소개

의료 기관이 디지털 전환을 계속 가속화함에 따라, 민감한 환자 정보를 보호해야 할 필요성은 그 어느 때보다 중요해졌습니다. 전자건강기록(EHR), 연결형 의료기기, 클라우드 기반 저장소의 확산으로 의료 산업은 사이버 범죄자, 내부 유출, 우발적인 데이터 침해로 인한 위험에 점점 더 크게 노출되고 있습니다. 이러한 보안 과제는 단순한 기술적 문제가 아니라 환자 신뢰와 법적 컴플라이언스에 직결되는 사안입니다.

의료 데이터는 매우 높은 가치를 지니며, 한 번의 침해만으로도 환자와 의료 기관 모두에게 광범위한 결과를 초래할 수 있습니다. 민감한 의료 정보가 단 한 차례 유출되더라도 신원 도용, 사기, 경우에 따라 협박으로까지 이어질 수 있습니다. 이 블로그에서는 의료 데이터 보안의 핵심 원칙을 살펴보고, 자주 묻는 질문에 답하며, 관련 규정을 준수하면서 환자 개인정보를 보호하기 위한 실행 가능한 단계를 제시합니다.

의료 분야의 데이터 보안이란?

의료 분야의 데이터 보안이란 민감한 환자 정보를 무단 접근, 도난, 파괴로부터 보호하기 위해 사용하는 조치, 정책, 기술을 의미합니다. 여기에는 개인 건강 정보(PHI), 의료 검사 결과, 처방 데이터, 진단 이미지 등 효과적인 환자 치료에 필수적이지만 동시에 사이버 범죄자에게 매우 매력적인 데이터가 포함됩니다.

의료 분야에서 데이터 보안은 법률 및 규제 의무를 충족하기 위해서뿐 아니라 환자 신뢰를 유지하기 위해서도 매우 중요합니다. 환자 데이터를 노출하는 침해 사고가 발생하면, 의료 기관은 중대한 법적 책임, 평판 손상, 비즈니스 손실을 겪을 수 있습니다. 이러한 데이터를 보호하려면 무단 접근을 방지하고, 필요할 때 데이터의 무결성과 가용성을 유지할 수 있도록 기술적, 조직적, 행정적 통제를 결합해 구현해야 합니다.

의료 데이터의 사이버보안이란?

의료 분야의 사이버보안은 민감한 건강 정보를 저장, 처리, 전송하는 시스템, 네트워크, 애플리케이션을 보호하는 데 초점을 둡니다. 사이버 위협이 계속 진화하는 만큼, 의료 기관은 해커, 랜섬웨어 공격자, 내부자 위협을 포함한 사이버 범죄자로부터 방어하기 위해 강력한 사이버보안 프로토콜을 구축해야 합니다.

의료 시스템의 복잡성은 이러한 과제를 더욱 악화시킵니다. 많은 의료 기관은 여러 부서와 외부 벤더에 걸쳐 상호 연결된 시스템들의 조합에 의존합니다. 여기에는 병원 네트워크, 의료기기, 환자 포털, 클라우드 스토리지 서비스 등이 포함되며, 이 모든 요소는 환자 정보를 사이버 위협으로부터 보호하기 위해 보안이 적용되어야 합니다. 의료 분야의 사이버보안 전략에는 일반적으로 방화벽, 침입 탐지 시스템, 암호화, 다중 인증이 포함됩니다.

의료 데이터를 안전하게 보호하는 방법

의료 데이터를 보호하려면 기술적 솔루션, 강력한 정책, 그리고 임직원의 경각심을 결합한 포괄적이고 다층적인 접근 방식이 필요합니다. 아래는 의료 데이터를 보호하기 위한 핵심 전략입니다.

암호화는 가장 기본적인 전략입니다. 환자 데이터를 암호화하면 권한 없는 제3자가 데이터를 가로채더라도 내용을 읽을 수 없습니다. 이는 서버나 데이터베이스에 저장된 데이터("저장 시")뿐 아니라 시스템 간 또는 인터넷을 통해 전송되는 데이터("전송 시") 모두에 필수적입니다.

접근 제어는 누가 민감한 데이터에 접근할 수 있는지 제한하는 데 핵심적인 역할을 합니다. 조직은 역할 기반 접근 제어(RBAC)를 구현하여 특정 유형의 데이터에는 인가된 인력만 접근할 수 있도록 해야 합니다. 예를 들어 의사는 전체 병력에 접근해야 할 수 있지만, 행정 직원은 기본적인 인구통계 정보만 필요할 수 있습니다. 또한 접근 보안을 강화하기 위해 다중 인증(MFA)이 점점 더 널리 도입되고 있으며, 비밀번호만으로는 충분하지 않은 추가 검증을 요구합니다.

정기적인 보안 감사 역시 중요한 요소입니다. 감사는 조직이 시스템과 프로토콜의 취약점을 식별하고 해결하는 데 도움이 됩니다. 정기적인 취약점 스캔, 침투 테스트, 접근 로그 검토를 통해 악의적인 행위자가 악용하기 전에 약점을 찾아낼 수 있습니다.

데이터 최소화는 의료 기관이 개인 식별 정보(PII)의 수집 및 저장을 꼭 필요한 범위로 제한하도록 장려하는 실천 방식입니다. 시스템에 저장되는 민감 데이터의 양을 줄이면 침해 발생 시 노출 범위도 제한할 수 있습니다.

백업 및 재해 복구 계획은 랜섬웨어와 같은 사이버 공격 상황에서도 의료 데이터의 무결성을 유지하기 위해 매우 중요합니다. 의료 기관은 핵심 데이터를 정기적으로 백업하고, 오프라인 또는 강력한 보안 관행을 따르는 클라우드 서비스 제공업체 환경과 같은 안전한 위치에 보관해야 합니다.

이러한 각 전략은 보다 광범위한 데이터 보안 프레임워크의 핵심 구성 요소를 이루며, 의료 기관이 다양한 위협으로부터 환자 데이터를 보호하는 회복력 있는 시스템을 구축하도록 돕습니다.

의료 데이터 보안 모범 사례

의료 데이터를 안전하게 보호하는 일은 기본적인 보안 조치를 도입하는 것만으로 끝나지 않으며, 지속적인 개선과 경계의 문화를 필요로 합니다. 모범 사례를 따르면 조직은 HIPAA와 같은 규정을 준수하는 동시에 사이버 위협에 선제적으로 대응할 수 있습니다.

모든 의료 기관이 도입해야 할 모범 사례는 다음과 같습니다.

1. 직원 교육 및 인식 제고

   • 핵심 포인트: 직원은 종종 첫 번째 방어선입니다. 정기적인 교육은 피싱 이메일에 속거나 환자 데이터를 부적절하게 다루는 등 인적 오류를 예방하는 데 도움이 됩니다.
   • 다뤄야 할 주요 영역: 피싱 공격 식별, 올바른 비밀번호 위생, 적절한 데이터 처리 방법.

2. 강력한 비밀번호 정책

   • 모범 사례: 직원이 복잡하고 고유한 비밀번호를 사용하도록 요구하고, 정기적인 비밀번호 변경을 강제합니다.
   • 비밀번호 관리: 로그인 자격 증명을 안전하게 저장하고 관리할 수 있도록 비밀번호 관리자의 사용을 권장합니다.

3. 네트워크 보안

   • 방화벽: 네트워크에 대한 무단 접근을 차단하기 위해 방화벽을 구현합니다.
   • 침입 탐지 및 방지 시스템(IDPS): 비정상적인 활동이나 잠재적 침해를 탐지하기 위해 네트워크 트래픽을 모니터링하는 데 사용합니다.

4. 의료기기 보안

   • 무엇이 위험한가: 많은 연결형 의료기기는 강력한 보안을 갖추지 못해 사이버 공격에 취약합니다.
   • 실행 가능한 조치: 기기에 정기적으로 패치를 적용하고, 사이버보안 기준을 충족하는 장비만 사용합니다.

5. 데이터 접근 모니터링

   • 목적: 누가 의료 데이터에 접근하고, 그 데이터가 어떻게 사용되는지를 지속적으로 모니터링합니다.
   • 도구: 접근 로그, 보안 정보 및 이벤트 관리(SIEM) 시스템, 자동 경고를 활용해 수상한 활동을 탐지하고 대응합니다.

이러한 모범 사례를 일상 운영에 통합하면, 의료 기관은 취약점이 실제 문제가 되기 전에 선제적으로 대응할 수 있는 더 안전한 환경을 만들 수 있습니다.

의료 데이터 보안의 네 가지 일반적 과제

강력한 보안 조치를 도입하더라도 의료 데이터 보안에는 고유한 과제가 존재합니다. 그중 가장 두드러진 문제는 다음과 같습니다.

가장 중요한 과제 중 하나는 IT 환경의 복잡성입니다. 의료 기관은 EHR, 의료 영상 시스템, 환자 포털 등 각기 다른 보안 요구사항을 가진 다양한 상호 연결 시스템을 사용하는 경우가 많습니다. 이렇게 이질적인 시스템을 보호하려면 시스템의 모든 부분이 충분히 보호되도록 세심한 조율과 포괄적인 위험 평가가 필요합니다.

레거시 시스템에 대한 지속적인 의존도 또 다른 장애물입니다. 많은 의료 기관은 여전히 현대적인 사이버 위협을 고려하지 않고 설계된 구형 소프트웨어를 사용합니다. 이러한 레거시 시스템은 암호화와 같은 중요한 보안 기능이 부족한 경우가 많아 공격에 더 취약합니다. 이를 업그레이드하거나 교체하는 일은 비용과 자원이 많이 들지만, 현재의 사이버보안 기준을 충족하기 위해 반드시 필요합니다.

인적 오류는 여전히 의료 분야 데이터 보안에 대한 가장 큰 위협 중 하나입니다. 직원이 무심코 피싱 링크를 클릭하거나, 보안 프로토콜을 따르지 않거나, 민감한 데이터를 부적절하게 처리할 수 있습니다. 포괄적인 교육과 강력한 보안 통제를 함께 적용하면 이러한 위험을 완화할 수 있습니다.

마지막으로, 제3자 벤더와 클라우드 제공업체는 추가적인 복잡성을 가져옵니다. 많은 의료 기관은 클라우드 스토리지, 청구, 데이터 분석과 같은 서비스를 위해 외부 파트너에 의존합니다. 이러한 벤더는 유용한 서비스를 제공할 수 있지만 동시에 보안 위험도 초래할 수 있습니다. 제3자 벤더가 침해되면 조직의 시스템에 저장된 의료 데이터 유출로 이어질 수 있습니다. 따라서 모든 벤더가 엄격한 사이버보안 기준을 준수하는지, 그리고 계약서에 보안 요구사항이 명확히 명시되어 있는지 반드시 확인해야 합니다.

의료 데이터 보안의 법률 및 규제 측면은 무엇인가?

의료 기관은 환자 데이터의 개인정보 보호와 보안을 규율하는 복잡한 규제 체계의 적용을 받습니다. 이러한 법률을 준수하는 것은 단지 벌금을 피하기 위해서가 아니라, 환자 신뢰를 유지하고 민감한 건강 정보를 보호하기 위해서도 중요합니다.

**HIPAA(Health Insurance Portability and Accountability Act)**는 의료 데이터 보안을 규율하는 가장 잘 알려진 규정 중 하나입니다. HIPAA는 건강 정보 보호를 위한 국가 표준을 설정하며, 의료 기관이 환자 개인정보를 보호하기 위한 안전장치를 구현하도록 요구합니다. 여기에는 암호화, 접근 제어, 감사 추적, 정기적인 직원 교육이 포함됩니다. HIPAA를 준수하지 않으면 벌금과 평판 손상을 포함한 중대한 제재로 이어질 수 있습니다.

**GDPR(General Data Protection Regulation)**은 EU 시민의 개인정보를 처리하는 의료 기관에 적용됩니다. GDPR은 개인정보의 수집, 처리, 저장에 대해 엄격한 규칙을 부과합니다. 조직은 데이터 수집에 대해 환자로부터 명시적인 동의를 받아야 하며, 환자는 자신의 개인정보 삭제를 요청할 권리도 가집니다. GDPR을 준수하지 않으면 막대한 벌금과 법적 책임이 발생할 수 있습니다.

HIPAA와 GDPR 외에도, **HITECH Act(Health Information Technology for Economic and Clinical Health Act)**는 의료 정보 기술의 도입을 촉진하고 HIPAA 집행을 강화합니다. 이 법은 의료 기관이 전자건강기록(EHR) 시스템을 도입하도록 재정적 인센티브를 제공하며, 데이터 침해에 대해 더 엄격한 처벌을 의무화합니다. HITECH Act는 EHR 도입을 장려할 뿐 아니라, 적용 대상 기관의 비즈니스 파트너에게도 특정 요구사항을 확대 적용함으로써 HIPAA의 개인정보 및 보안 보호를 강화합니다. 또한 침해 통지를 의무화하고 미준수에 대한 처벌을 강화해, 의료 데이터 보안의 전체적인 프레임워크를 더욱 견고하게 만듭니다.

이러한 규정을 준수하지 못하면 막대한 벌금과 법적 후폭풍이 발생할 수 있으므로, 의료 기관은 컴플라이언스 요건을 충족하고 규제 변화를 지속적으로 따라가는 데 각별히 주의해야 합니다.

Change Healthcare 데이터 침해 사고

2024년에는 Change Healthcare와 관련된 의료 데이터 유출 사고가 하나의 중대한 사건으로 기록되었습니다. 자세한 내용은 다음과 같습니다.

• 사건 개요: 2024년 2월, Change Healthcare는 랜섬웨어 공격을 받아 대규모 데이터 침해로 이어졌습니다. 이 회사는 청구 처리와 처방전 관련 업무를 포함해 많은 의료 제공자에게 핵심 서비스를 제공합니다.

• 유출된 데이터: 이번 침해는 최대 미국인 3명 중 1명의 보호 대상 건강 정보에 영향을 미쳤을 가능성이 있으며, 추정에 따르면 1억 1천만 명 이상이 피해를 입었을 수 있습니다. 유출된 데이터의 정확한 범위는 아직 조사 중이지만, 민감한 건강 정보가 포함되어 있습니다.

• 타임라인: 침해는 2024년 2월 21일에 탐지되었고, 해커가 2월 17일부터 2월 20일까지 내부 시스템에 접근한 것이 확인되었습니다. 7월 10일에는 대체 침해 통지문이 게시되었으며, 2024년 3월 13일 안전한 사본이 확보된 이후에야 시작된 유출 데이터 분석이 계속 진행 중임을 알렸습니다.

• 대응 및 통지: Change Healthcare는 영향받은 개인에 대한 개별 통지를 2024년 7월 20일부터 우편으로 발송하기 시작할 것이라고 밝혔습니다. 다만 보고 시점에는 침해의 전체 범위와 정확한 피해 인원은 아직 완전히 확정되지 않았습니다.

• 의료 제공자에 미친 영향: 이번 공격은 Change Healthcare 서비스에 의존하던 병원과 의료 제공자 전반에 걸쳐 광범위한 혼란을 초래했습니다. 일부 시설은 공격 복구 과정에서 구급차 이송을 우회시키고 비응급 수술을 연기해야 했습니다.

이 사건은 의료 데이터 관리 시스템의 취약성을 여실히 보여주며, 이 분야에서의 사이버 공격이 수백만 명에게 영향을 미치고 핵심 의료 서비스를 마비시킬 수 있음을 강조합니다 [1][2][3].

2025년에 주목해야 할 의료 데이터 보안 트렌드 8가지

의료 환경이 계속 진화함에 따라, 의료 데이터 보안을 둘러싼 위협과 해결책의 양상도 함께 변화하고 있습니다. 새로운 기술의 부상, 규제 변화, 점점 더 정교해지는 사이버 공격은 의료 기관이 항상 한발 앞서 대응해야 함을 의미합니다. 다음은 2025년에 주목해야 할 의료 데이터 보안의 주요 트렌드입니다.

1. 사이버보안에서의 AI와 머신러닝

인공지능(AI)과 머신러닝(ML)은 의료 데이터 보호를 포함한 사이버보안에서 더 중요한 역할을 하게 될 것입니다. 이러한 기술은 침해를 시사할 수 있는 네트워크 트래픽의 패턴과 이상 징후를 식별함으로써 위협 탐지와 대응을 더욱 빠르게 만듭니다. AI 기반 시스템은 잠재적인 공격 경로까지 예측할 수 있어, 의료 기관이 악용되기 전에 취약점을 선제적으로 해결하도록 돕습니다.

2025년에는 더 많은 의료 기관이 AI와 ML을 사이버보안 프레임워크에 통합해 사이버 위협을 실시간으로 식별하고 무력화할 것으로 예상됩니다. 이러한 기술은 방대한 양의 데이터를 고속으로 분석할 수 있기 때문에, 기존 방식으로는 놓칠 수 있는 위협도 포착할 수 있습니다.

2. 제로 트러스트 아키텍처

제로 트러스트(ZT)는 조직 내부든 외부든 어떤 기기, 사용자, 시스템도 기본적으로 신뢰하지 않는다는 전제의 보안 모델입니다. 대신 민감한 데이터에 접근하려는 모든 사용자, 기기, 애플리케이션에 대해 지속적인 검증을 요구합니다.

의료 분야에서는 의료진과 기기가 다양한 네트워크 전반에서 끊임없이 데이터와 상호작용하기 때문에, 2025년에 제로 트러스트 도입이 더욱 확대될 것입니다. 신뢰를 전제로 하지 않음으로써, 의료 기관은 내부자 위협이나 손상된 기기로 인해 발생하는 데이터 침해를 방지할 수 있습니다. 제로 트러스트 모델에는 엄격한 접근 제어, 신원 검증, 그리고 권한에 대한 "최소 권한" 접근 방식이 포함됩니다.

3. 의료기기 보안에 대한 관심 증가

심박조율기, 주입 펌프, 진단 장비, 웨어러블에 이르기까지 연결형 의료기기는 환자 치료에서 필수적인 요소가 되었습니다. 그러나 동시에 의료 데이터 보안에서 중대한 취약점이 되기도 합니다. 2025년에는 의료기기를 사이버 공격으로부터 보호하기 위한 이니셔티브가 더욱 늘어날 것으로 보입니다. 이러한 기기는 다른 IT 시스템만큼 높은 수준의 보안 프로토콜을 갖추지 못한 경우가 많아 사이버 범죄자의 표적이 되기 쉽습니다.

규제 기관은 의료기기 제조사에 대해 안전한 소프트웨어 및 펌웨어 업데이트, 암호화, 보다 엄격한 인증 방식 등을 요구하는 더 강력한 사이버보안 요건을 시행할 가능성이 큽니다. 의료 기관은 악용 위험을 최소화하기 위해 정기적인 보안 업데이트와 의료기기 전용 분리 네트워크를 포함한 강력한 기기 관리 체계를 도입해야 합니다.

4. 클라우드 보안의 발전

더 많은 의료 데이터가 클라우드에 저장되면서, 고도화된 클라우드 보안 프로토콜의 필요성도 계속 커질 것입니다. 2025년이 되면 의료 기관은 이중화와 성능 향상을 위해 데이터를 여러 플랫폼에 분산하는 멀티클라우드 및 하이브리드 클라우드 환경에 점점 더 의존하게 될 것입니다. 이러한 변화는 데이터 유출 방지, 컴플라이언스 보장, 사이버 공격 방어를 위해 더 정교한 클라우드 보안 전략을 요구합니다.

클라우드를 통해 저장 및 전송되는 데이터에 대해 추가적인 통제 계층을 제공하는 클라우드 액세스 보안 브로커(CASB)와 같은 새로운 클라우드 네이티브 보안 도구의 도입이 확대될 것으로 예상됩니다. 이러한 도구는 보안 정책 시행, 사용자 활동 모니터링, 무단 접근 방지에 도움을 줍니다.

5. 랜섬웨어 예방과 복원력

의료 분야에서 랜섬웨어 공격은 계속 증가하고 있으며, 병원과 클리닉은 운영의 중요성 때문에 대표적인 표적이 되고 있습니다. 2025년에는 랜섬웨어 방어가 의료 기관의 최우선 과제가 될 것입니다. 환자 데이터의 높은 가치와 의료 서비스의 긴급성 때문에 많은 랜섬웨어 조직이 의료 제공자를 노리고 있어, 조직들은 방어 체계를 강화해야 합니다.

랜섬웨어 대응을 위해 엔드포인트 탐지 및 대응(EDR) 솔루션, 자동 백업 시스템, 고급 위협 헌팅 기법이 널리 사용될 것으로 예상됩니다. 의료 기관은 또한 환자 진료를 훼손하지 않고 공격에서 신속히 복구할 수 있도록 인시던트 대응 계획을 개선하는 데 주력할 것입니다.

6. 규제 및 컴플라이언스의 진화

의료 데이터 보안이 계속해서 전 세계적인 관심사가 되면서, 새로운 규제와 컴플라이언스 프레임워크가 등장할 것으로 예상됩니다. 2025년에는 의료 분야의 국경 간 데이터 교환이 증가함에 따라 더 많은 국가가 GDPR과 유사한 엄격한 데이터 개인정보 보호법을 도입할 가능성이 큽니다.

예를 들어, 실시간 데이터 침해 보고와 더 엄격한 위험 평가 필요성 등을 반영해 HIPAA의 더 강화된 버전이 도입될 수 있습니다. 또한 더 많은 의료 기관이 변화하는 규제에 지속적으로 부합할 수 있도록 지원하는 compliance-as-a-service 플랫폼에 투자하게 될 것입니다.

7. 의료 데이터 무결성을 위한 블록체인

암호화폐에서의 역할로 잘 알려진 블록체인 기술은 변경 불가능하고 투명한 기록을 제공할 수 있다는 점 때문에 의료 데이터 보안에도 활용 가능성이 검토되고 있습니다. 2025년에는 일부 의료 기관이 의료 기록의 무결성과 진본성을 강화하기 위해 블록체인 솔루션을 도입해, 탐지 없이 기록이 변조되지 않도록 할 수 있습니다. 아직 초기 단계이긴 하지만, 블록체인은 의료 분야의 데이터 상호운용성과 위변조 방지 기록 관리에 유망한 해법을 제공합니다.

8. 생체인증

지문 인식, 망막 스캔, 얼굴 인식을 포함한 생체인증은 신원을 확인하는 안전하고 편리한 방법으로 의료 분야에서 더욱 널리 확산될 것입니다. 2025년에는 생체인증 솔루션이 기존의 비밀번호 기반 인증을 대체하거나 보완하면서, 의료 제공자, 환자, 관리자 모두에게 보안성과 사용자 경험을 향상시킬 가능성이 큽니다.

생체인증 시스템은 환자 포털과 모바일 앱 같은 의료 환경에 통합되어, 인가된 사람만 민감한 정보에 접근할 수 있도록 보장할 수 있습니다. 이러한 트렌드는 비밀번호 피로도에 대한 우려 증가와 더 안전한 사용자 검증 방식에 대한 요구에도 대응합니다.

결론

디지털 시대에 의료 데이터 보안은 그 어느 때보다 중요합니다. 의료 기관이 새로운 기술을 계속 도입하는 만큼, 환자 데이터가 사이버 위협, 우발적인 침해, 무단 접근으로부터 보호되도록 해야 합니다. 강력한 사이버보안 조치를 구현하고, 모범 사례를 따르며, HIPAA와 GDPR 같은 규정을 준수함으로써 의료 기관은 민감한 건강 정보를 보호하고, 환자 신뢰를 유지하며, 법적·윤리적 책임을 다할 수 있습니다. 점점 더 상호 연결되는 세상에서 의료의 미래를 지키려면 선제적이고 포괄적인 데이터 보안 전략이 필수적입니다.

Querypie의 접근 제어 솔루션은 인가된 인력만 민감한 환자 정보에 접근할 수 있도록 보장함으로써 의료 데이터의 보안을 강화하도록 설계되었습니다. 세분화된 속성 기반 접근 제어(ABAC)를 통해 Querypie는 의료 기관이 사용자 역할과 책임에 따라 특정 유형의 데이터를 누가 조회, 수정, 삭제할 수 있는지 정의할 수 있도록 합니다. 이는 의사, 간호사, 행정 담당자처럼 서로 다른 직원이 서로 다른 정보 세트에 접근해야 하는 의료 환경에서 매우 중요합니다. 다중 인증(MFA) 솔루션과 연동되고 강력한 감사 추적 기능을 제공함으로써, Querypie는 사용자 신원을 검증하고 모든 접근 시도를 추적하여 수상한 활동을 신속하게 탐지하고 대응할 수 있게 해줍니다. Querypie의 포괄적이고 유연한 접근 제어 기능을 통해 의료 기관은 HIPAA와 같은 규정을 준수하면서 무단 접근이나 데이터 침해의 위험을 최소화하고, 동시에 매끄럽고 안전한 사용자 경험을 제공할 수 있습니다.

Citations: [1] https://www.hipaajournal.com/change-healthcare-responding-to-cyberattack/ [2] https://www.techtarget.com/healthtechsecurity/feature/Largest-healthcare-data-breaches [3] https://www.chiefhealthcareexecutive.com/view/the-top-10-health-data-breaches-of-the-first-half-of-2024 [4] https://www.upguard.com/blog/biggest-data-breaches-in-healthcare