국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 보건복지부 정보보호팀 김종덕 사무관은 ‘의료기관 진료정보보호 추진방향’을 주제로 키노트 발표를 진행했다. 주요 내용은 진료정보보호 관련 환경, 의료기관 침해사고 현황, 의료기관 정보보호 추진 경과, 의료기관 정보보호 추진 계획 등이다. 의료분야 보안위협은 날로 증

식품의약품안전처(처장 김강립) 식품의약품안전평가원과 한국인터넷진흥원(KISA)은 5월 26일 의료기기 보안성 강화 협력을 지속하기 위한 업무협약을 2024년까지 2년 연장 체결했다.주요 협약내용은 ▲의료기기 보안성 강화 시험‧연구 지원 ▲새로운 보안 모델 개발 협력 ▲보안 사고 분석‧대응 자문 ▲보안 교육‧세미나‧심포지엄 공동 개최 ▲보안 관련 지식‧정보‧자료 공유 등이다. 이번 업무협약 연장은 정보통신기술(ICT)이 적용된 의료기기의 개발이 늘면서 양 기관이 의료기기 개인정보 유출·해킹 등으로부터 사용자를 보호하기 위한 협력을 지

보건복지부(장관 권덕철)는 4월 28일 오후 4시 보건복지인재원(서울 중구 소재)에서 의약단체·환자단체·전문가·관련 기관·업체 등과 ‘안전한 전자처방 협의체’ 제1차 회의를 개최하였다.이번 회의에 보건복지부는 고형우 보건의료정책과장, 하태길 약무정책과장, 정연희 의료정보정책과장이 참석하였다.또한 대한병원협회 송재찬 부회장, 대한약사회 정일영 정책이사, 한국환자단체연합회 최성철 이사, 이메디정보기술 김상필 대표이사 엔디에스 양주호 팀장, 레몬헬스케어 김준현 부사장, 건국대병원 김성해 교수, 동국대학교 김대진 교수, 서울대학교 박병주

개인정보보호 SW 전문 기업 지란지교데이터(대표 조원희)는 종합 ICT 기업 써티웨어(CERTIWARE, 대표 고병도)와 국립암센터의 ‘가명처리 및 데이터 결합 시스템’과 자료 신청 및 제공을 위한 운영 포털 등을 구축했다고 27일 밝혔다. 국립암센터는 보건복지부로부터 가명정보 결합전문기관으로 지정됐으며, 국내 최초 가명정보 결합 사례를 발표하는 등 보건의료 빅데이터 활성화에 기여하고 있다.국립암센터는 지난해 9월 암관리법에 따라 정책 수립·연구 등 공익적 목적으로 암 관련 데이터 수집, 처리, 분석 및 제공 역할을 수행하는 국가암

코로나19 팬데믹 이후 전 세계 사회 전반의 디지털화가 촉진되면서 디지털 헬스케어시장 규모가 급성장하고 원격진료에 대한 각국의 지원이 크게 늘어나고 있다. 국내에도 팬데믹 기간 동안 비대면진료가 300만건을 돌파하며 데이터 분석, 법제화등 제도 추진과 안착을 위한 움직임이 빨라지고 있어 의료업계의 관심이 높아지고 있다. 의료 인공지능(AI) 플랫폼 전문기업 딥노이드(대표이사 최우식)는 중앙대학교 광명병원(병원장 이철희, gh.cauhs.or.kr)과 의료AI와 빅데이터, 클라우드서비스를 융합해 환자중심의 첨단 디지털병원으로 발전할

식품의약품안전처(처장 김강립)는 의료기기 연구개발자 등이 사이버보안에 대해 잘 이해할 수 있도록 ‘의료기기 사이버보안 온라인 업무설명회’를 3월 16일 개최했다.의료기기 사이버보안은 개인의료정보를 주고받는 등 유·무선 통신 기능이 있는 의료기기에 해킹, 정보유출, 오작동 등 보안 위협을 막아 사용자의 안전을 확보하는 것이다.주요 내용은 ▲‘의료기기 사이버보안 허가·심사 가이드라인’ 개정사항 설명 ▲의료기기 품목허가 시 사이버보안 관련 제출 자료요건 안내 ▲품목허가·심사 시 주요 보완 사례 등을 소개했다.이번 업무설명회는 사이버보안에

CPS(가상물리시스템) 보안 회사 클래로티(Claroty)가 의료 IoT 보안 기업 메디게이트(Medigate)를 인수했다고 24일 밝혔다.클래로티는 이번 인수를 통해 의료, 산업 및 엔터프라이즈 환경으로 확장된 사물 인터넷(XIoT, Extended IoT)을 보호하기 위한 독보적인 기업으로 자리매김했다. 클래로티는 고객에게 최고 수준의 가시성과 보호 및 위협 탐지를 지원하는 단일 솔루션을 제공한다.헬스케어 산업에서 CPS(Cyber Physical System, 가상물리시스템) 보안은 매우 중요하다. 많은 병원이 혁신성과 지속가

식품의약품안전처(처장 김강립)는 최근 디지털헬스케어 의료기기나 통신 기술을 이용한 의료기기의 개발이 활성화됨에 따라 해킹 등 보안 사고를 예방하기 위해 ‘의료기기 사이버보안 허가·심사 기준’을 1월 21일 개정·발간한다.주요 개정 내용은 ▲사이버보안 확보를 위한 요구사항을 국제조화된 기준으로 적용 ▲의료기기 사이버보안 적용대상을 확대하는 것이다.국제의료기기규제당국자포럼(IMDRF)에서 국제적으로 요구하는 의료기기 사이버보안 기준을 국내 기준에 적용한다.국제의료기기규제당국자포럼(IMDRF)은 미국, 유럽, 캐나다, 일본, 호주, 중국

의료와 IT의 만남의료법에 따른 의료인(의사, 치과의사, 한의사, 조산사 및 간호사)은 의료기관을 개설하지 않고는 의료업을 할 수 없으며, 일부 예외 사항을 제외하고 의료기관 내에서 행하는 것이 원칙이다.하지만 최근 높아진 원격의료, 디지털 헬스케어, 스마트의료 등에 대한 관심과 코로나 상황으로 인해 한시적 비대면 진료를 허용하면서 비교적 간단한 원격의료 형태의 전화상담 처방 사례가 늘어나고 있다.현재 의료법에는 의사가 "원격진료실과 데이터 및 화상(畵像)을 전송ㆍ수신할 수 있는 단말기, 서버, 정보통신망 등의 장비"를 갖춘 병원에

차세대 위협대응을 위한 스마트 의료보안 웨비나가 오는 1월 27일 오후 2시부터 온라인으로 개최된다.랜섬웨어로 인한 위협과 공격이 증가하고 있는 가운데, 이번 웨비나에서는 스마트 의료에 대한 위협 동향과 보안 트렌드를 공유하고 포티넷의 OT 스마트 의료 솔루션을 소개하는 시간을 가질 예정이다.이번 웨비나는 한기태 대한병원정보협회장(건국대학교병원 의료정보팀장)의 환영사를 시작으로, 주요 강연으로는 △의료 보안 사고 동향 및 대응 방안, 국내 병원 환경에서의 시사점(한근희 스마트의료보안포럼 의장, 고려대학교 교수) △스마트 의료(OT)

최근 급증하고 있는 랜섬웨어 공격과 재해•재난 발생시 대처할 수 있는 데이터 백업과 복구에 대한 중요성이 날로 커지고 있다.국내 기업의 87%가 사이버 공격을 받았을 때 중요한 데이터를 복구할 자신이 없다고 응답한 바 있다.KISA-CONCERT가 공동 발간한 ‘2021 랜섬웨어 스페셜 리포트’에 따르면, 랜섬웨어 공격에 의한 피해 범위와 규모 역시 급격히 증가하고 있다. 랜섬웨어에 의한 피해 규모는 2015년 3천8백억에서 2021년 23.6조원으로 약 6천200%가 급증할 것으로 전망 되며, 2031년에는 우리나라 2021년 예

인공지능(AI) 반도체 기업 그래프코어(Graphcore)는 스탠포드 대학교 의과대학이 IPU를 도입해 민감한 환자 데이터를 보호하는 차등 개인정보보호(Differential Privacy) 기법으로 AI 훈련을 가속화하는데 성공했다고 밝혔다.AI는 신속한 조기 질병 진단부터 개인 맞춤 의약품, 그리고 신약 개발에 이르는 다양한 영역에 걸쳐 활용되며 의료 발전에 상당한 역할을 하고 있다. 하지만, 의료업계에서 AI가 급성장하게 되면서 AI 모델 훈련에 사용되는 민감한 환자 데이터의 개인정보보호와 보안에 관한 우려가 제기되고 있다.

개인정보 처리시 안전성 확보조치를 다 하지 않거나 담당자 실수로 개인정보가 유출되는 등 개인정보보호법(이하 ‘보호법’)을 위반한 의료분야 12개 사업자에게 과징금․과태료 등 처분이 내려졌다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 10월 27일 제17회 전체회의를 열고 12개 사업자에게 총 1억 223만 원의 과징금 및 과태료 부과 등 시정조치를 의결했다.개인정보위는 사업자의 유출신고, 경찰 이첩, 이용자의 침해신고를 계기로 한국인터넷진흥원(원장 이원태)의 지원을 받아 조사를 진행하였고, 다음과 같은 보호법 위반 사

대한병원정보협회(회장 한기태)가 지난 9월 30일 코엑스에서 열린 K-HOSPITAL FAIR에서 HISCON 2021-보건의료 데이터 거버넌스 학술대회를 개최했다.이지태 총무국장 사회로 진행된 이번 학술대회는 병원정보보안협의회 박종환 회장의 인사말로 시작해 오전, 오후 보건의료 데이터 거버넌스를 주제로 다양한 세션발표가 진행됐다.주요 강연내용은 다음과 같다.△대한병원협회 개인정보보호 자율점검 안내(중점항목 중심)-포유씨큐리티 옥은택 대표△보건의료 데이터 활용을 위한 가명처리 방안-한라대학교 김순석 교수△DNS 보안을 넘어 랜섬웨어

한기태 대한병원정보협회 회장(건국대학병원 의료정보팀장) 모친상.-고인: 이명행-빈소: 건국대학교병원 장례식장 203호실-발인: 2021년 10월 6일(수) 05시00분-장지: 서울추모공원★정보보안 대표 미디어 데일리시큐!★

보건복지부(장관 권덕철)와 한국보건의료정보원(원장 임근찬)은 ’보건의료데이터 보호 및 활용을 위한 법적 과제‘를 주제로 9월 9일 오후 1시 ‘제4차 보건의료데이터 혁신 토론회(포럼)’를 온라인으로 개최했다‘보건의료데이터 혁신 토론회’는 ‘데이터3법’(개인정보보호법, 정보통신망법, 신용정보법) 개정(2020년 8월 5일 시행) 등 정책 여건 변화에 따라, 데이터 활용현장 의견을 지속 청취하고, 정책에 반영하기 위한 논의의 장으로서 지난 4월 출범했다.그간 3차례의 토론회를 통해 △보건의료데이터·인공지능 활용 혁신 중장기 전략, △디

의료기기 76%가 모바일/BYOD로 바뀌고 있다. 또한 72%의 의료기기가 보안위험에 노출됐다는 조사 결과도 나왔다.의료기관에서 수집되는 다양한 데이터들은 개인 신상, 질병, 금융 등 환자들의 민감한 개인정보인 만큼 특수하고 철저한 보안이 요구된다.동시에 신속하고 정확한 처리도 이뤄져야 하기 때문에 의료계의 특성에 최적화된 보안 체계를 구축하기 위해 많은 고민이 필요한 상황이다.이에 포티넷은 ‘슬기로운 의료보안’이란 주제로 온디멘드 웨비나를 개최한다고 밝혔다.이번 웨비나 주제는 △급변하는 의료 서비스 환경을 노리는 해커들 △의료 보

최근 의료기관 진료정보 침해 사고 사례를 보면 다음과 같다.-사례 1: 백신도 설치하지 않고, 비밀번호도 ‘1’로 설정한 OO의원은 주로 이메일 첨부파일을 통해 침투하는 랜섬웨어에 일부 자료가 감염된 사실을 확인한 뒤에도 인터넷 차단 등 초기 대응 조치를 하지 않고 공격자와 협상하는 사이 공격자가 전체 자료 암호화-사례 2: OO의원은 원격에서 컴퓨터를 접속하여 유지·보수할 수 있도록 열어둔 포트를 통해 공격을 받자, 해당 장비를 인터넷에서 제외하고 신규장비에 백업자료를 이용하여 즉시 복구-사례 3: OO병원은 2015년에 발견된

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 300여 명의 전국 국공립, 대학, 일반병원 개인정보보호 및 정보보안 책임자, 실무자들이 참석한 가운데 코로나19 방역 수칙을 철저히 준수하며 성황리에 개최됐다.이 자리에서 보건복지부 신제수 정보화담당관은 ‘의료기관 진료정보보호 추진 방향’을 주제로 강연을 진행했다.신제수 담당관은 “의료기관 침해사고 발생이 계속

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 300여 명의 전국 국공립, 대학, 일반병원 개인정보보호 및 정보보안 책임자, 실무자들이 참석한 가운데 코로나19 방역 수칙을 철저히 준수하며 성황리에 개최됐다.이 자리에서 대한병원정보협회 한기태 회장(건국대병원 의료정보 팀장)은 ‘K-Hospital 정보보안의 이슈와 대안’을 주제로 강연을 진행했다.한기태 회장