【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]해커 표적 된 ‘의료데이터’…환자 생명도 위협

온카뱅크관리자

2026-04-12 15:57:28

<div id="layerTranslateNotice" style="display:none;"></div> 조사대상 병원 16.7% 보안예산 0원 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="YVuGzDb0sb">
 <figure class="figure_frm origin_fig" contents-hash="d7e08eed01528afdb63d367de9241a7ec1a0e89c03bef1dbc0f5f731cb76c0b9" dmcf-pid="GysgIflwIB" dmcf-ptype="figure">
 <img alt="미리캔버스가 그린 일러스트" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/12/dt/20260412155702502ijub.png" data-org-width="640" dmcf-mid="W2TDWRHlmK" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/12/dt/20260412155702502ijub.png" width="658">
 <figcaption class="txt_caption default_figure">
 미리캔버스가 그린 일러스트
 </figcaption>
 </figure>
 환자의 진료 기록 등 의료 데이터의 가치가 높아지면서 해커들의 주요 표적이 되고 있지만, 국내 대다수 의료기관이 예산과 인력 부족으로 사이버 공격에 사실상 무방비로 노출된 것으로 나타났다.
 12일 한국보건사회연구원 ‘의료기관 사이버보안 개선을 위한 정책 방안 연구’ 보고서에 따르면 상급종합병원(41곳)과 종합병원(222곳) 등 전국 의료기관 263곳을 대상으로 온라인설문을 실시한 결과 44곳(16.7%)은 지난해 정보보호 예산을 전혀 편성하지 않았다.
 정보보안 예산은 정보시스템에 대한 기밀성, 무결성, 가용성을 유지 보호하기 위해 취하는 활동 등에 들이는 재원을 말한다.
 전체 응답 의료기관의 79.1%는 정보보안 담당 인력이 부족하다고 호소했다. 병원 한 곳의 정보보안 담당 인력도 평균 0.9명으로 1명이 채 되지 않았다.
 특히 대형 병원인 상급종합병원의 평균 정보보안 예산은 8억2260만원이지만, 종합병원은 5870만원에 그쳐 병원 규모에 따른 보안 투자 격차가 매우 컸다.
 보안 공백은 실제 피해로 이어지고 있다. 최근 3년 이내 사이버 보안 사고를 겪은 병원은 전체 응답 기관의 6.5%(17곳)였다. 사고 주요 원인(복수 선택)은 외부 사이버 공격이 16건으로 가장 많았고, 시스템 노후화 등 기술적 취약점이 13건, 관리적 취약점이 10건이었다.
 한 종합병원은 컴퓨터를 잠그는 악성 프로그램 공격을 받아 20테라바이트에 달하는 환자 영상 데이터가 암호화됐고, 일부 데이터는 영구적으로 손실됐다. 또 다른 소규모 의원에서는 환자 진료 기록을 볼 수 없게 됐고, 해커에게 가상화폐로 약 126만원을 직접 지불한 뒤 복구할 수 있었다.
 백업 데이터를 만들어 뒀지만 기존 시스템과 같은 네트워크에 연결된 상태로 방치해 본 데이터와 백업 데이터가 동시에 파괴되는 사례도 빈번했다.
 24시간 해킹 감시 시스템을 운영하는 병원은 전체 응답 기관의 57%에 불과했고, 해킹 사고가 발생해도 관계 기관에 신고하는 것을 꺼리고 있는 것으로 나타났다.
 병원들은 법적 부담(43.4%)과 평판 손상 우려(40.2%) 등을 신고를 주저하는 가장 큰 이유(복수 응답)로 꼽았다. 환자의 민감한 정보가 유출됐을 때 겪게 될 법적 책임과 환자 감소 등 경제적 타격을 우려해 사고를 숨겼다.
 보안 업무의 어려움을 해결하기 위해서는 정부의 재정적 지원이 필요하다고 입을 모았다. 기술적인 자문이나 교육보다도 당장 현장에 투입할 예산과 사람이 가장 시급하다는 것이다. 또 해킹 신고율을 높이려면 법적 보호 제공과 신고 절차 간소화가 필요하다고 응답했다.
 전문가들은 의료기관의 사이버 보안이 더 이상 병원 내부의 정보 기술 문제가 아닌 국민의 생명과 직결된 국가적 과제라고 지적했다.
 개별 병원의 노력만으로는 전문화되는 사이버 범죄 조직을 막아내기 어려운 만큼 정부가 중소 규모 병원도 도입할 수 있는 효율적인 감시 시스템을 지원하고, 보안 인력 확충을 위한 재정 지원을 서둘러야 한다고 짚었다.
 아울러 병원이 해킹 피해를 숨기지 않고 신속하게 신고해 확산을 막을 수 있도록 돕는 법적 보호 장치 마련이 시급하다고 전문가들은 지적했다.
 김남석 기자 kns@dt.co.kr
 </section> 
 </div> 
 Copyright © 디지털타임스. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기