해커 표적 된 ‘의료데이터’…환자 생명도 위협 작성일 04-12 35 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">조사대상 병원 16.7% 보안예산 0원</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="YVuGzDb0sb"> <figure class="figure_frm origin_fig" contents-hash="d7e08eed01528afdb63d367de9241a7ec1a0e89c03bef1dbc0f5f731cb76c0b9" dmcf-pid="GysgIflwIB" dmcf-ptype="figure"> <p class="link_figure"><img alt="미리캔버스가 그린 일러스트" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/12/dt/20260412155702502ijub.png" data-org-width="640" dmcf-mid="W2TDWRHlmK" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/12/dt/20260412155702502ijub.png" width="658"></p> <figcaption class="txt_caption default_figure"> 미리캔버스가 그린 일러스트 </figcaption> </figure> <p contents-hash="4f3bec2d059fe618325f8a48369d2d1539b4557b841f09e9dc2833c21ab368ca" dmcf-pid="HWOaC4SrDq" dmcf-ptype="general"><br> 환자의 진료 기록 등 의료 데이터의 가치가 높아지면서 해커들의 주요 표적이 되고 있지만, 국내 대다수 의료기관이 예산과 인력 부족으로 사이버 공격에 사실상 무방비로 노출된 것으로 나타났다.</p> <p contents-hash="a798fef428a333497b74f32baa515c7202f6074ada01a89d71fa176934c8994d" dmcf-pid="XYINh8vmOz" dmcf-ptype="general">12일 한국보건사회연구원 ‘의료기관 사이버보안 개선을 위한 정책 방안 연구’ 보고서에 따르면 상급종합병원(41곳)과 종합병원(222곳) 등 전국 의료기관 263곳을 대상으로 온라인설문을 실시한 결과 44곳(16.7%)은 지난해 정보보호 예산을 전혀 편성하지 않았다.</p> <p contents-hash="d488de8b2a5ad9f4e7c56470aa9cfb715f2ceeab4cb598ee80c00d8df4686d07" dmcf-pid="ZGCjl6Tsr7" dmcf-ptype="general">정보보안 예산은 정보시스템에 대한 기밀성, 무결성, 가용성을 유지 보호하기 위해 취하는 활동 등에 들이는 재원을 말한다.</p> <p contents-hash="05c1dd87ee81c99c114e903b5262353eed200663e70ad9d0b357107fdafefe6b" dmcf-pid="5HhASPyOOu" dmcf-ptype="general">전체 응답 의료기관의 79.1%는 정보보안 담당 인력이 부족하다고 호소했다. 병원 한 곳의 정보보안 담당 인력도 평균 0.9명으로 1명이 채 되지 않았다.</p> <p contents-hash="d3fe97cd2136284c06ff109b21f38d6759066bc1a459638910ee78cb67ec2e47" dmcf-pid="1XlcvQWIsU" dmcf-ptype="general">특히 대형 병원인 상급종합병원의 평균 정보보안 예산은 8억2260만원이지만, 종합병원은 5870만원에 그쳐 병원 규모에 따른 보안 투자 격차가 매우 컸다.</p> <p contents-hash="651df8fc89408ef0efdc87949b4eb0b683bef04902919a18df800e82247b31e0" dmcf-pid="tZSkTxYCmp" dmcf-ptype="general">보안 공백은 실제 피해로 이어지고 있다. 최근 3년 이내 사이버 보안 사고를 겪은 병원은 전체 응답 기관의 6.5%(17곳)였다. 사고 주요 원인(복수 선택)은 외부 사이버 공격이 16건으로 가장 많았고, 시스템 노후화 등 기술적 취약점이 13건, 관리적 취약점이 10건이었다.</p> <p contents-hash="6b5db4233badf2a56cd93d618354976c063c467bb257a289f5682820d9cf8ff5" dmcf-pid="F5vEyMGhw0" dmcf-ptype="general">한 종합병원은 컴퓨터를 잠그는 악성 프로그램 공격을 받아 20테라바이트에 달하는 환자 영상 데이터가 암호화됐고, 일부 데이터는 영구적으로 손실됐다. 또 다른 소규모 의원에서는 환자 진료 기록을 볼 수 없게 됐고, 해커에게 가상화폐로 약 126만원을 직접 지불한 뒤 복구할 수 있었다.</p> <p contents-hash="2b02563fe8b148a2206335ce1c1f15c8ab2bcbd86b7c1995c8b43d40c94c1cbb" dmcf-pid="3tywYeXSI3" dmcf-ptype="general">백업 데이터를 만들어 뒀지만 기존 시스템과 같은 네트워크에 연결된 상태로 방치해 본 데이터와 백업 데이터가 동시에 파괴되는 사례도 빈번했다.</p> <p contents-hash="43656b173c062d871895d3ecfca9d9bf69d08ea27cfda97d929fa36aea6df70b" dmcf-pid="0FWrGdZvrF" dmcf-ptype="general">24시간 해킹 감시 시스템을 운영하는 병원은 전체 응답 기관의 57%에 불과했고, 해킹 사고가 발생해도 관계 기관에 신고하는 것을 꺼리고 있는 것으로 나타났다.</p> <p contents-hash="bf61a228958728d60f6266b9666314a263ce5aa835e06cf092641ee0fbe3566f" dmcf-pid="p3YmHJ5TDt" dmcf-ptype="general">병원들은 법적 부담(43.4%)과 평판 손상 우려(40.2%) 등을 신고를 주저하는 가장 큰 이유(복수 응답)로 꼽았다. 환자의 민감한 정보가 유출됐을 때 겪게 될 법적 책임과 환자 감소 등 경제적 타격을 우려해 사고를 숨겼다.</p> <p contents-hash="3cc3c7abf06062900e9d372a3d0193363d1a245a15dcf72c1ff851c431b1af8e" dmcf-pid="U0GsXi1yI1" dmcf-ptype="general">보안 업무의 어려움을 해결하기 위해서는 정부의 재정적 지원이 필요하다고 입을 모았다. 기술적인 자문이나 교육보다도 당장 현장에 투입할 예산과 사람이 가장 시급하다는 것이다. 또 해킹 신고율을 높이려면 법적 보호 제공과 신고 절차 간소화가 필요하다고 응답했다.</p> <p contents-hash="fee0b7c87d9d557037312b8ca6daef95b7243bc33105b33de58da80f77769b4d" dmcf-pid="upHOZntWI5" dmcf-ptype="general">전문가들은 의료기관의 사이버 보안이 더 이상 병원 내부의 정보 기술 문제가 아닌 국민의 생명과 직결된 국가적 과제라고 지적했다.</p> <p contents-hash="950d14ff2153af5c6993d0704418accf75962f46ab2237ebf02af1fff689fd2b" dmcf-pid="7UXI5LFYDZ" dmcf-ptype="general">개별 병원의 노력만으로는 전문화되는 사이버 범죄 조직을 막아내기 어려운 만큼 정부가 중소 규모 병원도 도입할 수 있는 효율적인 감시 시스템을 지원하고, 보안 인력 확충을 위한 재정 지원을 서둘러야 한다고 짚었다.</p> <p contents-hash="ae61ae30f90c3b31cf221fc1e8e58b2ef77b1ef31447d9f62e73962eb4503fd0" dmcf-pid="zuZC1o3GOX" dmcf-ptype="general">아울러 병원이 해킹 피해를 숨기지 않고 신속하게 신고해 확산을 막을 수 있도록 돕는 법적 보호 장치 마련이 시급하다고 전문가들은 지적했다.</p> <p contents-hash="d248eb6a207891ccd73cd1f1797d0dd144733808885cfd11cf06537f93dd4d73" dmcf-pid="q75htg0HsH" dmcf-ptype="general">김남석 기자 kns@dt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p> 관련자료 이전 혜리, 개똥쑥 덕 꿀잠 “겨드랑이도 예뻐” 칭찬엔 민망(혜리) 04-12 다음 넷플릭스 꽉 잡은 ‘휴민트’ 영화 TOP 10 1위 붙박이 04-12 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
