미국의 대형 검사기관 Quest Diagnostics가 일부 환자 기록이 사이버 침해 과정에서 접근됐다고 밝혔습니다. 회사는 2026년 10월 21일 Quanum Lab Services Manager에서 무단 접근을 발견했고, 다음 날 미국 증권 당국에 사건을 알렸습니다. 이 플랫폼은 의료기관이 검사 주문을 넣고 결과를 조회하며 관련 업무를 처리하는 데 사용됩니다.
확인된 사실과 아직 모르는 것
Quest는 문제를 발견한 뒤 해당 시스템 접속을 중단하고 외부 보안 전문가와 법 집행기관에 알렸다고 설명했습니다. 핵심 검사 업무는 계속 운영됐고 다른 방식으로 주문과 결과 전달이 가능했다고 밝혔습니다. 회사의 규제 공시에 따르면 무단 접근자가 “일부 환자 기록”을 본 것으로 판단됩니다.
그러나 영향을 받은 환자 수, 정확한 항목, 정보가 복사됐는지, 사건의 배후는 아직 조사 중입니다. 이름, 연락처, 검사 결과, 보험·청구 정보 가운데 무엇이 포함됐는지 모든 이용자에게 동일하게 확인된 것은 아닙니다. 따라서 “Quest를 이용한 사람의 모든 기록이 유출됐다”거나 “주민번호가 반드시 포함됐다”고 단정하면 안 됩니다.
왜 의료정보 침해가 특히 위험한가
비밀번호은 바꿀 수 있지만 검사 결과와 병력은 바꾸기 어렵습니다. 범죄자는 이름과 병원 정보를 섞어 그럴듯한 보험 환급, 미납 검사비, 재검사 안내 문자를 만들 수 있습니다. 의료 신원 도용이 발생하면 다른 사람의 진료나 청구가 내 기록에 섞일 가능성도 있습니다. 당장 돈이 빠져나가지 않더라도 수개월 뒤 정교한 사칭에 활용될 수 있어 긴 호흡으로 살펴야 합니다.
지금 할 수 있는 다섯 가지
첫째, Quest에서 오는 통지를 기다리되 이메일·문자의 링크를 바로 누르지 말고 주소를 직접 입력하거나 검사받은 의료기관에 전화합니다. 둘째, Quest 계정과 같은 비밀번호를 다른 곳에서도 썼다면 각 사이트를 서로 다른 비밀번호로 바꾸고 다단계 인증을 켭니다. 셋째, 보험사의 혜택 설명서와 청구 내역에서 받지 않은 검사나 진료가 있는지 확인합니다.
넷째, 신용보고서에서 모르는 계좌가 있는지 AnnualCreditReport.com을 통해 확인하고, 주민번호가 포함됐다는 공식 통지를 받으면 Equifax·Experian·TransUnion의 무료 신용 동결을 고려합니다. 동결은 새 대출 계좌 개설을 어렵게 하지만 기존 카드 사용에는 보통 영향을 주지 않습니다. 다섯째, 모르는 사람이 “보상 신청을 대신해 주겠다”며 주민번호·Medicare 번호·인증번호를 요구하면 응하지 않습니다.
의료진과 연락해야 할 때
검사 결과 자체가 바뀌었다고 의심되거나 내 기록에 모르는 검사·진단이 보이면 Quest와 검사 주문 의료기관 양쪽에 기록 확인을 요청하세요. 이 글은 보안과 정보 확인을 위한 일반 안내이며 검사 결과의 의학적 의미를 판단하지 않습니다. 결과에 관한 건강 질문은 담당 의사나 약사에게 문의해야 합니다.
공식 피해 통지가 오면 무료 모니터링 제공 기간, 신청 마감일, 포함 서비스와 자동 유료 전환 여부를 읽습니다. 사건 조사가 진행 중이므로 Quest 공식 공지와 우편을 기준으로 판단하고, 소셜미디어의 미확인 피해자 수나 판매 광고를 믿지 마세요.
피해 통지서의 진위를 가리는 법
진짜 통지서는 사건 날짜, 영향을 받은 정보 범주, 회사 연락처와 대응 방법을 구체적으로 설명합니다. 그래도 편지나 이메일에 적힌 전화번호를 곧바로 믿기보다 Quest 공식 사이트에서 번호를 따로 찾아 비교하세요. 무료 신용감시 등록에 결제카드나 상품권을 요구하면 사기 신호입니다. 의료기관 직원도 전화로 일회용 인증번호 전체를 요구해서는 안 됩니다. 의심스러운 청구는 보험사 사기 신고 부서와 의료기관에 각각 기록을 남겨야 합니다.
함께 읽으면 좋은 글
AI 시대 사기 전화 구별법, 공식기관 사칭 이메일 주의, 로그인 정보 보호 원칙도 2차 사기를 막는 데 도움이 됩니다.
출처
Reuters, 2026년 10월 22일 · TechCrunch, 2026년 10월 23일 · 미국 공식 무료 신용보고서 사이트
컴친 한줄 정리
Quest 사건의 정확한 범위는 아직 조사 중이므로 링크를 통한 성급한 신청보다 공식 통지 확인, 비밀번호 분리, 보험·신용 내역 점검부터 하세요.
