복지부, 민간 의료기관 대상 정보보호 서비스 확대

의료기관 누리집(홈페이지) 악성코드 탐지 서비스 신청·접수

[보안뉴스 박미영 기자] 보건복지부와 한국사회보장정보원은 민간 의료기관 정보보호를 위해 홈페이지에 악성코드 삽입 여부 등을 탐지할 수 있는 시스템을 구축하고 서비스를 제공한다고 밝혔다.

[사진=복지부]

신청한 의료기관을 대상으로 1일 1회 이상 홈페이지의 모든 화면에 대해 악성코드 삽입 여부를 확인하고, 악성코드가 삽입된 것으로 의심되면 의료기관 담당자에게 통보해 즉시 조치할 수 있도록 안내한다.

서비스를 희망하는 민간 의료기관은 진료정보침해대응센터 누리집으로 신청하면 2월 1일부터 서비스를 무상으로 제공받을 수 있다.

또한, 의료기관의 랜섬웨어 등 침해사고 예방에 도움이 될 수 있는 사이버 교육 자료도 진료정보침해대응센터 홈페이지에서 확인할 수 있다.

‘진료정보침해대응센터(KHCERT)’는 민간 의료기관의 진료 정보에 대한 전자적 침해사고에 대응 및 복구 지원을 통해 피해를 최소화하고 예방하기 위해 2020년 2월 개소했다.

이 센터에서는 연중 상시 진료 정보의 전자적 침해사고 신고·접수, 확산 방지, 침해사고 분석, 복구 지원과 침해사고 예방 및 대응 교육 등을 하고 있다.

의료기관은 진료 정보에 대한 전자적 침해사고가 발생한 경우 전화 또는 전자 우편으로 진료정보침해대응센터에 신고해야 한다.

보건복지부 박민수 기획조정실장은 “의료기관이 보유하고 있는 진료정보는 가장 민감한 개인정보로서 침해사고 시 사생활 침해가 우려되기 때문에, 많은 의료기관이 신청해 정보보호 강화에 협력해 줄 것과 의료기관은 진료 정보보호에 만전을 기해 주시길 당부드린다”고 말했다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)