80段影片曝光患者接受治療及更衣畫面
南韓警方正調查醫院監視器畫面再次流傳至海外色情網站一案。國會議員指出，網上有80段影片拍到患者接受治療、進行醫療處置及更衣。當中21段影片可追溯至首爾一家婦產科診所，受影響人數估計約100人。
目錄
影片顯示的日期從2022年2月至2025年11月不等。部分影片經過剪輯，依序呈現個別患者在候診室、診間、超音波檢查室及診療室之間的活動，患者的臉部與身體均未經遮蔽。外流畫面也涉及整形外科診所、韓醫診所及復健機構。
南韓警察廳於2026年9月29日接獲共同民主黨籍國會議員許鍾植的調查請求，並將案件交由忠北警察廳承辦。警方已於2025年逮捕4名涉嫌最初駭入系統、販售及散布影片的嫌疑人，目前正追查將影片重新張貼到其他網站的人。
此案於2026年10月7日提交國會保健福祉委員會審查，保健福祉部長鄭銀敬承認醫療資訊安全存在弱點，並承諾與醫療界共同研擬對策。警方懷疑外洩途徑涉及網路連線攝影機，但確切手法及責任歸屬尚未釐清。
目前的應對已受到一項關鍵區別影響： 《醫療法》對強制安裝的手術室攝影機訂有明確安全規範，但醫院其他空間的監視設備不在這些特定規範的適用範圍。因此，僅確認設備符合安裝要求，並不能證明患者在整間醫療機構都受到保護。
外流影片呈現的內容
許鍾植辦公室比對影片中可見的診所名稱及室內裝潢，確認畫面來自首爾一家營運中的婦產科診所。與該機構相關的21段影片占已確認的80段影片略高於26%，是目前揭露的最大單一來源。
影片的剪輯方式似乎將監視器畫面整理成以患者及醫療機構為主軸的片段。畫面跟拍患者在不同房間之間移動，而非僅呈現單次治療過程。其他影片拍到注射、換穿病人服、整形諮詢與手術、針灸及徒手治療。
影片數量與受害者人數是不同的概念。80段影片不一定代表80名患者、80家診所或80起個別外洩事件。許鍾植在國會審查中表示，已有80件案件移送警方，受害者約100人。其他報導也稱至少約100人受影響。目前尚未公布最終受害者人數或完整的受影響機構名單。
國會保健福祉委員會委員許鍾植談到此事對患者信任造成的威脅：
連自己接受治療和更衣的畫面都在網路上流傳，民眾怎麼可能安心去醫院？
先前逮捕嫌疑人仍未阻止影片再度散布
警方先前曾要求封鎖一個刊載相關影片的網站，並採取措施保護受害者。然而，影片後來在其他網站出現，顯示限制單一網站的存取並未阻止影片副本繼續流傳。
警方於2025年逮捕的4名嫌疑人，被控最初駭入系統、販售及散布影片。逮捕他們並不能證明後來的副本由誰上傳，也無法確認目前流傳的每段影片是否都來自同一次入侵。警方目前正追查重新散布影片的責任者，並釐清外洩途徑。
一家受影響醫院表示，該院前一年接受過調查，之後也進行了全面安全檢查。但這項說法無法證明近期發現的貼文是先前遭竊影片的舊檔，還是來自後續入侵取得的資料。由於散布影片的網站位於海外，許鍾植呼籲進行國際合作。
目前已公布的主要日期如下：
- 2021年：《醫療法》修正案規定手術室須安裝攝影機。
- 2022年2月至2025年11月：已確認影片顯示的日期範圍。
- 2023年9月：手術室監視器規定生效。
- 2025年：警方逮捕4名涉嫌駭入系統、販售及散布影片的嫌疑人。
- 2026年9月29日：南韓警察廳接獲許鍾植的調查請求。
- 2026年10月7日：國會議員就外洩事件及醫療資安問題質詢保健福祉部長。
網路連線攝影機為何受到檢視
外流畫面多被認為是透過俗稱IP攝影機的網際網路協定攝影機錄製。這類設備可透過有線或無線網路將影像傳送至其他設備。若攝影機服務可經由網際網路存取，密碼或設定上的弱點便可能成為未經授權存取的途徑。
相關報導提到，部分進口產品沿用廣為人知的出廠預設密碼，另有攝影機透過可從網路連線的網頁伺服器傳送畫面。這些都是可能的安全弱點，但尚未證實是本案影片外流的原因。目前沒有證據確認特定製造商、密碼失效或伺服器遭入侵是外洩原因。
在國會審查中，保健福祉部長鄭銀敬指出，IP攝影機是眼前的關注焦點，同時強調仍須由警方確認外洩途徑：
目前問題指向IP攝影機，因此必須處理這一方面。
部長表示，這類設備不同於手術室依法要求安裝的閉路攝影機，後者的影像預定儲存在封閉網路中。網路隔離可降低直接暴露於公開網際網路的風險，但無法解決誰能觀看、複製或匯出影片等問題。這些管理問題正是許鍾植要求檢查的範圍。
手術室攝影機法規的要求
《醫療法》規定，對全身麻醉或鎮靜等失去意識的患者進行手術的醫療機構，須在手術室安裝攝影機。患者或其監護人提出要求時，除法律規定的例外情況外，醫療機構必須錄影。這項措施旨在遏止無資格人員執刀等違法行為，並為調查及醫療糾紛保留證據。
手術室相關規定要求採取防止影像外洩的安全措施，包括密碼保護、存取紀錄及存取權限限制。保健福祉部的要求規定，此用途應使用閉路攝影機，而非連接網際網路的網路攝影機。
根據保健福祉部提交給許鍾植辦公室的數據，截至2026年6月底，2,529家應安裝攝影機的機構中，有2,528家已完成安裝。剩下的一家暫時歇業。換言之，統計中的所有營運機構均已完成安裝，但這項數字反映的是安裝情況，而非每家醫院每個房間內攝影機的安全性。
許鍾植辦公室表示，已確認的影片拍攝於診療室、諮詢室、候診室及病房，這些空間不在手術室特定管理規定的範圍內。這不代表其他監視設備完全不受任何隱私義務規範，而是指出《醫療法》所訂特定安全措施的適用範圍存在缺口。
手術室是否涉及外流，報導說法不一
部分報導稱，外流影片包含手術室畫面。然而，許鍾植的調查結果指出，已確認的影片並非拍攝於手術室；保健福祉部則表示，疑似外洩途徑涉及IP攝影機，而非依法設置的封閉網路攝影機系統。
因此，目前尚未確認外洩事件與依手術室規定安裝的攝影機有直接關聯。報導也提到，有醫院使用IP攝影機監看手術室及其他內部空間。個別機構是否以IP攝影機取代法律規定的設備，仍須透過檢查確認，無法僅憑全國安裝數據判定。
首爾市醫師會呼籲調查影片外洩的經過、規模及再次散布情況，並全面檢討手術室攝影機政策，包括是否廢除相關規定。該會認為，涉及隱私的醫療影像可能造成格外嚴重的傷害，一旦遭到複製和散布，便很難完全追回。
政策爭論取決於調查人員尚未釐清的事實。若外洩影像來自不在法規要求範圍內的攝影機，問題將指向更廣泛的醫院監視設備管理。若證據顯示依法設置的手術室系統遭入侵，或有人以不合規設備取代法定設備，則會衍生另一類法規遵循問題。在確認設備及存取途徑之前，不應預設任何一種結論。
保健福祉部為何沒有監視器事件紀錄
提交給許鍾植辦公室的部會數據顯示，2021年至2026年8月，醫療機構共發生109起資安事件，其中民營機構106起、公立機構3起。勒索軟體事件有98起，接近總數的九成，沒有任何一起被列為涉及監視器影像。
沒有相關紀錄，並不能證明從未發生攝影機遭入侵事件。警方早在2025年就因醫院影像案件逮捕嫌疑人，但保健福祉部紀錄中沒有相應的監視器事件。這項落差顯示，警方的調查行動與負責醫療政策的部會所掌握的資訊之間存在缺口。
許鍾植表示，民營醫療機構若發生電子病歷外洩，須向保健福祉部通報；若涉及其他系統，則向科學技術資訊通信部或韓國網路振興院通報。在這套通報制度下，醫院攝影機外洩事件可能不會出現在保健福祉部的事件紀錄中。
鄭銀敬表示，她是透過新聞報導得知影片外流。許鍾植要求進行全面檢查，涵蓋攝影機位置、影像儲存、存取管理及安全責任歸屬，而非只檢查是否已安裝法定手術室攝影機。
國會審查揭露更廣泛的資安弱點
國會討論攝影機調查時，也提到曾中斷醫療服務並外洩其他患者資訊的攻擊。2026年前8個月，醫院內部網路遭勒索軟體攻擊共14起，高於2025年的8起。雖然統計期間長短不同，但2026年部分年度的案件數已多出6起，增加75%。
勒索軟體通常會鎖定或干擾電腦系統，迫使機構支付贖金。江原大學醫院曾遭攻擊，治療中斷4小時50分鐘。全南大學醫院和順醫院則通報298筆個人資料外洩。
2026年，全國緊急醫療資訊網絡發生3次中斷。其中一次涉及國立中央醫療院的故障，耗時最多32小時才恢復。這些中斷反映出醫療服務持續運作面臨另一類風險，但國會審查資料並未證實3起事件全都由網路攻擊造成。
國民力量黨籍議員韓智雅提出的數據顯示，263家綜合醫院（包括上級綜合醫院）中，有16.7%沒有資訊安全預算，平均每家機構僅有0.9名資安人員。她也提到，北韓駭客組織於2021年入侵首爾大學醫院，約83萬人的健康資訊外洩。
這些事件涉及不同系統，不能視為同一起外洩事件。但它們共同說明，為何部會的應對正從攝影機擴大至人力、預算、醫院網路及醫療資訊保護。
政府承諾採取的措施
鄭銀敬承諾與民間醫療機構共同研擬安全計畫，並表示部會已要求大韓醫師協會及大韓醫院協會加強內部檢查。她承認，醫院反映成本及專業人員短缺，是強化防護的障礙。
保健福祉部長鄭銀敬在國會審查中談到威脅升級的速度：
我們跟不上攻擊者的速度。
規劃中的應對措施包括研議主動式資安測試，也就是透過經授權、模擬攻擊者行為的測試，在犯罪者利用弱點之前先行找出問題。韓智雅提議，先在國立大學醫院、國民健康保險公團及健康保險審查評價院採行這種做法。保健福祉部也表示，將研議如何確保專業人力及資金。
對影片外洩事件的受害者而言，眼前優先事項是移除影片、阻止進一步散布，並避免再次曝光。許鍾植也要求訂定適用於所有醫院影像設備的機構安全標準及檢查義務，而非僅涵蓋依法要求安裝的手術室攝影機。
警方何時完成調查、最終受害者人數、全面安全計畫何時公布，以及攝影機規定是否修改，目前都尚未確定。相關承諾仍有待研擬，並非已完成的改革。確認影片是近期遭竊，還是舊檔反覆遭複製，將是評估外洩事件及應對成效的關鍵。
重點整理
- 許鍾植辦公室確認有80段來自南韓醫療機構的影片，其中21段與首爾一家婦產科診所有關。
- 目前確認約100人受害，最終人數尚未確定。
- 忠北警方正調查影片再次散布事件；4名嫌疑人已於2025年遭逮捕。
- 警方懷疑外洩途徑涉及IP攝影機，但尚未確認與依法要求安裝的手術室監視器有關。
- 保健福祉部紀錄顯示，截至2026年8月醫療機構發生109起資安事件，但沒有監視器影像外洩事件。
- 政府承諾共同研擬安全措施、加強內部檢查，並研議進行經授權的攻擊測試。
- 外洩手法、曝光範圍及改革時程仍待釐清。
