로 식별됨)이 Poznań 지역검찰청에 의해 기소되었다. 검사들은 구체적인 혐의에 따라 8년에서 12년의 징역형에 직면할 수 있으며, 5명 모두 자백했다고 말했다.
데이터 유출은 언제 발생했으며 언제 공개되었는가?
근본적인 쿼리는 2024년 3월에 실행되었다. 본 건은 2026년에만 광범위하게 공개되었다: 관련 MyDr 플랫폼 유출은 2026년 8월에 공개되었고, 기소장은 2026년 10월 5일에 발표되었으며, NFZ는 2026년 10월 6-7일에 자체 공개 성명서를 발표했다.

세계는 이렇게 전한다

출처

  1. tvn24.pl — Potężny wyciek danych. Komunikat NFZ
  2. tvp.info — Wyciek danych z NFZ dotyczy 13 milionów osób. Śledztwo prokuratury i zarzuty
  3. rynekzdrowia.pl — Wykradli z NFZ dane 13 mln osób. Jest akt oskarżenia
  4. rynekzdrowia.pl — Wykradli dane za pośrednictwem systemu eWUŚ, NFZ wskazuje „słabe ogniwo”
  5. portalsamorzadowy.pl — Dane 13 mln pacjentów wykradzione z NFZ. Jest akt oskarżenia wobec pięciu mężczyzn

이 글은 인공지능으로 작성되었고 게시 전에 자동 출처 검증을 거쳤습니다. 오류를 발견하면 정정을 요청해 주세요. 정정 또는 반론 요청 · 제작 원칙

관련 기사