보건복지부(장관 권덕철)와 한국사회보장정보원(원장 임희택)은 민간 의료기관의 사이버 공격 대응 능력 강화를 위해 “주요 공격 방법의 심층 분석 및 대응 방법”에 대한 심층 분석보고서를 분기별로 발표한다고 밝혔다.전세계 의료환경 개선을 목적으로 하는 비영리 조직인 ECRI는 “환자 안전을 위협하는 첫 번째 위험은 원격접속 시스템 해킹이다”라고 발표한 바 있다.아울러 최근 국내 민간 의료기관에 대한 원격접속 공격이 증가하고 있는 상황이다.이에 따라 2021년 첫 번째 보고서는 “고도화된 원격접속 공격(RDP터널링)”에 대해 심층 분석하

랜섬웨어 공격으로 프랑스 남서부 병원 시스템이 마비되는 큰 피해를 입었다.이 사건은 8일 발생했으며 랜섬웨어 조직은 비트코인 5만 달러 상당의 몸값을 요구하고 있다.병원 IT직원은 랜섬웨어 악성코드의 확산을 방지하기 위해 병원 네트워크의 일부를 오프라인으로 전환했다.이번 랜섬웨어는 한 달 전에 프랑스 다른 병원도 공격한 바 있다고 외신들이 전했다.해커들은 병원의 컴퓨터 시스템에 들어가서 모든 데이터를 암호화해 데이터를 읽을 수 없게 만든 다음 몸값 요구 메시지를 보낸다.공격 당시 프랑스 병원은 코로나19에 대한 예방 접종 중이었다.

2020년 말에, 체크포인트는 병원 및 의료기관을 겨냥한 랜섬웨어 공격이 증가하고 있으며, 대부분의 공격이 악명높은 Ryuk 랜섬웨어를 사용하고 있다고 발표한 바 있다.이는 사이버보안 및 인프라 보안국(CISA), FBI 및 국립보건서비스(NHS)가 발표한 합동 사이버보안 주의보(Joint Cybersecurity Advisory)에 따른 것으로, 해당 주의보는 미국의 병원과 헬스케어 제공 기관에 대한 사이버 범죄 위협이 증가하고 임박했음을 경고했다.안타깝게도, 이 같은 사이버 범죄 위협은 지난 2개월간 더 악화됐다. 11월 초부터

최근, 미국 버몬트 대학 의료 센터 및 관련 시설의 서비스가 중단됐다. 이유는 랜섬웨어 공격때문이다. 랜섬웨어 악성코드가 병원 내부 네트워크에 물려있는 5천대의 PC를 모두 감염시켜 업무를 마비시킨 것이다.병원 측은, 지난 10월 말 버몬트 대학 의료센터의 컴퓨터 시스템에 발생한 공격으로 인해 병원이 하루에 약 150만 달러의 수익 손실과 회복 비용을 지출하고 있다고 최근 발표했다.병원 측은 공격으로부터 약 70%가 회복되었으며 공격의 근본 원인을 파악하기 위해 여전히 노력하고 있다고 밝혔다. 또 다른 병원에서 경험한 것과 유사한

보건복지부(장관 박능후)는 ‘암관리법 시행령’ 개정안 입법예고를 12월 21일부터 2021년 1월 31일까지 실시한다고 밝혔다.이번 개정안은 지난 4월 8일에 암관리에 필요한 주요 사업의 법적 근거를 담은 ‘암관리법’ 개정안(‘21.4.7 시행예정)에서 시행령으로 위임한 내용과, 기존 암관리 사업을 효율적으로 운영하기 위한 세부사항을 구체적으로 정하기 위한 것이다.이번 입법예고안의 주요 내용은 다음과 같다.■국가암관리위원회 산하 4개 전문위원회 구성국가암관리위원회 심의사항에 대해 사전에 전문적으로 검토할 수 있도록 산하에 암 예방,

X-레이, MRI 및 CT 스캔을 포함해 4천5백만개 이상의 의료 이미지와 해당 이미지에서 사람을 식별 할 수 있는 관련 데이터가 보안되지 않은 서버 및 저장 장치에 온라인으로 노출되고 있는 것으로 조사됐다.미국 보안회사 사이벨엔젤은 지난 6개월간 의료기기 보안 조사를 진행했고 그 결과, 전 세계 병원과 의료센터에서 유·노출 된 민감한 의료 데이터가 외부에서 쉽게 액세스될 수 있는 곳에 저장돼 있다는 것을 발견했다. 해킹 도구나 암호 없이도 액세스 할 수 있는 상태였다.연구원들은 일부 경우에는 보안되지 않은 NAS 장비가 민감한 파

IoT 보안 회사 스터넘 보안전문가들이 페어링 된 심장 장치를 제어하기 위해 사용되는 메드트로닉사의 ‘MyCareLink Smart 25000 Patient Reader’ 제품에서 보안취약점이 발견됐다고 밝혔다.15일 시큐리티어페어스에 따르면, MyCareLink Smart 25000 Patient Reader는 환자의 이식 된 심장 장치에서 데이터를 수집해 Medtronic CareLink 네트워크로 전송하기 위해 메드트로닉에서 설계 한 플랫폼으로, 공격에 악용될 수 있는 취약점이 발견됐다고 보도했다.이번 취약성은 CVE-2020

100개 이상의 GE 의료기기에 기본으로 제공되는 계정이 그대로 사용되고 있어 해킹에 취약한 것으로 드러났다. 이를 악용해 해커가 병원 내부 의료장비에 액세스가 가능하기 때문이다.보안 회사 CyberMDX에 따르면, 취약한 의료장비는 CT스캐너, X-Ray기계, MRI 이미징 시스템 등이다.의료기기에 숨겨진 계정은 바로 GE 헬스케어 서버에서 사내 장치와 연결해 유지 관리 작업을 수행하기 위한 것이다.보안전문가들은, 이런 기본 계정들이 온라인에 공개돼 있으며 해커들은 이를 악용해 공격할 수 있어 상당히 위험하다고 경고하고 있다.이

미국 메릴랜드의 그레이터 볼티모어 메디컬센터가 12월 6일 랜섬웨어 공격을 받았다. 이로 인해 의료시스템 상당부분이 영향을 받아 병원 업무에 차질이 생겼다.병원측은 7일 랜섬웨어 공격 사실을 환자들에게 알리고 불편을 최소화하겠다고 밝혔다.그레이터 볼티모어 의료 센터(GBMC)에는 342개의 병상이 있으며 매년 2만3천000건 이상의 입원과 5만2천000건 이상의 응급실 환자를 받고 있는 병원이다.미국도 한국과 마찬가지로 빈번하게 랜섬웨어 공격과 피해가 발생하고 있는 국가중 한 곳이다.지난 9월에는 미국 최대 병원 및 의료 서비스 제

보건복지부(장관 박능후)는 11월 16일부터 4주간 전국 총 570개소 의료기관을 대상으로 ‘보건의료정보화 실태조사’를 실시한다고 밝혔다.‘보건의료정보화 실태조사’는 처음으로 전반적인 병원 정보화 실태를 조사하는 것으로, 국내 보건의료정보화 현황 및 발전 속도를 파악하기 위한 목적이다.정보통신기술(ICT)과 보건의료 분야의 융합이 증가하고, 올해 데이터 3법이 시행(’20.8.5)에 따라, 디지털 뉴딜 시대의 보건의료정보정책 수립의 기초 통계자료로 이용한다는 계획이다.이를 통해 국내 의료기관의 보건의료정보화에 관한 체계적인 기초자료

보건복지부(장관 박능후)는 10월 30일 전자의무기록(EMR; Electronic Medical Record) 시스템 인증 제도 시행 이후 처음으로, 국내 5개 EMR 시스템이 ‘전자의무기록시스템 인증’을 획득했다고 밝혔다.‘전자의무기록시스템 인증제’는 환자 안전과 진료 연속성 지원을 목적으로 의료기관 전자의무기록시스템의 국가 표준 적합성 여부 등을 검증해 인증을 부여하는 제도이다. 인증항목은 기능성(62개), 상호운용성(10개), 보안성(14개) 등 86개 등이며 인증전문기관은 한국보건의료정보원이다.전자의무기록시스템 인증제 시행(

보건복지부(장관 박능후)는 안전한 가명정보의 결합 활용을 지원하기 위해 보건의료분야 결합 전문기관(이하 전문기관) 3곳을 지정한다고 밝혔다.가명정보란, 개인정보의 일부 삭제 등 가명 처리하여 추가정보 없이는 특정 개인을 알아볼 수 없는 정보를 말한다.그간 현장 활용 수요에 대응하기 위해서는 각기 다른 기관의 자료(이하 데이터) 결합 활용이 필수적임에도 법적 근거 미흡으로 활용이 어려웠으나, 개인정보 보호법 개정(1월9일)으로 가명정보 결합 활용이 가능해짐에 따라 전문기관의 안전한 결합, 반출업무 수행이 매우 중요해졌다.전문기관은 개

21일 코엑스에서 개최된 ‘K-HOSPITAL FAIR 2020(국제 병원 및 의료기기 산업박람회)’에서 대한병원정보협회(회장 한기태. 건국대병원 정보보호팀장) 주최 학술대회가 ‘COVID19와 의료정보보호’란 주제로 열렸다.이날 한기태 대한병원정보협회 회장은 ‘전자의무기록 인증 대응(보안성 부문)’을 주제로 인증실무에 꼭 필요 내용을 전달해 큰 관심을 끌었다.한 회장은 “전자의무기록(이하 EMR) 인증은 인증기준에 근거해 대응해야 한다. 인증기준에 맞는 대응 프로세스를 수립하고 담당자와 시연화면을 준비하는 것이 핵심”이라며 “EM

21일 코엑스에서 개최된 K-HOSPITAL FAIR 2020(국제 병원 및 의료기기 산업박람회)에서 대한병원정보협회(회장 한기태. 건국대병원 정보보호팀장) 주최 학술대회가 ‘COVID19와 의료정보보호’란 주제로 열렸다.이 자리에서 한근희 고려대학교 정보보호대학원 교수는 ‘With 코로나와 비대면(원격) 의료보안’을 주제로 강연을 진행했다.한근희 교수는 “코로나19 영향으로 향후 비대면 진료가 폭발적으로 증가하고 그에 따른 보안 이슈도 급증할 것”이라며 “이는 바이오헬스 시장의 새로운 도전 과제가 됐다. 특히 비대면 진료에 급증할

지난 9월, 독일 대학병원에서 수술 예정이었던 한 환자가 랜섬웨어 공격으로 병원시스템이 마비 되면서, 수술을 제때 받지 못해 사망하는 사건이 발생하였으며, 이는 랜섬웨어 공격으로 환자가 사망한 첫번째 사례로 기록되었습니다.COVID-19(코로나19)으로 인한 팬데믹 이후 사이버 보안위협은 크게 증가(71%)하였으며, 특히 금전적인 이익을 챙길 수 있는 랜섬웨어 공격은 상반기 대비 50% 증가하였습니다. 또한, 최근 랜섬웨어 공격은 보안이 상대적으로 약한 의료기관을 주요 표적으로 삼고있습니다. (2분기 2.3%에서 3분기 4%로 1.

의료기관을 대상으로 한 랜섬웨어 공격이 여전히 위협적이다. 최근 미국과 영국에서 400여 곳이 넘는 의료시설을 운영하는 UHS(Universal Health Services)가 랜섬웨어 공격을 받아 전체 의료시스템이 마비되는 사태가 발생한 것이다. 특히 이 공격 이후 4건의 사망 사례가 보고돼 충격을 주고 있다.병원 및 의료 서비스 제공 업체 UHS(Universal Health Services)가 9월 28일 오전 네트워크에서 발생한 랜섬웨어 공격으로 인해 미국 전역 의료시설 시스템을 중단시키는 사태가 발생했다고 블리핑컴퓨터가 보

보건복지부(장관 박능후)와 개인정보보호위원회(위원장 윤종인, 이하 보호위)는 개정된 개인정보보호법 시행에 따른 후속조치로서, 보건의료 데이터 활용 가이드라인을 9월 25일 공개한다고 밝혔다.지난 2일 보호위에서 ‘가명정보 처리 가이드라인(가명처리편)’을 공개한 이후, 분야별 가이드라인으로서는 최초로 공개되었다.이번 가이드라인은 보건의료분야 가명정보의 안전한 활용을 위해, 개인정보처리자가 참고할 수 있는 기준을 제시하고자 마련되었다.보건의료 데이터의 가명처리 기준과 방법, 절차 등을 제시함으로써, 가명처리 시 오·남용을 방지하고 현장

보건복지부(장관 박능후)는 병원에 정보통신기술(이하 ICT)을 활용한 스마트병원 서비스모델을 확산하기 위한 “스마트병원 선도모델 개발지원 사업” 공모계획을 발표하였다.‘스마트병원 선도모델 개발 지원사업’은 ICT 기술 발전으로 의료분야에 ICT 적용을 통한 진단·치료 질 제고, 환자안전 강화 등이 가능해지면서, 효과성, 지속가능성이 있는 병원의 ICT 활용 서비스모델을 선정해 실증을 지원하고 효과성을 검증해 이를 의료체계에 확산할 수 있는 전략을 마련하고자 추진하는 것이다.특히, 올해는 감염병 대응과정에서 발생한 주요 문제점을 개선

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이번 MPIS 2020에서 보건복지부 정보화담당관실 김종덕 사무관은 ‘진료정보 침해사고 예방 및 대응’을 주제로 강연을 진행했다.김종덕 사무관은 “보건의료정보화의 흐름은 개별 병원 내부 정보화에서 의료정보의 교류와 연계를 활용한 환자중심 서비스로 이동하고 있다. 이 과정에서 중요한 부분이 바

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이번 MPIS 2020에서 국립암센터 류기청 정보보호팀장은 ‘국립암센터 정보보호체계 운영사례’를 중심으로 강연을 진행했다.류기청 팀장은 “환자의 생명을 위협하는 의료기관 대상 해킹 및 공격이 증가하고 있다. 특히 의료 IoT 기기들에 대한 취약점을 활용한 해킹 위험성은 더욱 커지고 있는 상황