병원 홈페이지 해킹 때의 첫 대응

의심 화면을 발견한 직후의 대응

병원 홈페이지 해킹이 의심되면 발견한 화면과 보안 경고를 담당 업체에 전달해 방문자 피해 가능성과 초기 조치 내용을 확인받아야 합니다. 개인정보 침해 우려는 홈페이지 기술 대응과 나누어 별도 상담이 필요한지 판단합니다.

실장이나 마케팅 담당자는 발견한 주소, 화면의 이상 내용, 발견 시점을 함께 전달합니다. 병원에서 직접 발견한 내용과 방문자가 전한 내용을 따로 기재하면 업체가 어떤 상황에 대한 답을 요구받았는지 이해하기 쉽습니다. 화면이 변경됐다는 이유만으로 해킹을 확정하거나, 첫 화면이 정상이라는 이유로 요청을 철회하지 않습니다.

첫 연락에는 원인 설명만 요구하지 말고 방문자가 어떤 피해를 입을 가능성이 있는지와 업체가 처음 취할 조치를 질문합니다. 업체가 아직 판단하지 못한 사항은 추가 조사 대상으로 표시하도록 요청합니다. 원장은 회신을 받을 병원 담당자를 정하고, 담당자는 답변에 따라 내부에서 결정할 사항을 정리합니다.

보안 경고가 알려주는 위험의 범위

구글은 해킹된 웹사이트를 발견하거나 사이트가 방문자 또는 방문자 기기에 잠재적 피해를 줄 수 있는 방식으로 사용된 것을 발견하면 서치 콘솔의 보안 문제 보고서에 경고를 표시한다고 설명합니다. 병원 담당자는 이 경고를 업체에 위험 내용을 질문할 근거로 활용합니다. 경고 내용을 병원 전체 시스템에 대한 검사 결과로 확대하지 않습니다.

이 경로들은 답하는 질문이 서로 다릅니다. 담당자는 화면 관찰, 플랫폼 경고, 개인정보 상담을 하나의 판정 결과로 합치지 않고 각 내용의 출처를 함께 기록합니다. 업체에는 어떤 자료를 근거로 답했는지도 회신에 기재하도록 요청합니다.

첫 요청에서 정할 판단 기준

처음 판단할 대상은 홈페이지가 해킹됐다는 명칭보다 방문자의 이용에 어떤 위험이 의심되는지입니다. 이상 화면이 나타난 위치와 관련 기능을 업체에 전달하고, 병원이 그 기능의 이용 안내를 결정할 때 필요한 의견을 요청합니다. 기술적 조치의 선택과 수행은 업체가 설명할 항목으로 남깁니다.

병원은 업체가 답한 사실, 가능성, 아직 알 수 없는 내용을 나누어 읽어야 합니다. 가능성에 대한 설명을 확정 사실로 내부에 전달하면 이후 판단이 잘못된 전제에서 진행될 수 있습니다. 담당자는 답변이 모호한 부분에 대해 무엇을 추가로 조사해야 하는지 질문합니다.

업체 연락에 필요한 자료와 순서

업체에 보낼 자료는 발견한 현상을 설명할 수 있는 내용부터 준비합니다. 실장은 병원 내부 연락을 모으고, 마케팅 담당자는 자신이 접근할 수 있는 화면과 경고 내용을 정리하는 방식으로 역할을 정할 수 있습니다. 담당자가 접근할 수 없는 자료는 억지로 채우지 말고 업체에 조회를 요청합니다.

1. 앞에서 정한 기준으로 준비한 자료를 모아 업체에 전달할 수 있는 형태로 정리합니다.
2. 담당 업체에 기록을 보내 방문자 피해 가능성, 초기 조치 내용, 추가로 필요한 자료를 질문합니다.
3. 개인정보와 관련된 우려가 있으면 병원의 개인정보 업무 담당자에게 전달해 별도 상담의 필요성을 판단하도록 요청합니다.

첫 연락 자료에는 원래 표시되어야 할 병원 안내와 실제 발견한 내용의 차이를 짧게 설명합니다. 단순히 이상하다고 표현하기보다 낯선 문구, 다른 곳으로의 이동, 예상하지 못한 입력 요구처럼 관찰한 현상을 기재합니다. 위험한 동작을 반복해 자료를 더 만들 필요는 없습니다.

표에 없는 현상도 같은 방식으로 관찰 내용을 전달하면 됩니다. 담당자는 업체가 읽을 수 있도록 자료에 설명을 더하되, 환자 이름이나 연락처 등 불필요한 개인정보가 포함되지 않도록 전달 범위를 줄입니다.

초기 조치 회신에 필요한 내용

업체의 첫 회신에는 현재 판단한 위험과 이미 수행한 조치, 앞으로 할 일을 따로 설명하도록 요청합니다. 병원이 수행해야 하는 결정이 있다면 결정할 대상과 이유도 함께 받아야 합니다. 기술 용어만 나열된 답변에는 방문자의 홈페이지 이용과 어떤 관계가 있는지 추가 설명을 요구합니다.

조치를 했다는 답변만으로 첫 요청을 종료하지 않습니다. 담당자는 어떤 문제를 대상으로 무엇을 했는지, 아직 답하지 못한 질문은 무엇인지 기록합니다. 이후 연락을 누구에게 어떤 경로로 받을지도 합의해 병원 내부에 전달합니다.

업체가 추가 자료를 요구하면 담당자는 필요한 항목과 사용 목적을 먼저 질문합니다. 병원에 없는 자료는 없다고 알리고, 다른 관리 주체가 가진 자료라면 업체가 협의할 대상을 정하도록 요청합니다. 자료를 모두 모을 때까지 최초 연락을 미루지 않습니다.

개인정보 침해 우려의 별도 상담

개인정보와 관련된 우려는 기술 업체의 조치 보고와 별도로 상담 필요성을 판단합니다. 개인정보보호위원회의 개인정보 처리방침 작성지침은 개인정보 권리가 침해된 경우 개인정보침해신고센터에서 신고하거나 권리 보호 방법에 관한 상담을 받을 수 있다고 안내합니다. 병원 담당자는 이 안내를 개인정보 문제를 상담할 경로로 활용할 수 있습니다.

상담을 준비할 때는 홈페이지에서 어떤 개인정보를 입력받는지와 우려가 생긴 이유를 정리합니다. 업체가 답한 내용 중 개인정보와 관련된 부분, 아직 답을 받지 못한 질문도 함께 정리합니다. 유출을 확인하지 못했다면 상담 요청에서도 유출이 의심되는 이유와 확정되지 않은 상태를 분명히 설명합니다.

화면 이상만 발견한 상황과 개인정보가 관련됐을 가능성을 제기할 자료가 있는 상황은 상담 질문이 달라집니다. 병원의 개인정보 업무 담당자는 사실로 전달할 내용과 추가로 묻고 싶은 내용을 나누어 준비합니다. 상담 경로를 알았다는 사실을 유출 판정이나 병원의 모든 후속 업무가 끝났다는 의미로 해석하지 않습니다.

첫 대응 기록과 완료 판정의 차이

첫 대응 기록은 병원이 무엇을 발견했고 누구에게 어떤 답을 요청했는지 남기는 자료입니다. 발견 내용, 전달 자료, 업체 회신, 병원 내부 결정, 남은 질문을 항목으로 작성합니다. 담당자는 각 항목의 작성 시점과 정보 출처를 기재해 나중에 사실관계가 변경된 이유를 알 수 있도록 합니다.

업체가 최초 요청을 접수했다는 사실과 초기 조치를 수행했다는 사실은 별개의 상태입니다. 회신을 받았더라도 일부 질문에 답이 없으면 그 항목은 미답 상태로 기록합니다. 첫 대응 연락의 진행 여부를 홈페이지 전체의 안전 판정으로 표현하지 않습니다.

내부 공유 문구도 기록의 범위에 맞게 작성합니다. 발견한 문제를 업체에 전달했거나 초기 조치 설명을 받았다는 사실까지만 전달하고, 해킹 피해가 없다는 표현은 사용하지 않습니다. 복구 완료 여부를 판단하는 업무는 첫 대응 기록과 따로 관리합니다.

추정이 전달 중 사실로 굳는 오류

연락이 여러 사람을 거치면 방문자의 추측이 병원에서 확정한 사실처럼 전달될 수 있습니다. 담당자는 방문자가 한 말, 병원이 직접 발견한 현상, 업체가 내린 판단을 각각 출처와 함께 기재합니다. 다른 직원에게 전달할 때도 최초 표현의 불확실성을 삭제하지 않습니다.

업체의 설명이 달라지면 이전 답변을 지우기보다 변경된 판단과 이유를 추가로 기록합니다. 최초 회신을 인용한 내부 안내가 있다면 해당 담당자에게 달라진 내용을 전달합니다. 업체마다 의견이 다를 때는 병원이 임의로 하나를 확정하지 말고 각 판단의 근거와 아직 조사하지 않은 범위를 질문합니다.

자주 묻는 질문

담당 업체와 연락이 되지 않으면 누구에게 요청합니까?

병원은 기존 계약과 운영 연락처에서 홈페이지 기술 업무를 맡은 다른 연락 대상을 찾습니다. 제작 업체와 운영 업체가 다르다면 현재 운영 담당자에게 최초 자료를 전달하고, 자신이 맡을 수 있는 업무와 다른 담당자가 필요한 업무를 답하도록 요청합니다. 새 업체에 연락할 때는 기존 담당자와 연락되지 않는 상태도 설명합니다.

서치 콘솔에 접근할 수 없어도 첫 연락을 할 수 있습니까?

접근 권한이 없어도 병원이 발견한 현상으로 업체에 연락할 수 있습니다. 구글은 사이트 소유권을 확인하면 서치 콘솔이 제공하는 모든 정보에 접근할 수 있다고 안내합니다. 병원 담당자는 계정 접근 문제를 설명하고 현재 권한이 있는 담당자가 경고 내용을 전달할 수 있는지 요청합니다.

환자가 이상 화면을 알리면 병원은 어떻게 답합니까?

병원은 제보를 받았다는 사실과 담당자에게 전달하겠다는 내용을 안내합니다. 환자에게 위험할 수 있는 동작을 다시 수행하거나 개인정보를 입력해 달라고 요구하지 않습니다. 원인과 영향이 정리되기 전에는 피해가 없다고 단정하는 답변도 피합니다.

해킹 해결을 제안하는 낯선 연락은 어떻게 처리합니까?

병원은 연락한 사람이 기존 계약 상대나 실제 운영 담당자인지 먼저 가립니다. 연락 내용에 홈페이지 문제가 언급돼 있어도 곧바로 관리자 정보나 환자 자료를 전달하지 않습니다. 기존에 사용하던 연락 경로로 해당 요청의 출처를 묻고, 신원을 가릴 수 없다면 자료 전달을 보류합니다.

첫 대응에 추가 비용이 생기면 무엇을 질문합니까?

병원은 업체에 요청한 작업 중 어떤 항목에 별도 비용이 발생하는지 설명을 요구합니다. 비용 승인 대상, 예정 작업, 작업 후 받을 보고 내용을 함께 받아 병원 내부에서 결정합니다. 견적을 받았다는 사실과 실제 작업을 승인했다는 사실이 혼동되지 않도록 의사를 명확히 전달합니다.

이어서 읽을 주제

병원 리브랜딩은 보안 문제 대응 이후 병원 이름과 공개 안내를 변경할 필요가 있을 때 변경 목적을 따로 판단하기 위해 이어 읽을 주제입니다. 병원 사이트 리뉴얼 SEO는 홈페이지 개편을 별도로 결정한 뒤 검색을 고려한 이전 계획을 준비할 때 이어 읽을 주제입니다.