국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 한국과학기술회관 대회의실에서 의료기관 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한기태 대한병원정보협회 회장(건국대학교병원 정보보안 팀장)은 ‘졍보보호관리체계(ISMS) 인증 대응 방안’을 주제로 키노트 발표를 진행했다. 의료기관 ISMS 인증이 의무화되면서 참관객들의 관심도 뜨거웠고 실무자들에게 많은 도움이 되는 시간이었다. 한기태 회장의 주요 발표내용은 정보보호관리체계 통제 항목에서△정보보호관리 과정(정...

국내 최대 규모의 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 의료기관 정보보안실무자, 개인정보 취급자, 의무기록실무자 400여 명이 참석한 가운데 서울 역삼동 한국과학기술회관 대회의실에서 성황리에 개최됐다. 이날 주요 발표는 다음과 같다. △정보보호관리체계(ISMS) 통제 항목별 정보보호 준비사례-한기태 회장 대한병원정보협회(건국대학교병원) △"가시성 확보와 머신러닝, 지능형 위협 대응의 시야를 넓히다." 지능형 보안 위협에 대한 트렌드 및 효과적인 대응방안과 고객 사례 소개-안병무 차장 안랩...

“건강검진기관에서 우편으로 정밀검사 추가비용 청구서를 보내왔는데, 제 주민등록번호가 그대로 노출되어 있네요. 마스킹 처리를 해야 하는 것 아닌가요?” 지난해 12월 한국인터넷진흥원 개인정보침해신고센터에 실제 신고 접수된 내용이다. 이처럼 건강검진기관에서도 개인정보 보호조치를 간과하는 경우가 적지 않다. 이에 따라 행정자치부(장관 홍윤식)는 건강검진기관 등 의료기관에 대한 개인정보 보호실태 집중점검에 나선다. 행자부는 오는 15일부터 30일까지 일반적인 개인정보 외에도 현재·과거의 병력 등 국민의 민감한 정보를 다량 보유하고 있...

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스인 MPIS 2017이 오는 5월 18일 한국과학기술회관 국제회의실에서 전국의 국공립, 대학병원, 대중소 민간병원 보안실무자들이 대거 참석한 가운데 개최된다. 주최 기관인 데일리시큐는 “랜섬웨어나 정보유출 등 의료기관 대상 사이보공격이 급증하고 있다. 특히 블랙마켓에서 비싼 가격으로 거래되고 있는 의료정보를 노리는 해커들의 공격이 위험수위를 넘고 있다. 돈이 되기 때문이다. 더불어 의료기관 관련 개인정보보호 및 정보보안 관련 법도 강화되고 있어 철저한 대책마련이 필요하다. 매...

서울아산병원은 정보보호 수준 강화를 위해 정보보호 관리체계를 다듬고 가이드라인 확립, 담당자 교육, 캠페인 시행, 수시 점검 및 지도 등 정보보호 강화에 힘쓰고 있다. 특히 최근 의료기관의 환자 개인정보 유출 위협이 증가하면서, 보안위협 가능성에 대비하고 정보유출 사고를 예방하기 위한 차원에서 적극적인 강화에 나섰다. 아산병원 정보보호최고책임자 최인철 의료정보실장은 “우리 병원은 고객에게 가장 신뢰받는 병원으로서 환자들의 개인정보를 안전하게 보호할 책임과 의무가 있다. 특히 진료 목적으로 수집되어 보유하고 있는 개인정보는 민감...

미국 식품의약청(FDA)은 세인트쥬드 메디컬사의 심장 이식기를 공격하면 배터리를 소모시키거나, 기기의 리듬을 변경할 수 있다고 밝혔다.세인트쥬드를 최근에 인수한 어봇 연구소는 이 취약점을 패치하는 업데이트를 발표하였다. 이 업데이트는 관련 기기로 자동으로 전달된다.[외신. 2016. 1. 9. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 식품의약청(FDA)은 네트워크에 연결된 의료기기 제조사에 대한 보안 가이드 최종본을 발표했다.이번 가이드라인은 강제사항은 아니며, 제품이 시장에서 판매된 후 사이버보안 문제 대응방안을 다루고 있다. 2014년 발간된 시장에 판매 전 가이드라인의 세트 문서이다.FDA는 의료기기 제조사는 사이버보안 위험을 관리하기 위해 체계적이고 포괄적인 프로그램을 구축해야 한다고 강고하고 있다.즉 이론적으로 취약점 모니터링 및 탐지, 환자에게 발생하는 위험/취약점 평가, 취약점 공개 절차 구축 및 적절한 시간내 보안 패치를 발표하는 등의 조치를

10월 20일부터 22일까지 코엑스에서 개최되는 국제병원의료산업박람회(K-HOSPITAL FAIR 2016)에서 대한병원정보협회(회장 한기태)의 ‘추계학술대회’와 ‘병원의료정보 특별전’이 동시 개최되고 있다.대한병원정보협회 추계학술대회는 K-HOSPITAL FAIR 2016가 개최되는 코엑스 A홀 전시장 내 세미나실에서 10월 20일, 21일 이틀간 진행됐다.10월 20일에는 ‘정보보호 및 개인정보보호 관리수준’ 내용을 다뤘으며 중소형 병원의 정보책임자들을 대상으로 개인정보의 중요성을 강조했다. 이어 10월 21일에는 ‘인공지능(A

올해 상반기 데이터 유출 사고건수가 지난해 하반기 대비 15% 증가한 것으로 나타났다. 젬알토가 발표한 Breach Level Index에 따르면 올해 상반기에 전세계적으로 974건의 데이터 유출 사고가 발생해 5억 5,400만 개에 달하는 데이터 기록이 침해됐다. 이는 지난해 하반기 기록(844건, 4억 2,400만 개)보다 상승한 수치다. 또한 데이터 유출 건수의 52%는 신고 당시 피해 데이터 규모가 보고되지 않은 것으로 드러났다.Breach Level Index는 데이터 유출 건수를 집계한 글로벌 데이터베이스로서 유출 데이터

의료기관 정보보호의 중요성이 더욱 강조되고 있는 가운데 데일리시큐는 의료기관 최전선에서 오랜기간 정보보호 업무를 담당해 온 실무자들의 입을 통해 현장의 생생한 이야기를 전달하는 코너를 마련했다. 의료기관 간의 정보공유에도 도움이 될 것이고 공통된 의견을 관계기관에 전달하는데도 효과적인 역할을 할 것으로 기대한다. 그 첫번째로 한기태 대한병원정보협회 회장(건국대학교병원 근무)의 기고문을 게재한다. 한 회장은 의료기관 정보보호 책임자로 오랜기간 경험과 노하우를 가지고 협회 리더역할을 담당해 오고 있다. 다음은 한기태 회장의 ‘정보보호

미국 의료정보관리시스템협회(HIMSS) 조사에 따르면, 2차 진료기관 병원의 약 1/3 및 1차 진료기관 병원의 절반이상이 전송 중에 환자데이터를 암호화하지 않는다고 경고했다.2차 진료병원의 60% 이상 및 일반병원의 48%만 시스템의 환자데이터를 암호화하고 있다.-www.himss.org/sites/himssorg/files/2016-cybersecurity-report.pdf★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 22. SANS Korea / www.itlkorea.kr]

파이어아이에 따르면, 미국 및 일본에 있는 병원의 컴퓨터 시스템이 대량으로 로키 랜섬웨어 공격을 받고 있다.파이어아이는 이번 공격은 8월 초에 급격히 증가했다고 밝혔다. 로키 랜섬웨어를 다운로드한 사람의 량은 증가하고 있으며 공격에 사용되는 도구와 기법은 지속적으로 변하고 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 18. SANS Korea / www.itlkorea.kr]

대한병원정보협회(회장 한기태. 건국대학병원) 17회 학술세미나가 7월 15일 인제대학교 일산 백병원 지하1층 대강당에서 전국 병원 120여 명의 회원들이 참석한 가운데 개최됐다. 이번 세미나 주제는 ‘사물인터넷(IoT) 및 의료기기 연동 사례(진료지원시스템 고도화 사례) 소개’를 중심으로 이루어졌다. 세미나에 앞서 한기태 회장은 ISMS 인증 의무대상에 43개 의료기관이 포함됨에 따라 병원들의 ISMS 준비와 관련 내용을 전달했다. ◇의료기관 ISMS, 컨설팅업체 선정 어려움 예상돼현재 ISMS 인증 의무기관인 43개 병원중 ISO

대한병원정보협회는 의료정보시스템 개발과 운영업무를 수행하는 의료기관 IT담당자들의 정보교류의 중심에 있는 기관이다. 빠르게 변화하고 있는 의료IT환경에 효율적이고 선도적으로 대응하기 위해 서울을 중심으로 전국지회로 구성돼 매년 세미나와 활발한 커뮤니티 활동을 전개해 가고 있다. 전국 국공립, 대학, 중소형 대부분 병원이 회원으로 가입돼 있다. 올해 3월 1일자로 취임한 한기태 대한병원정보협회 회장(건국대 병원. 사진)은 의료정보전문가 자격증 사업 본격화와 회원병원 IT관리자 교육에 중점을 둘 것이라고 밝혔다. 다음은 한기태 회장과