"병원, 의원급 3만7천여개...중소 규모 많아 랜섬웨어 공격 취약"

정일안 휴네시온 이사 발표…"환자 생명까지 위협하는 사고로 이어져 그만큼 보안 더 잘해야"

"병원은 생활에 가장 밀접한 분야임과 동시에 사이버, 물리, 임상 등 IT와 OT가 결합된 복잡한 환경에서 작동합니다. 또 누구나 아프면 병원을 찾기 때문에 환자에 대한 민감한 정보가 다수 포함된 영역이기도 합니다. 따라서 이같은 의료기관에 대한 랜섬웨어 공격은 의료시스템 마비는 물론 환자의 생명까지 위협하는 사이버 공격입니다."

정일안 휴네시온 이사는 16일 열린 ‘제5회 랜섬웨어 레질리언스 컨퍼런스’에서 ‘의료분야 사이버 레질리언스 관점의 랜섬웨어 대응 전략’을 주제로 발표하며 이같이 강조했다.

국민건강보험공단에 따르면 올해 2분기 기준 의료기관 수는 의원급 3만7731개, 병원 1429개, 종합병원 337개, 상급 종합병원 47개로 나타났다. 의원급이 대부분을 차지하고 있다. 정 이사는 "이는 보안 전담인력과 인프라 확보가 어려운 중소규모 의료기관이 대다수를 차지하고 있어 그만큼 랜섬웨어 등 사이버 공격에 취약한 구조"라고 설명했다.

정일안 휴네시온 이사가 16일 열린 ‘제5회 랜섬웨어 레질리언스 컨퍼런스’에서 ‘의료분야 사이버 레질리언스 관점의 랜섬웨어 대응 전략’을 주제로 발표하고 있다.

의료기관은 EMR·PACS·LIS 등 주요 임상시스템과 의료기기, 외부 원격접속 및 다양한 IT 인프라가 유기적으로 연결돼 있어 사이버 침해가 실제 진료서비스 중단으로 이어질 수 있다는 것이다.

정 이사는 이어 "의료기관의 랜섬웨어 공격은 암호화나 데이터 갈취를 넘어 운영중단은 물론 환자의 생명까지 영향을 줄 수 있다는 도메인 특성을 갖고 있다"며 "실제로 의료기관을 타깃으로 데이터를 탈취하고 공격 대상으로 삼고 있으며, 공격자들 역시 의료기관에서 보유하고 있는 데이터들이 고가치임을 알고 있다"고 경고했다.

또한 그는 "국내에는 의료기관에 대한 랜섬웨어 공격으로 대규모 의료사고가 발생하지는 않았지만, 드러나지 않은 위협이 훨씬 많다"며 "이에 따라 랜섬웨어 대응 역시 침해 예방이나 시스템 복구에만 초점을 맞추기보다 공격 상황에서도 핵심 서비스를 유지하고 신뢰할 수 있는 상태로 복구한 뒤 대응 역량을 강화하는 ‘사이버 레질리언스’ 관점으로 전환해야 한다"고 강조했다.

의료기관의 규모와 운영환경을 고려한 단계적인 사이버 레질리언스 체계 구축이 필요하며, 보안 전담인력과 인프라 확보가 어려운 중소규모 의료기관도 핵심 진료서비스를 식별하고 랜섬웨어 사고에 대비한 최소한의 대응·복구체계를 갖추는 것이 중요하다는 것이 정 이사 발표의 핵심이다.

정 이사는 휴네시온이 이처럼 중소규모 조직의 보안 운영 부담을 낮추기 위해 휴네시온은 통합 정보보호 구독 서비스 ‘SECURE 365’를 제공하고 있다고 설명했다. SECURE 365는 휴네시온을 비롯한 전문 보안기업의 기술과 서비스를 결합해 네트워크 접근통제(NAC)·매체제어, 엔드포인트 보안, 방화벽·UTM 등 네트워크 보안과 지능형 보안관제를 통합 제공한다. 전문 보안관제를 통해 보안 이벤트와 위협 정보를 지속적으로 모니터링하고 이상 징후를 분석해 랜섬웨어 위협을 조기에 식별하고 대응할 수 있도록 지원한다.