미국식품의약청(FDA)은 여러가지 보안문제를 해결하기 위한 펌웨어 업데이트하기 위해 45만개의 맥박조정기를 리콜한다고 발표했다. 이번 리콜은 이전에 St. Jude Medical으로 알려진 Abbott가 제조한 맥박 조정기의 여러 모델에 적용된다. 환자는 이 장비가 백업 모드인 동안 업데이트를 설치될 수 있는 의사의 사무실을 방문해야 한다. 이 취약점을 공격하면 취약한 장비에 비인가 접속을 할 수 있으며, 맥박 조정기의 설정 및 기능을 수정하는 명령을 실행할 수 있다. [외신. 2017. 8. 30. SANS Korea / w...

네트워크에 연결된 지멘스 의료용 스캐닝 기기의 취약점을 공격하면 악성코드를 실행할 수 있다. 이 취약점은 윈도 7에서 실행되는 지멘스의 양전자 방출 단층촬영 및 컴퓨터 단층 촬영(PET/CT) 스캐너에 존재한다. 지멘스는 이 네 가지 취약점에 대한 패치를 개발 중에 있다. 8월 말에 패치가 출시 될 예정이다다. 미 국토안보부의 산업제어시스템 CERT(ICS-CERT)는 보안권고문을 발표했다. 이번 보안권고문은 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 8. 4. & 7. SANS Korea / www.itlk...

제약회사인 머크는 2017년 7월 28일 발표된 2017년 2/4분기 실적 보고서에서 2017년 6월 27일 랜섬웨어 공격으로 글로벌 제조, 연구 및 영업 운영이 광범위하게 중단되었다고 밝혔다. 이 보고서에서 머크는 이번 사건의 파급 효과에 대해서 여전히 알고 있지 못하며, 특정 부서는 여전히 영향을 받고 있으며 영향을 최소화하기 위해 노력하고 있다고 밝혔다. 이번 공격은 머크의 전세계 제조, 연구 및 판매 운영을 방해하고 특정 시장의 일부 제품에 대한 주문 이행 능력에도 영향일 미치고 있다. 공격이 있은지 한 달이 지난 후에...

전북대병원은 국립대병원 최초로 ISMS(정보보호관리체계) 인증을 받았다고 22일 밝혔다. ISMS 인증은 기관이 주요 정보자산을 안전하게 보호하기 위해 정보보호 관리 절차와 대책을 체계적으로 수립하고 이를 지속해 운영·관리하는지를 평가·인증하는 제도다. 전북대병원은 평가기관인 한국인터넷진흥원으로부터 전자의무기록(EMR), 처방전달시스템(OCS), 홈페이지, 인터넷 보안, 외부저장장치관리 등 정보보호 관리체계에 대한 실사를 받았다. 인증 기간은 2020년 6월까지 3년간이다. ★정보보안 & IT 대표 미디어 데일리시큐!★

보건복지부(장관 정진엽)와 한국보건산업진흥원(원장 이영찬)이 6월 12일(월) 오전 9시부터 팔레스 호텔 다이너스티홀에서 ‘보건의료 빅데이터 전략 컨퍼런스’를 개최했다. 이번 행사는 보건의료 분야 빅데이터 및 정보보호, 국민소통 등 전문가들이 한자리에 모여 올해 3월부터 운영된 보건의료 빅데이터 추진단의 논의 내용에 대해 공유하고 의견을 수렴하는 한편 보건의료 빅데이터 분야 연구자를 초청해 최신 연구성과를 소개했다. 오전 세션은 보건의료 빅데이터 추진전략의 수립 방향과 활용 서비스 개발 현황 등에 대해 논의했다. 첫 번째 발표...

미국 보건사회복지부의 의료산업 사이버보안 테스크포스(TF)는 미국 의회 의원에게 첫 번째 보고서를 발표했다. 이 보고서는 디지털 취약성이 정보뿐만 아니라 환자의 안전에 위협이 된다는 사실을 강조하고 있다. 보고서에는 정부와 민간 부문 의료 기관이 의료 사이버보안에 대한 리더십, 거버넌스 및 기대사항을 규정하고, 의료기기 및 IT 복원력 및 보안성을 강화하고, 연구 개발 및 지적 재산 보호 방안 등 6 가지 필수 과제를 함께 해결할 것을 요구하고 있다. 이번 보고서는 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. ...

안랩(대표 권치중)이 오는 8일 목요일 양재동 엘타워 메리골드홀 5층에서 의료기관 정보보안 책임자 및 담당자 대상 세미나 'AhnLab ISF SQUARE 2017 for Healthcare'를 개최한다고 밝혔다. 회사 측은 “인더스트리 4.0, 디지털 트랜스포메이션, 머신러닝 등 시대를 대변하는 키워드만큼 비즈니스 환경도 복잡하게 변화하고 있다. 새로운 ICT 기술은 통신, 제조, 유통 분야는 물론 의료기관까지 거의 모든 산업 분야의 비즈니스 프랜스포메이션을 가속화하고 있다”며 “한편 이런 변화는 의료기관을 노리는 표적형 랜...

심박 조율기와 인슐린 펌프 및 다양한 병원 의료장비 보안연구 결과 수많은 의료기기 소프트웨어에 엄청난 규모의 보안취약점이 존재한다는 사실이 밝혀졌다. BBC 보도에 따르면, 심박조절기에 사용된 내부 코드에 8천개 이상의 알려진 취약점이 존재하는 것으로 조사됐다. 또한 보다 광범위한 조사 결과에 따르면, 의료장비 제조사 17%만 장비를 보호하기 위한 보안조치를 취하고 있는 것으로 나타났다. 이는 영국의 60개 이상 의료기관이 사이버공격을 받은 직후 조사된 보고서 내용에 드러났다. 이번 조사에 참가한 보안업체에 따르면, 상당수 의...

대한병원협회(회장 홍정용)가 병원급 의료기관의 개인정보보호 자율점검을 실시한다. 병원협회는 지난해 10월 행정자치부로부터 ‘의료기관 개인정보보호 자율규제단체’로 지정받아 병원급 의료기관의 자율규제단체 업무인 개인정보보호 교육 및 홍보, 자율규제 규약 제정, 점검 등을 수행하고 있다. 이에 병협은 자율점검을 희망하는 회원병원에 대해 오는 6월 9일까지 자율규제 규약 동의서를 접수받고, 6월 30일까지 자율점검표 회신을 진행한다. 이후 7월과 8월에는 자율점검표 점검항목을 중심으로 개인정보보호 전반에 대한 현장점검을 실시할 계획이...

워너크라이 랜섬웨어의 영향을 받는 시스템의 대부분은 윈도우7을 실행하는 시스템으로 조사됐다. 해외 일부 보고서에 따르면 영국 병원의 감염은 여전히 윈도 XP를 실행중인 컴퓨터인 것으로 추측하지만, 글로벌 보안기업 연구소는 감염된 XP 시스템의 수는 큰 것이 아니다라고 밝혔다. 감염된 시스템의 대부분은 마이크로소프트의 3월 보안 업데이트에서 포함된 취약점이 패치되지 않았다. 한편 하이트러스트(HITRUST)의 경고문에 따르면, 다양한 종류의 의료 기기가 워너크라이 랜섬웨어에 감염되었다고 전했다. HITRUST는 MedRad(Ba...

대한치과의사협회(협회장 김철수)는 최근 30대 집행부 첫 이사회를 열고 회원 권익 보호를 위해 행정자치부 개인정보보호 자율규제단체에 가입하기로 했다고 밝혔다. 정부가 추진 중인 새로운 제도에 적극 대응해 회원 권익을 보호하고 불필요한 불이익을 최소화 하겠다는 이유다. 행자부는 지난달 자율적인 개인정보보호 문화 확산을 위해 개인정보보호 자율규제단체 제도를 시행한다며 치협을 포함한 보건의료단체에 관련 공문을 보낸 바 있다. 이 제도에 가입하면 자율규제단체 가입 후 시행하는 자율점검에 참여한 소속 기관에 대해 개인정보보호 실태조사 ...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 한국과학기술회관 대회의실에서 의료기관 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 사일런스(CYLANCE) 한국 공인 파트너사인 PAGO Networks(파고네트웍스) 권영목 대표는 ‘의료기관 엔드포인트 Un-known 랜섬웨어 방어를 위한 "인공지능 / 머신러닝" 보안 기술 및 실제 사례 소개’를 주제로 발표를 진행했다. 주요 발표내용은 다음과 같다. ◇진화하는 랜섬웨어 보안사고의 유형이 여전히 해킹과 멀웨...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 한국과학기술회관 대회의실에서 의료기관 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 김호성 한국인터넷진흥원(KISA) 개인정보보호본부 단장은 ‘의료기관 개인정보보호법 준수를 위한 기술적 관리적 보호조치 방안’을 주제로 강연을 진행했다. 김호성 단장은 이날 강연에서 최근 법개정 주요 내용과 개인정보의 안전성 확보조치 기준, 위반사례에서 배우는 준수 방안 등에 대해 상세히 설명하며 실무적인 정보를 제공했다. 주요 ...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 한국과학기술회관 대회의실에서 의료기관 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국IBM 박형근 실장은 ‘디지털 핼스케어 비즈니스를 위한 정보보안 전략’을 주제로 발표를 진행했다. 박형근 한국IBM 실장의 발표내용을 요약하면 다음과 같다. ◇보안의 새로운 시대 IBM Security에서는 차세대 시스템이 지속적인 훈련을 받으며 이해와 추론을 통해 끊임없이 진화하는 보안 위협에 대해 학습하고 있다. 보안에 ...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 한국과학기술회관 대회의실에서 의료기관 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 지란지교시큐리티(대표 윤두식) 홍진영 부장은 ‘개인정보 및 중요 문서의 효율적 문서중앙화 전략’을 주제로 발표를 진행했다. 홍진영 지란지교시큐리티 부장은 “2020년 전세계 데이터 양이 44제타바이트에 이를 것으로 예상되는 등 기업 비즈니스에 있어 데이터의 중요성이 강조되고 있다. IT 패러다임의 변화와 함께 관리해야 하는 데이...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 한국과학기술회관 대회의실에서 의료기관 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 좋을(대표 오주형) 안병현 연구소장은 ‘의료기관을 위한 통합 IT 외주관리 방안’을 주제로 발표를 진행했다. 좋을 안병현 연구소장은 “의료 기관은 많은 양의 개인정보를 수집, 사용하고 있어 개인정보보호법에 따라 필요한 보안정책을 수립하고 시행해야 한다. 더욱이 개인정보 탈취를 목표로 발생하는 사이버 범죄의 유형과 피해 규모도 급...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 한국과학기술회관 대회의실에서 의료기관 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 엔피코어 권경남 차장은 ‘우리를 위협할 의료기관 최신 APT 및 랜섬웨어 공격 대응 방안’을 주제로 발표를 진행했다. 엔피코어 권경남 차장은 “최근 의료기관을 대상으로 한 랜섬웨어 공격 피해가 증가하고 있다. 기존 랜섬웨어는 불특정 다수에 악성코드를 배포하고 이메일, 피싱이나 악성웹 광고, 익스플로잇 키트 등을 통해 PC에 침투...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 한국과학기술회관 대회의실에서 의료기관 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 안랩 안병무 차장은 ‘“가시성 확보와 머신러닝, 지능형 위협 대응의시야를 넓히다.”지능형 보안 위협에 대한 트렌드 및 효과적인 대응 방안과 고객 사례 소개’를 주제로 발표를 진행했다. 안병무 차장은 “2016년도에는 163종의 신종 랜섬웨어가 발견됐다. 월 평균 13종 수준이다. 2013년에서 15년까지 9종의 랜섬웨어가 발견된...

국내 의료기관 정보보안 실무자 400여 명이 참석한 가운데 지난 5월 18일 개최된 MPIS 2017 의료기관 개인정보보호&정보보안 컨퍼런스에서 한국레드햇 천상진 부장은 ‘의료정보시스템, 혁신적 오픈소스 도입과 보안을 말하다’란 주제로 강연 시간을 가졌다. 천상진 한국레드햇 부장은 “2017년 국내 헬스케어 산업의 동향은 스마트헬스케어로 그 뱡향성이 정해졌다. 다양한 외부 요소에 의한 제한점이 있지만 중요 기업 및 서비스 제공 업체는 신속히 그 변화에 적응하기 위한 준비를 해야 하는 특징”이라며 “또한 기존 의료 IT 분야에서...

국내 의료기관 정보보안 실무자 400여 명이 참석한 MPIS 2017 의료기관 개인정보보호&정보보안 컨퍼런스에서 다우기술 송병선 차장, 최진석 차장은 ‘정보유출의 87% 이메일! 의료기관 메일보안 전략’을 주제로 발표를 진행했다. 메일을 통한 보안사고가 급증하고 있는 가운데 많은 참관객이 관심있게 경청한 시간이었다. 송병선 다우기술 차장은 “전세계적으로 인터넷 인프라의 확대로 인터넷을 통한 악성코드 유입이 증가하고 있는 상황이다. 특히 이메일을 통한 정보유출 및 보안사고가 급증하고 있는 추세”라며 “특히 의료기관에서 스팸메일을...