개인 헬스케어 정보의 데이터화가 급속히 진행되는 가운데, 침해 위험과 규모도 눈덩이처럼 불어나고 있는 것으로 나타났다. 특히 미국의 경우, 매일 36만여 개의 의료 기록이 유출되고 있는 것으로 파악된다.
미국 데이터프라이버시법(HIPPA, Health Insurance Portability and Accountability Act) 저널은 최근 미국 내에서 발생한 의료 침해 현황을 발표했다. HIPPA는 지난 2009년부터 매해 보건복지부(HHS)와 시민권국(OCR) 정보를 활용해 해당 통계를 공개해 왔다.
HIPPA에 따르면, 미국 내 500개 이상 헬스케어 데이터 침해 사례는 지난 2009년 18건에서 2023년 745건으로 불과 15년 새 41배 폭증한 것으로 나타났다. 이 기간 유출된 개인 헬스케어 데이터는 5억1993만여 건으로 추산된다. 이는 미국 인구의 1.5배 이상에 달하는 기록이다.
특히 헬스케어 데이터 유출은 해를 거듭할수록 가속화하는 것으로 나타났다. HIPPA는 지난해 데이터 유출 사고가 일 평균 1.99건 접수됐으며, 이에 따른 유출량 또한 일 평균 36만여 건에 달한다고 보고했다.
뿐만 아니라 현재 의료 시장에서는 데이터 집적화가 이뤄지고 있는 만큼, 건당 피해 규모도 전례 없이 커지고 있다는 지적이다. 지난 2009~2022년간 가장 큰 데이터 유출 규모는 지난 2015년 발생한 앤섬 주식회사의 7880만여 건이었다. 하지만 지난해 체인지 헬스케어 주식회사에서 1억여 건의 개인 데이터가 유출되며, 역대 최고 피해 규모를 갱신한 것으로 알려졌다.
HIPPA는 “의료데이터는 암시장에서 다른 어떤 데이터보다 가치가 있기에 더 많은 침해가 발생하고 있다. 이러한 데이터는 신용카드보다 더 오랜 기간 활용할 수 있다”며 철저한 관리‧감독 체계 수립이 필요하다고 지적했다.
