외부에서 원격으로 약국 PC 접속시도...파일도 삭제

• 피해 사례 접수되자 유비케어 공지
• "약국 내부 PC·네트워크 환경 외부접속 시도 원인 파악"
• 원격 제어 프로그램 비활성화, 공유기·허브 등 비밀번호 강화 필수

[데일리팜=강혜경 기자] 일부 약국에서 PC 화면 내 마우스가 저절로 움직여 파일을 삭제하는 피해가 발생하면서 약국가에 각별한 주의가 요구되고 있다.

메모장에 이메일을 남겨놓는 랜섬웨어와 유사한 방식으로 보이지만, 아직까지 구체적인 사실관계가 파악되지는 않았다. 다만 관련 업체들도 약국을 중심으로 백신 프로그램 설치와 악성 코드 검사 등 주의를 당부하고 나섰다.

약국의 경우 환자 개인정보 등을 확보하고 있는 데다, 원격 제어 프로그램을 사용하는 경우가 있어 자칫 피해를 당할 수 있기 때문이다.

현재까지 관련한 피해가 발생한 약국은 3곳이다. 3곳 자동조제기 오토팩을 사용하는 것으로 알려졌지만, 각기 다른 청구소프트웨어 프로그램을 사용하는 것으로 파악됐다.

24일 일부 약국에서 발생한 원격 접속 시도에 유비케어가 공지에 나섰다.

유비케어는 약국 내부 PC에 설치된 원격 제어 프로그램(Ultra VNC 등) 또는 로컬 PC·네트워크 환경에서의 보안 이슈가 원인이 됐을 가능성을 의심하고 있지만, 고객 공지를 통해 피해 사실을 알리고 주의를 당부했다.

유비케어는 "오토팩 장비에 외부 원격 접속이 시도된 것으로 의심되는 사례가 발생했다. 오토팩 UMPC 화면이 임의로 움직이거나, SD카드 내 데이터가 삭제되는 현상이 발생한 정황을 확인했다"고 밝혔다.

다만 오토팩이 인터넷에 직접 연결돼 있지 않아 외부에서 장비 자체로 접속하는 것은 불가하다는 설명이다.

회사 관계자는 "유팜 사용 약국처와 오토팩 사용 약국처 등을 감안할 때 피해가 극히 일부에 불과했다. 오토팩을 사용한다는 공통점이 있지만 이외 유사점을 찾지는 못했다"며 "다행히 해당 약국들의 경우 백업 등이 돼 있었지만, 약국에서의 PC 관리에 주의를 기울여야 할 것"이라고 강조했다.

그러면서 약국이 유념할 조치사항에 대해 안내했다. 먼저 네트워크에 연결된 모든 PC에 백신 프로그램을 설치, 악성 코드 검사를 실시하고, 원격 제어 프로그램 사용을 중지 또는 비활성화하는 것도 피해 예방에 도움이 된다.

아울러 공유기, 허브 등 네트워크 장비의 비밀번호를 강화하고 최신 보안 업데이트를 적용하는 것도 권고된다.