보건복지부(장관 박능후)가 2일 의료기관에 대한 정보보안 업무를 지원하는 ‘의료기관 공동보안관제센터(의료ISAC:Information Sharing and Analysis Center)’를 공식 개소했다고 밝혔다. 

공동보안관제센터는 보안 전문인력이 24시간 상주하며, 의료기관에 대한 사이버 공격 실시간 모니터링, 위협정보 공유, 침해사고 대응, 보안 전문교육 등을 종합적으로 수행하게 되며, 사회보장정보원이 위탁·운영할 예정이다. 

하지만 사회보장정보원에 대한 해킹 우려가 제기됐다. 

◆의료기관 사이버 공격 실시간 탐지, 대응 지원 

최근 의료현장에 병원정보시스템이 보편화되고, 인공지능 등 정보통신기술(ICT) 융합형 의료 신기술이 보급되면서 대규모의 개인정보·의료정보를 보유한 의료기관의 보안사고에 대한 우려가 높아지고 있다.

공동보안관제센터는 개별 의료기관이 구축하기 어려운 상시 보안관제를 제공해 의료기관이 사이버 공격을 실시간으로 탐지하고, 대응할 수 있도록 지원한다.

이와 함께 여러 기관에서 수집한 사이버 침해정보를 분석하고, 유관기관에 전파하여 예방하는 공동대응체계를 구축한다는 방침이다.

또 보안 전문인력을 활용하여 침해사고 대응 및 보안교육을 지원하는 등 의료기관의 부담을 줄이고, 사이버침해를 효과적으로 예방하는데 기여할 것으로 기대하고 있다. 

센터는 우선 9개의 거점 문서저장소(연세의료원, 경북대·부산대·분당서울대·서울성모·전북대·전남대·충남대·한림대성심병원)와 약 2,300개의 의료기관이 참여하고 있는 진료정보교류 사업의 보안관제를 담당하게 된다.

또 2019년도부터 상급종합병원 보안관제를 시작으로, 종합병원까지 연차적으로 서비스를 확대한다는 계획이다.

중소병원에 대해서도 정보보호 가이드라인, 정보보호 수준평가, 보안 교육 등을 제공하여 자체 보안체계를 갖출 수 있도록 지원한다는 방침이다.

복지부 신제수 정보화담당관은 “전국의 거의 모든 의료기관이 전자의무기록시스템을 운영하고, 전 국민의 진료기록을 전자적으로 보유·관리하는 現 시점에서 의료정보에 대한 사이버 보안관제는 필수적이다”며, “참여 의료기관의 수가 많을수록 예방·대응 효과가 높아지는 만큼 의료기관의 관심과 적극적인 참여를 부탁드린다”고 밝혔다.

또 “의료기관 보안위협에 대한 공동보안관제 및 대응으로 사이버 침해사고 사전 예방 및 동일사고 피해 확산을 방지하고, 전문기관에 의한 공동보안관제를 통해 의료기관 개별 관제의 소요비용(개별 관제 시 상급종합병원 기준 병원 당 연간 2억3000만 원 소요 예상) 절감 효과도 기대된다”고 덧붙였다. 

◆사회보장정보원 시스템 노후화 등 우려 제기    

반면 사회보장정보원의 해킹 공격에 대한 우려도 제기되고 있다.

실제 지난 10월 16일 국회보건복지위원회 맹성규(더불어민주당)의원에 따르면 사회보장정보원에 대한 해킹시도가 급증해 2018년 8월 현재 43건으로 이미 2017년 수준(44건)에 도달했으며, DDoS 공격은 2018년에만도 1만 2,408건이라고 밝혔다.

문제는 이러한 사이버 공격에 대비하는 사회보장정보원의 시스템 33대 중 5대가 내구연한을 초과해 노후화가 진행 중이며, 이 중 3대는 내구연한을 1년 8개월이나 초과한 것으로 조사됐다. 

더 큰 문제는 2019년에도 예산을 확보하지 못해 11대의 해킹 대비 시스템이 내구연한을 초과한 상태로 운영될 것이란 지적이다. 

맹성규 의원은 “그나마 다행인 것은 현재까지 해킹으로 인해 방어막이 뚫린 경우는 없지만 장비의 노후화가 계속된다면 신종 해킹 공격에 당하는 것은 시간문제일 뿐이다”며 우려를 제기하기도 했다.

[메디컬월드뉴스 김영신 기자]

관련기사

• 2020년 2월, 의료법 개정 개정 후 총 25개 병원 해킹시도…종합병원급 이상 8곳
• 2019년 상반기 주요 해킹사고 사례는?…지속적인 혁신 필요
• 사회보장정보원장에 임병인 교수 임명
• 사회보장정보원, 낙하산 인사 논란…60% 공공기관 출신

TAG

• #[메인]
• #모바일메인