국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2018이 5월 24일 한국과학기술회관 대회의실에서 400여 명의 의료기관 보안실무자들이 참석한 가운데 데일리시큐 주최로 개최됐다. 이 자리에서 경우호 병원정보보안협의회 회장(서울아산병원 정보보호 유닛 매니저)은 '의료기관 정보보안 현황 및 협의회 운영계획'에 대해 강연을 진행했다. 경 회장은 "의료분야는 타 산업에 비해 보안관리가 취약하고 임직원 보안의식이 낮은 편이다. 반면 의료정보의 희소성과 활용성이 높아 해커들의 주요 타깃이 되고있다. 암거래 시장에서 주민등록번...

데일리시큐가 주최하는 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2018이 지난 5월 24일 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 이동역 국립암셈터 정보보안담당은 '국립암센터 개인정보통합관제 적용 사례'를 주제로 강연을 진행했다. 이동역 담당은 개인정보 실태 및 관제의 필요성을 강조하고 개인정보 통합관제 구축 추진 내용과 개인정보 통합관제 운영 결과 그리고 향후 추진 방향 등에 대해 정보를 공유했다. 그는 "개인정보 침해사례를 살펴보면, 유명인 혹은 사회적 이슈가 되는 환자들의 의료기록을 무단 열...

5월 24일 데일리시큐가 주최한 국내 최대 의료기관 보안컨퍼런스인 에서 황연수 분당서울대병원 정보보호파트장은 '의료기관의 통합로그관리시스템 구축 체크리스트'를 주제로 강연을 진행했다. 황연수 파트장은 "병원내 데이터는 데이터베이스화된 정형 데이터보다 비정형 데이터 즉 오디오, 비디오, 이미지, 웹, 로그 등이 80% 정도 차지한다. 이런 상황에서 의료정보가 유출된다면 원인파악과 재발방지가 가능할까. 불가능하다"라며 통합로그관리의 중요성을 강조했다. 통합로그관리시스템을 ...

데일리시큐가 주최하는 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 이 5월 24일 오전 9시부터 오후5시까지 한국과학기술회관 국제회의실에서 전국의 국공립 의료기관, 대학병원, 대형병원, 중소형 병원의 개인정보보호 및 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 키노트 발표를 진행한 한기태 대한병원정보협회장(건국대학교 정보보안팀장)은 'ISMS 인증 이후 정보자산관리를 위한 보안실태 사례'를 주제로 강연을 진행했다. 한 회장은 건국대학교병원 정보보호 책임자로 근무하면서 I...

국내 최대 의료기관 정보보안 컨퍼런스가 열린다. 국내 국공립, 대학, 대중소 의료기관 개인정보보호 및 정보보안 실무자 400여 명이 참석하는 가운데 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2018이 오는 5월 24일 서울 역삼동 한국과학기술회관 국제회의실에서 개최된다. 이번 MPIS 2018은 올해 5회째를 맞고 있으며 의료기관 정보보호 발전을 위한 최고의 정보 공유의 장이 될 전망이다. 특히 국내 상급 의료기관이 ISMS(정보보호관리체계) 인증 의무화가 되면서 병원간 정보보호를 위한 정보 공유는 중요한 화...

벡톤 디킨슨(BD)사가 제조한 여러 의료 기기가 KRACK 키 재설치 공격에 취약한 것으로 나타났다. 이 취약점은 환자 데이터를 변경하고 훔칠 수 있다. WPA 및 WPA2 와이파이 보안 프로토콜에 KRACK 취약점이 있다. 이 취약점은 BD Pyxis 투약 및 공급 관리 시스템에 영향을 준다. BD Pyxis는 적어도 12개 제품에 사용되고 있다. 영향을 받는 제품 중 일부는 패치를 적용할 수 있다. ◇ThaiCERT, 히든 코브라 APT 그룹 사용 서버 압수 태국의 컴퓨터긴급대응팀(ThaiCERT)은 GhostSecret ...

국내 국공립, 대학, 대중소 의료기관 개인정보보호 및 정보보안 실무자 400여 명이 참석하는 가운데 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2018이 오는 5월 24일 서울 역삼동 한국과학기술회관 국제회의실에서 개최된다. 이번 MPIS 2018은 올해 5회째를 맞고 있으며 의료기관 정보보호 발전을 위한 최고의 정보 공유의 장이 될 전망이다. 특히 국내 상급 의료기관이 ISMS(정보보호관리체계) 인증 의무화가 되면서 병원간 정보보호를 위한 정보 공유는 중요한 화두가 되고 있다. 이에 지난 3월 9일 대한병원정...

시만텍 연구원이 오렌지웜이라고 불리는 사이버 범죄 그룹은 의료부문 및 의료부문의 공급망 조직을 대상으로 간첩 행위를 하는 것으로 보인다고 밝혔다. 쾀퍼스(Kwampirs)라고 하는 악성코드는 유럽, 아시아 및 미국의 회사에서 탐지되었다. MRI 및 X레이 장비뿐만 아니라 환자가 양식을 작성하는 시스템에서도 발견되었다. 이 악성코드는 환자 정보를 훔치지는 않고 대신 기기 자체에 대해 배우려고 하는 것으로 보인다. 쾀퍼스는 또한 농업, 물류, IT 및 제조 회사의 시스템에서도 발견되었다. ◇의료기기 제조사 고객정보 해킹당해 한편 ...

올해 5회째를 맞고 있는 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2018이 오는 5월 24일 한국과학기술회관 국제회의실에서 국공립, 대학, 대·중·소 민간병원 정보보호 실무자 400여 명이 참석하는 가운데 개최된다. 데일리시큐가 주최하고 정부기관과 대한병원정보협회(회장 한기태. 건국대학병원), 병원정보보안협의회(회장 경우호. 서울아산병원), 대한의무기록협회 등이 후원하는 이번 MPIS 2018은 의료기관 정보보호 발전을 위한 최고의 정보 공유의 장이 될 전망이다. 43개 상급 의료기관이 ISMS(정보보호관리...

대한병원정보협회(KITHA. 회장 한기태. 건국대병원)는 지난 3월 9일 서울역LW컨벤션 3층 그랜드볼룸에서 2018년도 총회를 개최하고 지난해 주요 추진 실적 보고와 2018년도 주요 추진계획을 발표하는 자리를 가졌다. 특히 이날 협회는 병원 정보보안 발전을 위해 대한병원정보협회 산하기관으로 '병원정보보안협의회'를 결성하고 향후 병원 정보보안 업무 지원을 위한 정보 및 인적교류를 활성화 해 나갈 것이라고 밝혔다. 병원 정보보호 발전을 위해 핵심적 역할을 주도해 나갈 것으로 기대된다. 한편 병원정보보안협의회 1대 회장에는 경우...

미국 사법당국과 다른 나라의 대응기관은 5억 3천만 달러(원화 약 5,900억원) 이상의 피해를 입힌 국제 사이버범죄 일당을 소탕했다. 이 조직은 도난당한 데이터룰 판매하는 포럼을 운영했으며, 가상화폐를 사용해 돈세탁 서비스를 제공했다. 미 법무부는 13명을 체포했으며 36명을 기소했다. ◇크롬 68, HTTP 사이트는 "안전하지 않음"으로 표시 구글은 크롬 68브라우저부터는 브라우저에서 HTTPS를 사용하지 않는 웹사이트는 안전하지 않은 웹 사이트로 표시하기 시작할 예정이다. 크롬 68 사용자가 HTTP 사이트를 방문하면 크...

이화여자대학교 생명의료법연구소는 오는 3월 20일부터 4월 25일까지 6주간 주 2회(화, 수) “보건의료 개인정보 보호법제”를 주제로 제9기 전문가 과정 수강생을 모집한다고 밝혔다. 이번 과정은 변호사, 보건의료분야 공공기관 종사자 및 바이오 기업 직원들을 대상으로 하는 개인정보보호법제 전문 교육과정이다. 4차 산업 혁명이 보건의료의 패러다임을 바꾸고 있고, 사회 구성원들 개개인에서 유래되는 폭발적인 양의 건강 정보, 의료 정보, 생체 정보 등 개인정보의 생성∙분석∙공유가 변화의 중심에 있다. 하지만 변화의 소용돌이 가운데 ...

2년전 처음 발견된 SamSam 랜섬웨어는 RDP를 이용해 유포된다. SamSam은 네트워크 스캔을 통해 RDP 서비스가 활성화 되어있는 PC를 찾고, 무작위 공격으로 RDP에 접근해 악성코드를 유포한다. 지난 1월 11일 목요일 인디아나주 그린필드의 Hancock Health 병원은 이 랜섬웨어에 감염되었다. 이 SamSam 랜섬웨어는 파일을 감염시킨 후 파일 확장자를 "I'm sorry"로 변경한다. 병원 관계자들은 랜섬웨어가 더 유포되는것을 막기 위해 모든 컴퓨터를 종료했으며, 랜섬웨어 사태가 해결될때까지 컴퓨터를 키지 ...

대학의 정보보호 수준을 높이기 위해 지난 2016년 6월 2일 개정한 정보통신망법 시행령에 의거 37개 대학을 ISMS(정보보호관리체계) 의무화 대상으로 지정했다. 하지만 법 시행 1년 반이 지났지만 ISMS 인증을 받은 대학은 순천향대학교 1곳 뿐이다. 나머지 대학은 “대학의 현실을 반영하지못한 법은 따를 수 없다”며 집단 보이콧하고 있다. 과학기술정보통신부(장관 유영민)는 교육부(장관 김상곤)와 한국대학교육협의회 및 대학정보화협의회에 끌려다니며 제대로 법 집행도 못하고 있는 현실이다. 법을 어긴 대학에 대해 과태료 부과도 ...

부산대학교병원(병원장 이창훈)이 한국인터넷진흥원에서 실시한 정보보호 관리체계인증을 획득했다고 5일 밝혔다. ISMS 인증제도란 ‘기업이 주요 정보자산을 보호하기 위해 수립·관리·운영하는 정보보호 관리체계가 인증기준에 적합한지를 심사해 인증을 부여하는 제도’로 기관의 보안관리 체계를 총 평가하고 인증해주는 제도다. 정보보호관리과정 12개, 정보보호대책 92개의 총 104개 기준에 따라 인증 항목의 기준을 통과해야 한다. 정보보호관리체계에 관한 의료법에 따라 상급종합병원 등이 필수 인증 대상기관으로 지정됨에따라 부산대학교병원도 평...

미국 중서부의 비영리 건강관리시스템 SSM 헬스(SSM Health)가 데이터 유출 사건을 겪었다. 이로 인해 약 2만 9,000건의 환자 기록이 훼손됐다. SSM 헬스가 얼마 전 발표한 공식 성명서에 따르면 한 고객 서비스 담당자가 환자의 약물 처방 기록이나 주치의 정보 등에 무단으로 액세스했다. 하지만 시스템의 금융 정보에는 액세스할 수 없었다. 직원의 '불법 행위'는 지난 해 2월 13일부터 10월 20일 사이에 발생했다. SSM 헬스가 10월 30일에 데이터 유출 사실을 알게 되면서 내부 조사가 시작됐다. 미국 건강보험...

2025년까지 전세계 종합병원들 중 약 10%가 스마트 병원이 되거나 스마트 병원이 되기 위한 구현 작업을 시작할 것이라는 연구결과가 나왔다. 최근 프로스트 앤 설리번 한국 지사가 발표한 ‘스마트 병원의 미래(Future of Smart Hospitals)’ 보고서는 스마트 병원과 관련된 △약국 자동화 △모바일 자산 추적 △데이터 분석 △클라우드 컴퓨팅 등 4개 주요 부문에서 상당한 시장 성장 기회와 시장 수익을 기록할 것으로 예측했다. 프로스트 앤 설리번 ‘스마트 병원의 미래’ 보고서는 스마트 병원은 어떻게 운영되며 디지털 ...

2017년은 기술 업계에 많은 혁신이 있었다. 다양한 분석 및 알고리즘이 개발됐으며, 이런 혁신에 대해 어떻게 준비해야 하는지가 가장 큰 화두였다. 하지만, 아직도 많은 의료업계는 이러한 AI를 이용하는데 뒤처져 있다. 아직도 구식 전자 건강 기록 혹은 EHR 시스템을 사용하여 양식을 작성하기도 한다. 하지만 2018년에는 인공지능의 능력이 의료 업계의 큰바람을 불게 할 것으로 기대하고 있다. 인공지능의 발전으로 가장 좋은 것은 바로 일반 환자들이다. 전문가들은 인공지능이 가격 부문에서도 강한 경쟁력을 내포하고 있다고 지적했다...

“정보보호산업, 안전한 4차 산업혁명을 품다”를 주제로 지난 11월 30일 판교창조경제밸리에서 진핸된 ‘2017년 정보보호산업인의 밤’ 행사에서 의료기관 정보보호 발전에 기여한 공로로 과학기술정보통신부장관상(장관 유영민)을 수상한 한기태 대한병원정보협회 회장(건국대학교병원 정보보안팀장). 그는 현재 국내 의료기관 정보보안에 있어 대표적인 전문가 리더로 통하고 있다. 데일리시큐는 최근 한기태 회장을 만나 수상 소감과 함께 병원 의료정보보호 현안 등에 대해 들어보는 시간을 가졌다. 한기태 회장은 의료기관 ISMS(정보보호관리체계)...

경희의료원(원장 임영진)이 최근 한국인터넷진흥원에서 실시한 정보보호 관리체계 인증을 획득했다. 정보보호 관리체계인증은 주요 정보자산을 보호하기 위해 수립·관리·운영되는 정보보호 관리체계의 적합여부를 심사하는 제도다. 사이버 공격이 나날이 증가하고 있는 상황에서 보안위험을 사전에 분석하고 효과적으로 대처할 수 있다는 점에서 이러한 여건 마련의 하나로 최근 장려되고 있다. 경희의료원은 인증심사에 앞서 정보보호팀을 구성해 빠르게 변화하는 정보화시대에 발맞춰 체계적인 정보보안 구축에 심혈을 기울여왔다. 정보보호 책임자인 오주형 기획조...