아스트라나 헬스, 전화번호 스푸핑 사회공학 사고 공시

아스트라나 헬스가 2026년 9월 23일 중대 사이버보안 사고를 공시했음. 회사 인력을 사칭하고 대표번호까지 스푸핑한 쪽이 직원 시스템 접근권한 탈취를 시도한 사건이다. 회사는 서버 내 일부 사적·기밀 정보가 무단 접근 또는 취득됐다고 보고, 환자·직원·제공자 정보와 사업·재무 정보까지 영향 범위를 계속 확인 중이라고 함. 회사는 외부 보안·디지털포렌식 업체를 투입하고 법집행기관에는 통지했으며, 규제기관과 지급자 파트너에는 통지를 진행 중이라고 밝혔다. 2026년 9월 22일 기준 사고를 중대하다고 판단했지만, 사업·운영·재무 상태에 미칠 전체 영향과 대응 비용은 아직 추정하지 못한 상태임. 결국 지금 확인된 건 침해 사실과 초기 대응이고, 비용이나 실적 영향은 아직 추정할 수 없다는 얘기다.