미국 중서부의 비영리 건강관리시스템 SSM 헬스(SSM Health)가 데이터 유출 사건을 겪었다. 이로 인해 약 2만 9,000건의 환자 기록이 훼손됐다. SSM 헬스가 얼마 전 발표한 공식 성명서에 따르면 한 고객 서비스 담당자가 환자의 약물 처방 기록이나 주치의 정보 등에 무단으로 액세스했다. 하지만 시스템의 금융 정보에는 액세스할 수 없었다. 직원의 '불법 행위'는 지난 해 2월 13일부터 10월 20일 사이에 발생했다. SSM 헬스가 10월 30일에 데이터 유출 사실을 알게 되면서 내부 조사가 시작됐다. 미국 건강보험...

2025년까지 전세계 종합병원들 중 약 10%가 스마트 병원이 되거나 스마트 병원이 되기 위한 구현 작업을 시작할 것이라는 연구결과가 나왔다. 최근 프로스트 앤 설리번 한국 지사가 발표한 ‘스마트 병원의 미래(Future of Smart Hospitals)’ 보고서는 스마트 병원과 관련된 △약국 자동화 △모바일 자산 추적 △데이터 분석 △클라우드 컴퓨팅 등 4개 주요 부문에서 상당한 시장 성장 기회와 시장 수익을 기록할 것으로 예측했다. 프로스트 앤 설리번 ‘스마트 병원의 미래’ 보고서는 스마트 병원은 어떻게 운영되며 디지털 ...

2017년은 기술 업계에 많은 혁신이 있었다. 다양한 분석 및 알고리즘이 개발됐으며, 이런 혁신에 대해 어떻게 준비해야 하는지가 가장 큰 화두였다. 하지만, 아직도 많은 의료업계는 이러한 AI를 이용하는데 뒤처져 있다. 아직도 구식 전자 건강 기록 혹은 EHR 시스템을 사용하여 양식을 작성하기도 한다. 하지만 2018년에는 인공지능의 능력이 의료 업계의 큰바람을 불게 할 것으로 기대하고 있다. 인공지능의 발전으로 가장 좋은 것은 바로 일반 환자들이다. 전문가들은 인공지능이 가격 부문에서도 강한 경쟁력을 내포하고 있다고 지적했다...

“정보보호산업, 안전한 4차 산업혁명을 품다”를 주제로 지난 11월 30일 판교창조경제밸리에서 진핸된 ‘2017년 정보보호산업인의 밤’ 행사에서 의료기관 정보보호 발전에 기여한 공로로 과학기술정보통신부장관상(장관 유영민)을 수상한 한기태 대한병원정보협회 회장(건국대학교병원 정보보안팀장). 그는 현재 국내 의료기관 정보보안에 있어 대표적인 전문가 리더로 통하고 있다. 데일리시큐는 최근 한기태 회장을 만나 수상 소감과 함께 병원 의료정보보호 현안 등에 대해 들어보는 시간을 가졌다. 한기태 회장은 의료기관 ISMS(정보보호관리체계)...

경희의료원(원장 임영진)이 최근 한국인터넷진흥원에서 실시한 정보보호 관리체계 인증을 획득했다. 정보보호 관리체계인증은 주요 정보자산을 보호하기 위해 수립·관리·운영되는 정보보호 관리체계의 적합여부를 심사하는 제도다. 사이버 공격이 나날이 증가하고 있는 상황에서 보안위험을 사전에 분석하고 효과적으로 대처할 수 있다는 점에서 이러한 여건 마련의 하나로 최근 장려되고 있다. 경희의료원은 인증심사에 앞서 정보보호팀을 구성해 빠르게 변화하는 정보화시대에 발맞춰 체계적인 정보보안 구축에 심혈을 기울여왔다. 정보보호 책임자인 오주형 기획조...

미국식품의약청(FDA)은 여러가지 보안문제를 해결하기 위한 펌웨어 업데이트하기 위해 45만개의 맥박조정기를 리콜한다고 발표했다. 이번 리콜은 이전에 St. Jude Medical으로 알려진 Abbott가 제조한 맥박 조정기의 여러 모델에 적용된다. 환자는 이 장비가 백업 모드인 동안 업데이트를 설치될 수 있는 의사의 사무실을 방문해야 한다. 이 취약점을 공격하면 취약한 장비에 비인가 접속을 할 수 있으며, 맥박 조정기의 설정 및 기능을 수정하는 명령을 실행할 수 있다. [외신. 2017. 8. 30. SANS Korea / w...

네트워크에 연결된 지멘스 의료용 스캐닝 기기의 취약점을 공격하면 악성코드를 실행할 수 있다. 이 취약점은 윈도 7에서 실행되는 지멘스의 양전자 방출 단층촬영 및 컴퓨터 단층 촬영(PET/CT) 스캐너에 존재한다. 지멘스는 이 네 가지 취약점에 대한 패치를 개발 중에 있다. 8월 말에 패치가 출시 될 예정이다다. 미 국토안보부의 산업제어시스템 CERT(ICS-CERT)는 보안권고문을 발표했다. 이번 보안권고문은 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 8. 4. & 7. SANS Korea / www.itlk...

제약회사인 머크는 2017년 7월 28일 발표된 2017년 2/4분기 실적 보고서에서 2017년 6월 27일 랜섬웨어 공격으로 글로벌 제조, 연구 및 영업 운영이 광범위하게 중단되었다고 밝혔다. 이 보고서에서 머크는 이번 사건의 파급 효과에 대해서 여전히 알고 있지 못하며, 특정 부서는 여전히 영향을 받고 있으며 영향을 최소화하기 위해 노력하고 있다고 밝혔다. 이번 공격은 머크의 전세계 제조, 연구 및 판매 운영을 방해하고 특정 시장의 일부 제품에 대한 주문 이행 능력에도 영향일 미치고 있다. 공격이 있은지 한 달이 지난 후에...

전북대병원은 국립대병원 최초로 ISMS(정보보호관리체계) 인증을 받았다고 22일 밝혔다. ISMS 인증은 기관이 주요 정보자산을 안전하게 보호하기 위해 정보보호 관리 절차와 대책을 체계적으로 수립하고 이를 지속해 운영·관리하는지를 평가·인증하는 제도다. 전북대병원은 평가기관인 한국인터넷진흥원으로부터 전자의무기록(EMR), 처방전달시스템(OCS), 홈페이지, 인터넷 보안, 외부저장장치관리 등 정보보호 관리체계에 대한 실사를 받았다. 인증 기간은 2020년 6월까지 3년간이다. ★정보보안 & IT 대표 미디어 데일리시큐!★

보건복지부(장관 정진엽)와 한국보건산업진흥원(원장 이영찬)이 6월 12일(월) 오전 9시부터 팔레스 호텔 다이너스티홀에서 ‘보건의료 빅데이터 전략 컨퍼런스’를 개최했다. 이번 행사는 보건의료 분야 빅데이터 및 정보보호, 국민소통 등 전문가들이 한자리에 모여 올해 3월부터 운영된 보건의료 빅데이터 추진단의 논의 내용에 대해 공유하고 의견을 수렴하는 한편 보건의료 빅데이터 분야 연구자를 초청해 최신 연구성과를 소개했다. 오전 세션은 보건의료 빅데이터 추진전략의 수립 방향과 활용 서비스 개발 현황 등에 대해 논의했다. 첫 번째 발표...

미국 보건사회복지부의 의료산업 사이버보안 테스크포스(TF)는 미국 의회 의원에게 첫 번째 보고서를 발표했다. 이 보고서는 디지털 취약성이 정보뿐만 아니라 환자의 안전에 위협이 된다는 사실을 강조하고 있다. 보고서에는 정부와 민간 부문 의료 기관이 의료 사이버보안에 대한 리더십, 거버넌스 및 기대사항을 규정하고, 의료기기 및 IT 복원력 및 보안성을 강화하고, 연구 개발 및 지적 재산 보호 방안 등 6 가지 필수 과제를 함께 해결할 것을 요구하고 있다. 이번 보고서는 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. ...

안랩(대표 권치중)이 오는 8일 목요일 양재동 엘타워 메리골드홀 5층에서 의료기관 정보보안 책임자 및 담당자 대상 세미나 'AhnLab ISF SQUARE 2017 for Healthcare'를 개최한다고 밝혔다. 회사 측은 “인더스트리 4.0, 디지털 트랜스포메이션, 머신러닝 등 시대를 대변하는 키워드만큼 비즈니스 환경도 복잡하게 변화하고 있다. 새로운 ICT 기술은 통신, 제조, 유통 분야는 물론 의료기관까지 거의 모든 산업 분야의 비즈니스 프랜스포메이션을 가속화하고 있다”며 “한편 이런 변화는 의료기관을 노리는 표적형 랜...

심박 조율기와 인슐린 펌프 및 다양한 병원 의료장비 보안연구 결과 수많은 의료기기 소프트웨어에 엄청난 규모의 보안취약점이 존재한다는 사실이 밝혀졌다. BBC 보도에 따르면, 심박조절기에 사용된 내부 코드에 8천개 이상의 알려진 취약점이 존재하는 것으로 조사됐다. 또한 보다 광범위한 조사 결과에 따르면, 의료장비 제조사 17%만 장비를 보호하기 위한 보안조치를 취하고 있는 것으로 나타났다. 이는 영국의 60개 이상 의료기관이 사이버공격을 받은 직후 조사된 보고서 내용에 드러났다. 이번 조사에 참가한 보안업체에 따르면, 상당수 의...

대한병원협회(회장 홍정용)가 병원급 의료기관의 개인정보보호 자율점검을 실시한다. 병원협회는 지난해 10월 행정자치부로부터 ‘의료기관 개인정보보호 자율규제단체’로 지정받아 병원급 의료기관의 자율규제단체 업무인 개인정보보호 교육 및 홍보, 자율규제 규약 제정, 점검 등을 수행하고 있다. 이에 병협은 자율점검을 희망하는 회원병원에 대해 오는 6월 9일까지 자율규제 규약 동의서를 접수받고, 6월 30일까지 자율점검표 회신을 진행한다. 이후 7월과 8월에는 자율점검표 점검항목을 중심으로 개인정보보호 전반에 대한 현장점검을 실시할 계획이...

워너크라이 랜섬웨어의 영향을 받는 시스템의 대부분은 윈도우7을 실행하는 시스템으로 조사됐다. 해외 일부 보고서에 따르면 영국 병원의 감염은 여전히 윈도 XP를 실행중인 컴퓨터인 것으로 추측하지만, 글로벌 보안기업 연구소는 감염된 XP 시스템의 수는 큰 것이 아니다라고 밝혔다. 감염된 시스템의 대부분은 마이크로소프트의 3월 보안 업데이트에서 포함된 취약점이 패치되지 않았다. 한편 하이트러스트(HITRUST)의 경고문에 따르면, 다양한 종류의 의료 기기가 워너크라이 랜섬웨어에 감염되었다고 전했다. HITRUST는 MedRad(Ba...

대한치과의사협회(협회장 김철수)는 최근 30대 집행부 첫 이사회를 열고 회원 권익 보호를 위해 행정자치부 개인정보보호 자율규제단체에 가입하기로 했다고 밝혔다. 정부가 추진 중인 새로운 제도에 적극 대응해 회원 권익을 보호하고 불필요한 불이익을 최소화 하겠다는 이유다. 행자부는 지난달 자율적인 개인정보보호 문화 확산을 위해 개인정보보호 자율규제단체 제도를 시행한다며 치협을 포함한 보건의료단체에 관련 공문을 보낸 바 있다. 이 제도에 가입하면 자율규제단체 가입 후 시행하는 자율점검에 참여한 소속 기관에 대해 개인정보보호 실태조사 ...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 한국과학기술회관 대회의실에서 의료기관 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 사일런스(CYLANCE) 한국 공인 파트너사인 PAGO Networks(파고네트웍스) 권영목 대표는 ‘의료기관 엔드포인트 Un-known 랜섬웨어 방어를 위한 "인공지능 / 머신러닝" 보안 기술 및 실제 사례 소개’를 주제로 발표를 진행했다. 주요 발표내용은 다음과 같다. ◇진화하는 랜섬웨어 보안사고의 유형이 여전히 해킹과 멀웨...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 한국과학기술회관 대회의실에서 의료기관 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 김호성 한국인터넷진흥원(KISA) 개인정보보호본부 단장은 ‘의료기관 개인정보보호법 준수를 위한 기술적 관리적 보호조치 방안’을 주제로 강연을 진행했다. 김호성 단장은 이날 강연에서 최근 법개정 주요 내용과 개인정보의 안전성 확보조치 기준, 위반사례에서 배우는 준수 방안 등에 대해 상세히 설명하며 실무적인 정보를 제공했다. 주요 ...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 한국과학기술회관 대회의실에서 의료기관 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국IBM 박형근 실장은 ‘디지털 핼스케어 비즈니스를 위한 정보보안 전략’을 주제로 발표를 진행했다. 박형근 한국IBM 실장의 발표내용을 요약하면 다음과 같다. ◇보안의 새로운 시대 IBM Security에서는 차세대 시스템이 지속적인 훈련을 받으며 이해와 추론을 통해 끊임없이 진화하는 보안 위협에 대해 학습하고 있다. 보안에 ...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 한국과학기술회관 대회의실에서 의료기관 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 지란지교시큐리티(대표 윤두식) 홍진영 부장은 ‘개인정보 및 중요 문서의 효율적 문서중앙화 전략’을 주제로 발표를 진행했다. 홍진영 지란지교시큐리티 부장은 “2020년 전세계 데이터 양이 44제타바이트에 이를 것으로 예상되는 등 기업 비즈니스에 있어 데이터의 중요성이 강조되고 있다. IT 패러다임의 변화와 함께 관리해야 하는 데이...