소프트포럼, 의료전문 보안 솔루션 ‘XecureMedi’ 출시

‘제큐어메디’ 통해 의료보안시장 공략 강화

[보안뉴스 김정완] 유비쿼터스 보안 전문기업 소프트포럼(대표 김상철)은 정보통신망법 및 보건복지부 의료기관 개인정보보호 가이드라인에 완벽히 대응 하는 보안 솔루션인 ‘제큐어메디(XecureMedi)’를 출시한다고 18일 밝혔다.

사회적으로 개인정보 유출과 관련된 사건들이 지속적으로 발생하면서 개인정보보호 및 보안에 대한 관심이 높아지고 있으며, 특히 의료기관은 환자를 진료하면서 얻은 의료정보(진료정보)를 가지고 있어 이에 대한 보안 문제가 지속적으로 제시되어 왔다. 이에 소프트포럼은 의료정보의 생성에서부터 소멸까지, 의료정보의 전 구간을 보호하는 솔루션인 제큐어메디를 출시했다.

제큐어메디는 EMR(Electronic Medical Records; 전자의무기록), OCS(Order Communication System; 처방전달시스템), HIS(Hospital Information System; 병원정보시스템) 상에서 의료정보의 접근 통제를 효율적으로 관리할 수 있는 통합인증 및 권한관리 기능, 네트워크를 통해 전송되는 민감한 의료정보를 암호화하여 전송하는 구간 암호화 기능, 의료처방에 대한 서명문의 진위여부 및 신원확인을 위한 전자서명 기능, 진료기록을 외부에 전송할 때 안전하게 전송할 수 있는 메일 암호화 기능 그리고 각 의료시스템의 DB정보를 선택적으로 암호화 할 수 있는 DB암호화 기능을 주요 기능으로 가지고 있다.

특히 제큐어메디는 미국의 HIPAA(The Health Insurance Portability and Accountability Act)를 충족시킬 뿐만 아니라, 한국의 보건의료정보화 사업 추진 체계의 지침을 따름으로써 하나의 솔루션으로 접근제어(통합인증 및 권한관리), 정보의 보전(DB암호화), 전송보안(구간 암호화, 메일 암호화)를 할 수 있어 소프트포럼 측은 의료보안 시장에서의 큰 호응이 예상될 것으로 전망하고 있다.

이에 박원규 소프트포럼 박원규 전무는 “서울대학병원, 서울의료원, 카톨릭중앙의료원, 건국대학교병원 등의 통합인증, 권한관리, 구간암호화 프로젝트 수행 경험을 바탕으로 제큐어메디를 발표하게 되어 매우 기쁘게 생각하며, 특히 최근 보건복지부 의료기관 가이드라인 발표에 따라 의료정보보호에 대해 고민하는 고객에게 좋은 대안이 될 것”이라고 말했다.

[김정완 기자(boan3@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)