중소벤처기업부(장관 박영선, 이하 중기부)와 대구시(시장 권영진)는 지난해 7월에 지정된 ‘대구 스마트웰니스 규제자유특구’에서 비식별화된 의료정보를 의료기기 개발과 의료 서비스 등에 활용하는 ‘사물인터넷(IoT) 기반 웰니스 정보서비스 플랫폼 구축사업’을 7월 15일부터 본격 착수한다고 밝혔다.코로나19로 인해 당초 계획대로의 실증 추진이 어려움에도 불구하고, 영상회의 등 비대면 가용수단을 적극 활용해 사전준비(안전부대조건 이행, 책임보험가입, 이용자고지 등) 과정을 면밀히 살펴서 당초 계획된 일정대로 실증에 착수하게 됐다.최근 웰

국내 상당수 대학병원 및 대형병원과 중소병원들이 민감한 의료정보가 포함된 의료증명서 발급 서비스를 외부 위탁대행 업체에 맡기고 있는 것으로 드러나 개인 의료정보 유출 위험성에 대한 우려의 목소리가 높다.국공립 병원은 대부분 정보유출 등 보안문제를 고려해 병원 내부시스템에 출력물문서보안 솔루션을 적용해 각종 증명서를 민원인들에게 직접 발급해 주고 있다.“병원들, 외부 대행업체 서버로 의료정보 전송…과연 안전한가”반면 상당수 대학병원을 비롯한 민간병원들은 병원 내부망과 연결된 중계서버를 통해 외부 위탁대행 업체 서버에 민감한 진료정보,

삼성서울병원이 국내외 정보보호 및 개인정보보호 관리체계 표준 인증을 모두 획득하며 의료계 정보보안 강화에 앞장서고 있다.삼성서울병원(원장 권오정)이 진료, 진료지원, 연구를 위한 의료정보시스템 제공 부문에서 ‘ISO27701’ 인증(국제표준 개인정보보호 인증)을 국내 의료기관 최초로 획득했다.ISO27701 인증은 국제표준화기구(ISO:International Organization for Standardization)가 2019년 8월 신규 제정한 ‘국제표준 개인정보보호 인증’으로 조직이 개인정보 보호를 위해 갖춰야 할 요구사항과

보건복지부(장관 박능후), 과학기술정보통신부(장관 최기영), 산업통상자원부(장관 성윤모)는 6월 30일부터 국가 바이오 빅데이터 구축 시범사업의 유전체, 임상정보 수집 대상인 환자를 모집한다고 밝혔다.국가 바이오 빅데이터 구축 시범사업은 보건복지부(간사 부처), 과학기술정보통신부, 산업통상자원부가 협력해 추진하는 범부처 사업으로 올해부터 내년까지 2년간 시범사업을 통해 바이오 빅데이터 구축의 토대를 마련할 예정이다.시범사업 기간 동안에는 희귀질환 환자를 대상으로 데이터를 수집하며, 올해는 희귀질환 환자 모집(5,000명)과 선도사업

지난해 3월 결성된 대한병원정보협회(KITHA. 회장 한기태. 건국대병원) 산하 ‘병원정보보안협의회’가 올해 7월 2기 체제를 구축하고 의료기관 정보보안 발전을 위해 본격적인 행보를 이어가고 있다.병원정보보안협의회는 1기 50개 병원 100명 회원에서 1년 사이 전국 80개 병원 150여 명으로 회원사와 회원이 크게 늘어났다. 그만큼 의료기관 정보보호에 대한 인식이 자리잡아 가고 있고 협의회가 그 구심점 역할을 하고 있다는 근거로 볼 수 있다. 향후 협의회 가입 병원과 회원수는 더욱 늘어날 전망이다.1기 협의회는 기본 틀을 만드는

인텔리전스 기반 보안 업체인 파이어아이(지사장 전수홍)는 최근 빠르게 디지털화되고 있는 의료 분야에서 커지고 있는 사이버 위협을 분석한 ‘규정 준수를 넘어: 사이버 위협과 의료’ 보고서를 발표했다.파이어아이는 파이어아이 위협 인텔리전스(FireEye Threat Intelligence)를 통해 2018 년 10 월 1 일부터 2019 년 3 월 31 일까지, 여러 건의 의료 관련 데이터베이스가 암시장 포럼에서 대부분 2,000 달러 미만의 가격으로 판매되는 것을 관찰했다고 밝혔다. 이러한 범죄는 사이버 범죄자들이 개인 신원 확인 정

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2019가 5월 23일 더케이호텔서울 가야금홀에서 300여 명의 국공립, 대학, 대중소 병원 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 경우호 병원정보보안협의회 회장(아산병원)은 ‘의료기관 개인정보보호 자율점검’을 주제로 강연을 진행해 참관객들의 큰 호응을 얻었다. 경우호 회장에 따르면, 개인정보보호 자율점검은 개인정보보호법에 의거, 전 산업 분야의 개인정보 활용으로 개인정보 유출 위험과 기업의 개인정보 관리부담이 늘어남에 따라 개인정보보호를 위...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2019가 5월 23일 더케이호텔서울 가야금홀에서 300여 명의 국공립, 대학, 대중소 병원 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 연세의료원 김진응 보안기획파트장은 ‘의료 ISAC 적용사례 소개 및 개선과제’를 주제로 강연을 진행했다. 의료 ISAC은 지난해 11월 2일 설립됐으며 운영은 사회보장정보원에서 한다. 업무는 보안관제, 정보공유, 취약점 분석 및 평가 등이다. 김진응 파트장은 의료기관 ISAC의 필요성에 대해 “외부로부터 해킹 시...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2019가 5월 23일 더케이호텔서울 가야금홀에서 300여 명의 국공립, 대학, 대중소 병원 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 분당서울대병원 황연수 정보보호파트장은 ‘Plan부터 Act까지, 혼자서 하는 ISO 27001 인증’을 주제로 강연을 진행했다. 황연수 파트장은 “ISO 27001 인증을 내부에서 자체적으로 취득하기 위해서는 PLAN-DO-CHECK-ACT 4 단계를 거쳐야 한다. 계획을 세울 때 우선 조직에 대한 상황 정보를 ...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2019가 5월 23일 더케이호텔서울 가야금홀에서 300여 명의 국공립, 대학, 대중소 병원 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한기태 대한병원정보협회 회장(건국대학교 병원 정보보안 팀장)은 ‘의료기관의 인증제도에 포함된 보안인증 항목 소개 및 설명’을 주제로 키노트 발표를 진행했다. 이번 강연에서는 전자의무기록시스템 인증제도에 대한 소개와 인증 심사 기준, 전자의무기록 인증 보안성 영역 등에 대한 설명이 이어져 의료기관 참관객들의 큰 관...

데일리시큐 주최 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 ‘MPIS 2019’가 300여 명의 의료기관 정보보안 담당자들이 참석한 가운데 5월 23일 서울 양재동 더케이호텔서울 가야금홀에서 개최됐다. 이번 MPIS 2019에 참가한 넷아이디(NetID. 유상열 대표)는 문서중앙화 솔루션 만을 연구하고 개발해온 17년 문서중앙화 시장의 최장수 기업 중 하나다. 문서중앙화 시장 1위 제품의 ‘ClouDoc’은 넷아이디를 대표하는 제품이며, 100% 자사 기술력만으로 개발된 ClouDoc은 어떠한 경우에서도 빠른 피드백과 ...

데일리시큐 주최 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 ‘MPIS 2019’가 300여 명의 의료기관 정보보안 담당자들이 참석한 가운데 5월 23일 서울 양재동 더케이호텔서울 가야금홀에서 개최됐다. 이 자리에서 한국IBM 조가원 실장은 ‘디지털 시대, 의료기관의 차세대 보안 전략’을 주제로 강연을 진행했다. 디지털 혁신의 시대를 맞이해 의료분야에서도 디지털화가 가속화되고 있다. IDC에 의하면 2021년까지 아시아지역 의료 서비스 업체의 35%가 환자 경험 개선을 위한 디지털 전략에 집중할 것이고, 이와 더불어 환자...

데일리시큐 주최 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 ‘MPIS 2019’가 300여 명의 의료기관 정보보안 담당자들이 참석한 가운데 5월 23일 서울 양재동 더케이호텔서울 가야금홀에서 개최됐다. 이번 MPIS 2019에 참가한 케이엘테크놀로지는 2005년 한국카스퍼스키랩으로 창립해, 2010년 ㈜케이엘테크놀로지로 법인명 전환 후 보안사업부를 신설, 공공·기업·금융 기관을 중점으로 기업의 데이터를 보호하고 안정적인 업무 환경을 지원하는 IT 보안 솔루션인 카스퍼스키, 힐스톤네트웍스, 에이치매틱스를 통해 전반적인 정...

데일리시큐 주최 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 ‘MPIS 2019’가 300여 명의 의료기관 정보보안 담당자들이 참석한 가운데 5월 23일 서울 양재동 더케이호텔서울 가야금홀에서 개최됐다. 이 자리에서 위드네트웍스 박동준 차장은 ‘새롭게 재편되는 보안 솔루션과 그 사각지대’란 주제로 강연을 진행했다. 박동준 차장은 “사이버 공격은 매년 신기술을 통해 변해가고 있으며 그에 따라 전문적인 보안솔루션이 지속적으로 등장하고 있는 상황이다. 기존의 네트워크 위주의 공격 방식에서 벗어나 실제 해커들의 직접적인 공격 목...

데일리시큐 주최 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 ‘MPIS 2019’가 300여 명의 의료기관 정보보안 담당자들이 참석한 가운데 5월 23일 서울 양재동 더케이호텔서울 가야금홀에서 개최됐다. 이날 안병현 좋을 연구소장은 ‘외주인력 보안! 일일보안점검으로 극대화’란 주제로 강연을 진행해 병원 보안실무자들에게 큰 관심을 끌었다. 안 소장은 “지금까지 일일보안점검은 국가기관, 공공기관에서 수행하는 정보보호 활동 중에서 가장 취약한 부분이었다. 점검 항목이 표기된 A4 용지에 '예 / 아니오' 만을 기록하는 가장 간...

“EDR은 엔드포인트의 행위를 수집 분석해 보안 침해를 탐지하고 보안 침해를 분석해 감염 이전 상태로 회복하도록 대응하고 동일한 보안 침해가 발생하지 않도록 방지한다. 또 위협 대상인 엔드포인트에서 이미 발생한 행위를 기반으로 분석하기 때문에 새로운 위협의 예방은 매우 어렵다. 따라서 EDR의 상세 분석 결과를 기반으로 위협의 예방을 시도하기 보다는 보안 침해가 발생한 후 신속한 대응과 방지에 초점을 맞춰야 일반적인 보안 관리자가 사용할 수 있는 유용한 툴이 될 수 있다.” –안랩 명재열 부장- 올해 6회째를 맞은 데일리시큐 ...

필립스 인텔리스페이스(IntelliSpace) 심장혈관(ISCV) 의료 데이터 관리 제품의 보안 취약점을 공격하면 권한 상승 및 임의 코드실행이 가능하다. 미국 국토안보부(DHS) 산업제어시스템 사이버 비상대응팀(ICS-CERT)에서 이 취약점에 대한 경고를 게시했다. 이 취약점은 IntelliSpace 심장혈관 제품 버전 3.1 이전 버전과 Xcelera 버전 4.1 이전 버전에 영향을 준다. [SANS Korea] ★정보보안 대표 미디어 데일리시큐!★

싱가포르에서 가장 큰 의료기관인 싱헬스(SingHealth)에서 대규모 환정 정보 유출 사고가 발생했다. 지난 2015년 5월부터 2018년 7월 사이에 싱헬스 병원을 방문한 환자 150만명의 개인 정보가 해커들의 손에 넘어간 것이다. 싱가포르 보건부(MOH)에 따르면, 해커들은 개인 정보뿐만 아니라 싱가포르 총리 리센룽 및 장관들을 포함한 환자 16만명의 ‘외래 환자에게 처방 된 의약품 관련 정보’도 훔쳐간 것으로 추정되고 있다. 보건부 관계자는 “2018년 7월 4일, IHiS의 데이터베이스 관리자들은 싱헬스 IT 데이터베...

국내 의료기관 정보보안 발전의 구심점 역할을 담당할 '병원정보보안협의회'(HISA. 회장 경우호)가 지난 7월 6일 40여 개 상급병원을 비롯한 국내 의료기관 정보보안 실무자 150여 명이 참석한 가운데 세브란스병원에서 발대식을 갖고 향후 활동 계획에 대해 회원들과 공유하는 시간을 가졌다. '병원정보보안협의회'는 지난 3월 9일 열린 대한병원정보협회(KITHA. 회장 한기태, 이하 대정협) 총회에서 병원 정보보안 발전을 위해 산하기관으로 결성됐으며 제1대 회장에 경우호 서울아산병원 정보보호 유닛 매니저가 선임됐다. 한기태 회장...

식품의약품안전처(처장 류영진)는 의료기기 사용으로 발생한 부작용에 대한 원인을 규명하는 업무를 전문적으로 수행하는 ‘인과관계조사관’을 신설하는 내용으로 '의료기기법 시행규칙'을 6월 14일 개정·시행한다고 밝혔다. 이번 개정은 의료기기 부작용을 더욱 체계적이고 전문적으로 관리하여 소비자 피해를 최소화하기 위해 진행했으며, 인과관계조사관 자격과 직무범위를 구체적으로 정했다. ‘인과관계 조사관’은 사망 등 중대한 부작용 등이 발생하거나 특정시기에 의료기기 이상사례가 다수 생기는 경우 의료기기와 부작용과의 인과관계를 조사하게 된다....