국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이성훈 한국사회보장정보원 의료정보보호센터장은 ‘의료기관 정보보안 강화를 위한 지원 서비스 소개’를 주제로 강연을 진행했다. 이성훈 센터장은 의료기관 최근 침해사고 사례를 설명하면서, 방화벽 접근통제 부실로 인한 해킹, DB서버 취약점을 통한 해킹, 외부로 노출된 포트 및 취약점을 통한 해킹 등 다양한 사고 사례를 공유했다. 이러한 의료기관 침

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 한기태 건국대병원 의료정보팀장(대한병원정보협회 회장)은 ‘의료장비 보안 취약점 분석을 위한 POC 사례’를 주제를 강연을 진행했다. 의료장비들이 인터넷과 연결되면서 병원 보안위협의 중요한 부분을 차지하고 있는 가운데 한 회장은 방화벽을 이용한 의료장비 보안취약점 POC 및 통신현황 분석 솔루션을 이용한 POC 사례를 발표해 큰 관심을 끌었다.

병원정보보안협의회(회장 박종환, 삼성서울병원 CISO)는 2023년 의료환경에서 정보보안 키워드를 선정해 발표하였다.정보보안 키워드 선정은 2022년 12월 16일부터 2022년 12월 31일까지 협의회 회원을 대상으로 키워드를 응모하여 후보 키워드 30여 개를 도출하였고 협의회 임원진들이 트렌드와 중요도를 반영하여 올해의 키워드 10개를 최종 선정하였다.병원정보보안협의회에서 선정한 올해의 정보보안 키워드는 다음과 같다.1. 업무연속성 계획(BCP, Business Continuity Plan)작년 10월 카카오의 서비스 중단 사고

지정학적 불확실성으로 인해 향후 몇 년 동안 의료 조직들이 더 많은 보안 공격에 노출될 가능성이 한층 더 커졌습니다. 특히, SecOps 팀은 일상적인 운영에 심각한 타격을 주도록 고안된 “치명적 공격”과 예산을 갈취하는 훨씬 더 많은 랜섬웨어 공격에 대한 대비도 필요합니다.지난 2년 동안 “누구도 병원이나 의료 시설에 해를 입히기 원치 않는다”는 말은 거짓임이 밝혀졌습니다. Fortified Health Security 보고서에 따르면 2020년 의료 부문 네트워크 서버에 대한 사이버공격이 35% 증가했으며 2021년에는 또 다시

식품의약품안전처(처장 오유경)는 의료기기 인허가 시 사이버보안 안전성 입증 방법에 대해 잘 이해할 수 있도록 ‘의료기기의 사이버보안 적용방법 및 사례집’을 10월 28일 개정·발간합니다.‘사이버보안’은 개인의료정보 송·수신이나 기기 제어 등을 적용한 의료기기에 해킹, 정보 유출, 오작동 등의 보안 위협을 막아 사용자의 안전을 확보하는 것이다. 의료기기 해킹 사례를 보면 다음과 같다. △인슐린주입펌프의 해킹으로 펌프설정을 변경하여 환자에게 인슐린을 과도하게 주입하거나 중단하는 등의 위험 확인(’19.6월)△이식형심장박동기의 해킹으로

미국 사이버 보안 및 정보 기관은 주로 국가의 의료 부문을 대상으로 하는 Daixin Team으로 알려진 사이버 범죄 공격집단이 자행하는 공격에 대한 공동 권고 경고를 발표했다.더해커뉴스에 따르면, 이들 기관은 "Daixin 팀은 최소 2022년 6월부터 랜섬웨어 및 데이터 갈취 작업으로 HPH 섹터를 표적으로 삼은 랜섬웨어 및 데이터 갈취 그룹"이라고 말했다.이 경고는 FBI(연방수사국), CISA(사이버보안 및 인프라 보안국), HHS(보건복지부)에서 지난주 금요일 발표했다.지난 4개월 동안 이 그룹은 전자 건강 기록, 진단,

K-HOSPITAL FAIR 2022가 지난 9월 29일~ 10월 1일, 3일간 코엑스 C, D홀에서 ‘디지털 헬스케어 시대, 의료 패러다임의 변화’를 모토로 개최됐다. 정부도 의료산업을 미래 성장동력 산업으로 육성하기 위해, 한국판 뉴딜 10대 핵심 과제에 ‘스마트 의료 인프라 구축’ 내용을 포함했다. 병원 및 의료기관은 디지털 기반 혁신을 추진하고, 의료기술 및 서비스 공급자는 디지털 전환에 발 빠르게 대응해야 할 시점이다. 더불어 의료 사이버보안도 의료 IT 환경 변화에 따라 더욱 투자가 확대되어야 중요한 분야다. 29일에는

사이버보안기업 라피드7이 최근 Baxter사가 생산하는 IoT 주입 펌프에서 다수의 보안취약점을 발견했다. 주입 펌프는 환자에게 정해진 시간 동안 일정량의 수액 및 주사액을 투입하는 장치로 신생아나 심부전 환자를 위해 널리 사용되고 있다. 이 장치가 최근 IoT 기술과 결합되기 시작했다. IoT 기술은 인터넷을 통해 사물을 연결해 통신할 수 있다는 편리성으로 많이 사용되고 있다. 인터넷에 연결되는 만큼 외부로부터 해킹 공격의 가능성이 증가하고 있다. 이번에 발견되 것은 주입 펌프 배터리 관리 시스템에 저장된 와이파이 인증 정보를 탈

미국 PFC는 2022년 2월말 발생한 랜섬웨어 공격으로 600곳 이상의 의료기관 데이터가 유출되었다고 전했다.지난 2022년 5월 5일, PFC는 피해받은 의료기관 고객들에게 사이버 공격자들이 개인정보 접속권한을 확보하고 내부 시스템 일부를 암호화했다는 공지문을 배포했다.PFC가 밝힌 유출 정보는 △환자 성명 △주소 △미수금 잔액 정보 △이체 정보 등이다. 또한 일부는 생년월일, 보험 증서번호 및 의료보험 정보 등이 포함되어 있다. PFC는 영향을 받은 657개의 의료시설 리스트를 공개 했으며, CyberScout의 개인정보 보호

보건복지부는 전자의무기록시스템(EMR) 인증제 시행(‘20년 6월) 이후 최초로 민간 클라우드 서비스를 이용하는 전자의무기록시스템(EMR)을 인증하고 7월 8일 오후 3시 한국보건의료정보원에서 인증서 수여식을 개최하였다고 밝혔다.전자의무기록 시스템 인증제는 환자 안전과 진료 연속성을 보장하기 위하여, 의료기관이 환자의 진료정보를 기록한 전자의무기록시스템 표준 적합성 여부 등을 확인하고 인증을 부여하는 제도다. 클라우드 전자의무기록(EMR; Electronic Medical Record)은 민간 클라우드 데이터 센터를 이용하여, 의료

이기일 보건복지부 제2차관은 7월 7일 오후 1시 30분 연세의료원 디지털헬스센터를 방문해 입주 기업들과 의료데이터 활용 연구 및 의료 인공지능 개발 지원방안을 논의하였다.이번 간담회는 의료 인공지능 개발 현장을 둘러보고, 의료데이터 활용 및 기술 개발과 관련하여 산업계·학계·의료계 현장 의견을 수렴하기 위해 마련되었다.간담회가 진행된 연세의료원 디지털헬스센터는 산·학·병이 모여 의료데이터를 안전하게 활용하고 소통할 수 있는 시설을 구축하고 연구·기술 개발을 지원하는 개방형 스마트 오피스를 운영하고 있다.정부는 미래 의료혁신과 보건

보건복지부는 6월 27일 서울 대한상공회의소에서 제1차 ‘보건의료데이터 정책심의위원회’를 개최했다. ‘보건의료데이터 정책심의위원회’는 의료정보 및 보건의료데이터 정책 추진에 대한 주요 의사결정 사항을 논의하기 위해 구성된 위원회로, 보건복지부 제2차관을 위원장으로 바이오·디지털헬스 정책을 담당하는 보건산업정책국장과 각 분야*를 대표하는 20명을 위원으로 위촉하였으며, 위원회를 통해 정부에서 추진하는 보건의료데이터 정책에 대한 사회적 공감대를 형성하고 신뢰를 기반으로 주요 정책 방향 등을 결정한다.이날 회의는 제1기(‘22.6~’24

정부가 국립대학병원에 대한 사이버 위협을 선제적으로 예방하고 신속히 대응하기 위해 의료장비의 보안 취약점을 진단해 개선하기로 했다.또 차세대 사이버위협 탐지체계를 개발해 배포하고 국립대학병원 정보보안 협의체를 만들어 병원별 문제점을 해결해 나가기로 했다.교육부는 이 같은 내용이 담긴 ‘국립대학병원 정보보호 강화 방안’을 국가정보원과 합동으로 마련했다고 3일 밝혔다.교육부는 최근 대학병원 해킹으로 시스템에 접근해 데이터를 암호화하고 이를 풀어주는 대가로 금품을 요구하는 악성프로그램(랜섬웨어) 등 사이버공격 증가에 대한 사전예방과 대응

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 삼성서울병원 정보보안팀 안종권 선임은 ‘의료기관 IT 보안 취약점 점검 및 대응방안’을 주제로 강연을 진행했다. 상세한 강연내용은 아래 영상을 참조하면 되고 강연자료는 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 대표 미디어 데일리시큐!★

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 분당서울대학교병원 정보보호팀 김기수 책임은 ‘개인정보 가명익명처리 기술 경진대회 후기’를 주제로 강연을 진행했다. 상세한 강연내용은 아래 영상을 참조하면 되고 강연자료는 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 대표 미디어 데일리시큐!★

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 대한병원정보협회 한기태 회장(건국대병원 의료정보팀장)이 ‘의료장비 전용 망분리 사례’를 주제로 강연을 진행했다. 상세한 강연내용은 아래 영상을 참조하면 되고 강연자료는 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 대표 미디어 데일리시큐!★

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 보건복지부 정보보호팀 김종덕 사무관은 ‘의료기관 진료정보보호 추진방향’을 주제로 키노트 발표를 진행했다. 주요 내용은 진료정보보호 관련 환경, 의료기관 침해사고 현황, 의료기관 정보보호 추진 경과, 의료기관 정보보호 추진 계획 등이다. 의료분야 보안위협은 날로 증

식품의약품안전처(처장 김강립) 식품의약품안전평가원과 한국인터넷진흥원(KISA)은 5월 26일 의료기기 보안성 강화 협력을 지속하기 위한 업무협약을 2024년까지 2년 연장 체결했다.주요 협약내용은 ▲의료기기 보안성 강화 시험‧연구 지원 ▲새로운 보안 모델 개발 협력 ▲보안 사고 분석‧대응 자문 ▲보안 교육‧세미나‧심포지엄 공동 개최 ▲보안 관련 지식‧정보‧자료 공유 등이다. 이번 업무협약 연장은 정보통신기술(ICT)이 적용된 의료기기의 개발이 늘면서 양 기관이 의료기기 개인정보 유출·해킹 등으로부터 사용자를 보호하기 위한 협력을 지

보건복지부(장관 권덕철)는 4월 28일 오후 4시 보건복지인재원(서울 중구 소재)에서 의약단체·환자단체·전문가·관련 기관·업체 등과 ‘안전한 전자처방 협의체’ 제1차 회의를 개최하였다.이번 회의에 보건복지부는 고형우 보건의료정책과장, 하태길 약무정책과장, 정연희 의료정보정책과장이 참석하였다.또한 대한병원협회 송재찬 부회장, 대한약사회 정일영 정책이사, 한국환자단체연합회 최성철 이사, 이메디정보기술 김상필 대표이사 엔디에스 양주호 팀장, 레몬헬스케어 김준현 부사장, 건국대병원 김성해 교수, 동국대학교 김대진 교수, 서울대학교 박병주

개인정보보호 SW 전문 기업 지란지교데이터(대표 조원희)는 종합 ICT 기업 써티웨어(CERTIWARE, 대표 고병도)와 국립암센터의 ‘가명처리 및 데이터 결합 시스템’과 자료 신청 및 제공을 위한 운영 포털 등을 구축했다고 27일 밝혔다. 국립암센터는 보건복지부로부터 가명정보 결합전문기관으로 지정됐으며, 국내 최초 가명정보 결합 사례를 발표하는 등 보건의료 빅데이터 활성화에 기여하고 있다.국립암센터는 지난해 9월 암관리법에 따라 정책 수립·연구 등 공익적 목적으로 암 관련 데이터 수집, 처리, 분석 및 제공 역할을 수행하는 국가암