병원 사이버보안의 파수꾼, 의료 ISAC 개소

보안 전문 인력이 상시 보안관제와 위협정보 분석·공유 등을 지원

[보안뉴스 원병철 기자] 오랜 시간 논의됐던 의료ISAC이 드디어 공식 개소했다. 보건복지부(장관 박능후)는 11월 2일(금) 의료기관에 대한 정보보안 업무를 지원하는 ‘의료기관 공동보안관제센터(의료ISAC, Information Sharing and Analysis Center)’를 공식 개소했다고 밝혔다.

[이미지=iclickart]

공동보안관제센터는 보안 전문인력이 24시간 상주하여 의료기관에 대한 사이버 공격 실시간 모니터링, 위협정보 공유, 침해사고 대응, 보안 전문교육 등을 종합적으로 수행하게 된다. 2010년부터 보건복지사이버안전센터 운영을 통해 전문성을 축적해 온 사회보장정보원이 위탁·운영할 예정이다.

최근 의료현장에 병원정보시스템이 보편화되고, 인공지능 등 정보통신기술(ICT) 융합형 의료 신기술이 보급되면서 대규모의 개인정보·의료정보를 보유한 의료기관의 보안사고에 대한 우려가 높아지고 있다. 공동보안관제센터는 개별 의료기관이 구축하기 어려운 상시 보안관제를 제공함으로써 의료기관이 사이버 공격을 실시간으로 탐지하고, 대응할 수 있도록 지원한다.

이와 함께 여러 기관에서 수집한 사이버 침해정보를 분석하고, 유관기관에 전파하여 예방하는 공동대응체계를 구축한다는 방침이다. 또한, 보안 전문 인력을 활용해 침해사고 대응 및 보안교육을 지원하는 등 의료기관의 부담을 줄이고, 사이버침해를 효과적으로 예방하는데 기여할 것으로 기대된다.

센터는 우선적으로 9개의 거점 문서저장소(연세의료원·경북대병원·부산대병원·분당서울대병원·서울성모병원·전북대병원·전남대병원·충남대병원·한림대성심병원)와 2,300여 개의 의료기관이 참여하고 있는 진료정보교류 사업의 보안관제를 담당하게 된다.

또한, 2019년부터 상급종합병원 보안관제를 시작으로, 종합병원까지 연차적으로 서비스를 확대할 계획이라고 밝혔다. 아울러, 중소병원에 대해서도 정보보호 가이드라인, 정보보호 수준평가, 보안 교육 등을 제공하여 자체 보안체계를 갖출 수 있도록 지원할 예정이다.

보건복지부 신제수 정보화담당관은 “전국의 거의 모든 의료기관이 전자의무기록시스템을 운영하고, 전 국민의 진료기록을 전자적으로 보유·관리하는 현시점에서 의료정보에 대한 사이버 보안관제는 필수”라고 강조했다. 또한, “참여 의료기관의 수가 많을수록 예방·대응 효과가 높아지는 만큼 의료기관의 관심과 적극적인 참여를 부탁드린다”고 말했다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)