한국사회보장정보원, ‘의료기관 정보보호 역량교육 및 간담회’ 개최

의료정보기관 취약점 상황에 맞춘 해킹 시연과 위험성, 사전 점검 및 정보공유 중요성
헬스케어 분야의 마이터 어택 및 공격수단에 대한 강의 등 진행과 정보보호 실무자 토론

[보안뉴스 김경애 기자] 한국사회보장정보원(이하 사보원) 의료정보보호센터(HISC)는 17일 서울 충무로 스테이락 호텔에서 ‘의료분야 정보보호 역량교육 및 간담회’를 개최했다고 밝혔다.

이번 행사는 의료기관 종사자들의 정보보호 역량을 강화하고 새로운 위험정보를 공유하기 위해 마련됐으며 병원협회 관계자, 전국병원 보안담당자, IT 의료기기 제조사 직원 등 60여 명이 참석했다.

먼저 보안업체인 파이오링크 이영학 차장의 의료정보기관 취약점 상황에 맞춘 해킹 시연과 위험성, 사전 점검 및 정보공유의 중요성 설명에 이어, 헬스케어 분야의 마이터 어택(MITRE ATT&CK) 및 공격수단에 대한 하이시큐어 진정학 이사의 강의가 진행됐다.

마지막으로 사보원 의료정보보호센터 김혜천 선임의 2024년 전반기 보안관제 동향에 대한 발표와 함께 의료기관 보안 이슈 및 정보보호 관련 현장 실무자들의 열띤 토론도 있었다.

행사에 참석한 병원 관계자는 “각종 해킹 시연이 많은 도움이 되어 좋았고 병원 관제 현황 보고도 많이 이뤄지면 좋을 것 같다”는 소감을 전했다.

김현준 사보원 원장은 “앞으로도 의료기관 보안강화를 위해 보건복지부 등 정부부처 및 관계기관과 긴밀히 협의하겠다”며 아울러 “침해 위험에 대응하기 위해 현장의 의료기관 정보보안 담당자들과도 꾸준히 소통하겠다“고 밝혔다.

사보원 의료정보보호센터는 진료정보 침해사고 예방 및 대응을 위해 취약점 점검과 위협정보 공유, 의료기관 보안관제 및 사고 조사, 교육과 훈련 등의 보안강화 활동을 하고 있다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다