Quest Diagnostics가 검사 주문 시스템 무단 접근을 조사한다

Quest Diagnostics가 고객용 시스템의 무단 접근을 확인했습니다. 회사는 2026년 10월 22일 오후 12시(미 동부시간) 기준으로 사고를 확인했다고 밝혔습니다. 대상은 일부 고객용 Quanum Lab Services Manager(LSM)로, 검사 주문과 결과 조회에 쓰입니다. 회사는 접속을 중단하고 조사를 계속합니다. 저는 보안 조치 뒤 고객이 다음 주문 경로를 바로 찾아야 한다는 점이 마음에 남습니다.

Quest Diagnostics 사고는 Google Gemini의 시험 중 외부 시스템 접근 사례와 다릅니다. 두 사건의 원인이 같다는 근거도 없습니다. 다만 실제 시스템에 허가 없이 접근한 일이 공개됐다는 점에서, 접근 권한을 어떻게 제한하고 사고를 알리는지가 함께 떠오릅니다.

반가운 점은 영향을 받지 않은 주문 경로가 남아 있다는 것입니다. Quest Diagnostics는 핵심 사업에 영향이 없고 정상 가동 중이라고 밝혔습니다. 검사실정보시스템(LIS) 직접 인터페이스로는 계속 주문할 수 있습니다. 전자의무기록(EMR)을 쓰는 의료기관도 주문을 이어갈 수 있습니다. LSM 접속 중단이 모든 검사 주문의 중단을 뜻하지는 않습니다.

LSM을 쓰던 고객은 시스템 접속 중단을 직접 겪습니다. 공개된 내용에는 무단 접근의 범위나 검사 주문·결과 정보가 열람 또는 변경됐는지가 나오지 않습니다. 회사의 정상 가동 설명만으로는 개별 고객의 주문·조회 상태를 알 수 없습니다. 실제 영향은 기관이 사용하던 경로에 따라 달라집니다.

Quest Diagnostics를 이용하는 의료기관 담당자라면 오늘 먼저 주문 경로를 구분하십시오. LSM 이용 기관은 복구 안내와 기관 내 대체 접수 절차를 살펴보십시오. 다른 경로를 쓴다면 주문 접수와 결과 조회를 각각 시험해 어느 업무가 가능한지 확인하십시오.

업무 시스템 접속이 막혀 주문 경로를 바꿔야 했을 때, 마지막으로 무엇부터 확인하셨습니까?