[보안뉴스 박미영 기자] 교육부는 국립대학병원에 대해 사이버위협 탐지·분석·복구 등을 신속하게 대응해 사고 예방 및 피해를 최소화하기 위한 국립대학병원 정보보호 강화 방안을 국가정보원과 합동으로 마련했다.
이는 최근 대학병원 해킹을 통해 시스템에 접근해 데이터를 암호화하고 이를 풀어주는 대가로 금품을 요구하는 악성 프로그램(랜섬웨어) 등 사이버공격 증가에 대한 사전 예방 및 대응이 목적이다.
이번에 마련한 방안의 주요 내용을 살펴보면 첫째, 사이버 위협에 대한 예방 활동을 강화해 사이버공격을 사전 방지한다. 국립대학병원 기반시설의 보호대책을 집중 점검하고, 병원의 중요시설이 주요 정보통신기반시설로 추가 지정될 수 있도록 관련 기관과 협의한다.
교육부 정보보호 수준진단은 병원에 특화된 별도 지표를 마련하고, 모바일앱 및 의료정보시스템 대상 취약점을 진단해 조치한다.
최근 병원 내 다수의 주요 서비스에서 제공되는 병원 모바일앱이나 인터넷에 연결돼 위험에 노출된 의료장비의 보안 취약점 진단을 통해 취약점을 제거해 침해사고를 사전 예방한다.
또한, 교육부 정보보호 교육센터를 통해 대학병원 직원에 대한 정보보안 및 개인정보보호 교육을 지원하고, 국립대학병원을 대상으로 사이버공격 대응 훈련(분산 서비스 거부 공격, 해킹메일 등)을 확대한다.
둘째, 침해사고 대응체계를 구축해 사이버공격에 대해 신속하게 대응한다. 국가 사이버위협 정보공유시스템(NCTI)·교육부 사이버위협 정보공유시스템을 활용해 정보 공유를 강화하고, 국립대학병원 정보보안 협의체를 구성해 병원별 문제점을 협력해 해결한다.
알려지지 않은 사이버위협 탐지를 위해 차세대 사이버위협 탐지체계를 개발·배포하고 인공지능(AI) 기반 통합 보안관제를 실시하며, 국가정보원과 침해사고 대응 체계를 구축해 사이버공격 시 합동 조사·분석한다.
침해사고 원인 조사·복구 및 대응에 대한 컨설팅 등 신속한 정상화를 지원하고, 유관기관(국가정보원 등)과 협력해 개발된 악성코드 대응 기술을 국립대학병원에 배포한다.
셋째, 안전한 네트워크 환경 및 의료 기반(인프라)을 개선해 역량을 강화한다. 병원 시스템 특성에 맞게 내부망·인터넷망 등으로 망(네트워크) 영역을 분리하고, 병원 정보보호시스템 운영에 대한 전문적 지원(컨설팅)을 제공한다.
병원에서 사물인터넷 기반 의료기기 구매 시 준수해야 할 의료기기 보안관리 지침(가이드) 및 의료기기 유형별 보안점검 목록을 마련하고 이에 따른 자체 보안점검을 추진한다.
이난영 교육부 교육안전정보국장은 “초연결 초지능 사회에서 의료정보시스템 및 의료기기 등에 대한 사이버공격이 증가하고 있다”며, “국립대학병원의 정보보호 체계 강화를 통해 국민께서 안전한 의료정보서비스를 받을 수 있도록 노력하겠다”고 밝혔다.
[박미영 기자(mypark@boannews.com)]
느낀점
예전에는 개인에게 랜섬웨어 공격을 하는 경우가 더 많았고, 요새 트랜드가 기업을 공격하는 경우가 많다고 들었는데 병원도 이에 해당하는 것 같다. 저번에 KISA 인터넷 진흥원 사이버 침해 대응본부에 견학을 갔었는데 그곳에서 정보보안이 인공지능을 가장 잘 쓰고 있는 분야라고 하였는데, 이런 인공지능(AI) 기반 통합 보안관제가 내가 견학에 가서 들었던 내용의 예시라고 볼 수있다고 생각한다. 병원이 사람들의 건강과 관련되어있으므로 병원의 사물인터넷 등의 의료기기의 보안이 더욱 더 중요해지는 시기라고 생각한다.