국내 국공립, 대학, 대중소 의료기관 개인정보보호 및 정보보안 실무자 400여 명이 참석하는 가운데 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2018이 오는 5월 24일 서울 역삼동 한국과학기술회관 국제회의실에서 개최된다. 이번 MPIS 2018은 올해 5회째를 맞고 있으며 의료기관 정보보호 발전을 위한 최고의 정보 공유의 장이 될 전망이다. 특히 국내 상급 의료기관이 ISMS(정보보호관리체계) 인증 의무화가 되면서 병원간 정보보호를 위한 정보 공유는 중요한 화두가 되고 있다. 이에 지난 3월 9일 대한병원정...

시만텍 연구원이 오렌지웜이라고 불리는 사이버 범죄 그룹은 의료부문 및 의료부문의 공급망 조직을 대상으로 간첩 행위를 하는 것으로 보인다고 밝혔다. 쾀퍼스(Kwampirs)라고 하는 악성코드는 유럽, 아시아 및 미국의 회사에서 탐지되었다. MRI 및 X레이 장비뿐만 아니라 환자가 양식을 작성하는 시스템에서도 발견되었다. 이 악성코드는 환자 정보를 훔치지는 않고 대신 기기 자체에 대해 배우려고 하는 것으로 보인다. 쾀퍼스는 또한 농업, 물류, IT 및 제조 회사의 시스템에서도 발견되었다. ◇의료기기 제조사 고객정보 해킹당해 한편 ...

올해 5회째를 맞고 있는 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2018이 오는 5월 24일 한국과학기술회관 국제회의실에서 국공립, 대학, 대·중·소 민간병원 정보보호 실무자 400여 명이 참석하는 가운데 개최된다. 데일리시큐가 주최하고 정부기관과 대한병원정보협회(회장 한기태. 건국대학병원), 병원정보보안협의회(회장 경우호. 서울아산병원), 대한의무기록협회 등이 후원하는 이번 MPIS 2018은 의료기관 정보보호 발전을 위한 최고의 정보 공유의 장이 될 전망이다. 43개 상급 의료기관이 ISMS(정보보호관리...

대한병원정보협회(KITHA. 회장 한기태. 건국대병원)는 지난 3월 9일 서울역LW컨벤션 3층 그랜드볼룸에서 2018년도 총회를 개최하고 지난해 주요 추진 실적 보고와 2018년도 주요 추진계획을 발표하는 자리를 가졌다. 특히 이날 협회는 병원 정보보안 발전을 위해 대한병원정보협회 산하기관으로 '병원정보보안협의회'를 결성하고 향후 병원 정보보안 업무 지원을 위한 정보 및 인적교류를 활성화 해 나갈 것이라고 밝혔다. 병원 정보보호 발전을 위해 핵심적 역할을 주도해 나갈 것으로 기대된다. 한편 병원정보보안협의회 1대 회장에는 경우...

미국 사법당국과 다른 나라의 대응기관은 5억 3천만 달러(원화 약 5,900억원) 이상의 피해를 입힌 국제 사이버범죄 일당을 소탕했다. 이 조직은 도난당한 데이터룰 판매하는 포럼을 운영했으며, 가상화폐를 사용해 돈세탁 서비스를 제공했다. 미 법무부는 13명을 체포했으며 36명을 기소했다. ◇크롬 68, HTTP 사이트는 "안전하지 않음"으로 표시 구글은 크롬 68브라우저부터는 브라우저에서 HTTPS를 사용하지 않는 웹사이트는 안전하지 않은 웹 사이트로 표시하기 시작할 예정이다. 크롬 68 사용자가 HTTP 사이트를 방문하면 크...

이화여자대학교 생명의료법연구소는 오는 3월 20일부터 4월 25일까지 6주간 주 2회(화, 수) “보건의료 개인정보 보호법제”를 주제로 제9기 전문가 과정 수강생을 모집한다고 밝혔다. 이번 과정은 변호사, 보건의료분야 공공기관 종사자 및 바이오 기업 직원들을 대상으로 하는 개인정보보호법제 전문 교육과정이다. 4차 산업 혁명이 보건의료의 패러다임을 바꾸고 있고, 사회 구성원들 개개인에서 유래되는 폭발적인 양의 건강 정보, 의료 정보, 생체 정보 등 개인정보의 생성∙분석∙공유가 변화의 중심에 있다. 하지만 변화의 소용돌이 가운데 ...

2년전 처음 발견된 SamSam 랜섬웨어는 RDP를 이용해 유포된다. SamSam은 네트워크 스캔을 통해 RDP 서비스가 활성화 되어있는 PC를 찾고, 무작위 공격으로 RDP에 접근해 악성코드를 유포한다. 지난 1월 11일 목요일 인디아나주 그린필드의 Hancock Health 병원은 이 랜섬웨어에 감염되었다. 이 SamSam 랜섬웨어는 파일을 감염시킨 후 파일 확장자를 "I'm sorry"로 변경한다. 병원 관계자들은 랜섬웨어가 더 유포되는것을 막기 위해 모든 컴퓨터를 종료했으며, 랜섬웨어 사태가 해결될때까지 컴퓨터를 키지 ...

대학의 정보보호 수준을 높이기 위해 지난 2016년 6월 2일 개정한 정보통신망법 시행령에 의거 37개 대학을 ISMS(정보보호관리체계) 의무화 대상으로 지정했다. 하지만 법 시행 1년 반이 지났지만 ISMS 인증을 받은 대학은 순천향대학교 1곳 뿐이다. 나머지 대학은 “대학의 현실을 반영하지못한 법은 따를 수 없다”며 집단 보이콧하고 있다. 과학기술정보통신부(장관 유영민)는 교육부(장관 김상곤)와 한국대학교육협의회 및 대학정보화협의회에 끌려다니며 제대로 법 집행도 못하고 있는 현실이다. 법을 어긴 대학에 대해 과태료 부과도 ...

부산대학교병원(병원장 이창훈)이 한국인터넷진흥원에서 실시한 정보보호 관리체계인증을 획득했다고 5일 밝혔다. ISMS 인증제도란 ‘기업이 주요 정보자산을 보호하기 위해 수립·관리·운영하는 정보보호 관리체계가 인증기준에 적합한지를 심사해 인증을 부여하는 제도’로 기관의 보안관리 체계를 총 평가하고 인증해주는 제도다. 정보보호관리과정 12개, 정보보호대책 92개의 총 104개 기준에 따라 인증 항목의 기준을 통과해야 한다. 정보보호관리체계에 관한 의료법에 따라 상급종합병원 등이 필수 인증 대상기관으로 지정됨에따라 부산대학교병원도 평...

미국 중서부의 비영리 건강관리시스템 SSM 헬스(SSM Health)가 데이터 유출 사건을 겪었다. 이로 인해 약 2만 9,000건의 환자 기록이 훼손됐다. SSM 헬스가 얼마 전 발표한 공식 성명서에 따르면 한 고객 서비스 담당자가 환자의 약물 처방 기록이나 주치의 정보 등에 무단으로 액세스했다. 하지만 시스템의 금융 정보에는 액세스할 수 없었다. 직원의 '불법 행위'는 지난 해 2월 13일부터 10월 20일 사이에 발생했다. SSM 헬스가 10월 30일에 데이터 유출 사실을 알게 되면서 내부 조사가 시작됐다. 미국 건강보험...

2025년까지 전세계 종합병원들 중 약 10%가 스마트 병원이 되거나 스마트 병원이 되기 위한 구현 작업을 시작할 것이라는 연구결과가 나왔다. 최근 프로스트 앤 설리번 한국 지사가 발표한 ‘스마트 병원의 미래(Future of Smart Hospitals)’ 보고서는 스마트 병원과 관련된 △약국 자동화 △모바일 자산 추적 △데이터 분석 △클라우드 컴퓨팅 등 4개 주요 부문에서 상당한 시장 성장 기회와 시장 수익을 기록할 것으로 예측했다. 프로스트 앤 설리번 ‘스마트 병원의 미래’ 보고서는 스마트 병원은 어떻게 운영되며 디지털 ...

2017년은 기술 업계에 많은 혁신이 있었다. 다양한 분석 및 알고리즘이 개발됐으며, 이런 혁신에 대해 어떻게 준비해야 하는지가 가장 큰 화두였다. 하지만, 아직도 많은 의료업계는 이러한 AI를 이용하는데 뒤처져 있다. 아직도 구식 전자 건강 기록 혹은 EHR 시스템을 사용하여 양식을 작성하기도 한다. 하지만 2018년에는 인공지능의 능력이 의료 업계의 큰바람을 불게 할 것으로 기대하고 있다. 인공지능의 발전으로 가장 좋은 것은 바로 일반 환자들이다. 전문가들은 인공지능이 가격 부문에서도 강한 경쟁력을 내포하고 있다고 지적했다...

“정보보호산업, 안전한 4차 산업혁명을 품다”를 주제로 지난 11월 30일 판교창조경제밸리에서 진핸된 ‘2017년 정보보호산업인의 밤’ 행사에서 의료기관 정보보호 발전에 기여한 공로로 과학기술정보통신부장관상(장관 유영민)을 수상한 한기태 대한병원정보협회 회장(건국대학교병원 정보보안팀장). 그는 현재 국내 의료기관 정보보안에 있어 대표적인 전문가 리더로 통하고 있다. 데일리시큐는 최근 한기태 회장을 만나 수상 소감과 함께 병원 의료정보보호 현안 등에 대해 들어보는 시간을 가졌다. 한기태 회장은 의료기관 ISMS(정보보호관리체계)...

경희의료원(원장 임영진)이 최근 한국인터넷진흥원에서 실시한 정보보호 관리체계 인증을 획득했다. 정보보호 관리체계인증은 주요 정보자산을 보호하기 위해 수립·관리·운영되는 정보보호 관리체계의 적합여부를 심사하는 제도다. 사이버 공격이 나날이 증가하고 있는 상황에서 보안위험을 사전에 분석하고 효과적으로 대처할 수 있다는 점에서 이러한 여건 마련의 하나로 최근 장려되고 있다. 경희의료원은 인증심사에 앞서 정보보호팀을 구성해 빠르게 변화하는 정보화시대에 발맞춰 체계적인 정보보안 구축에 심혈을 기울여왔다. 정보보호 책임자인 오주형 기획조...

미국식품의약청(FDA)은 여러가지 보안문제를 해결하기 위한 펌웨어 업데이트하기 위해 45만개의 맥박조정기를 리콜한다고 발표했다. 이번 리콜은 이전에 St. Jude Medical으로 알려진 Abbott가 제조한 맥박 조정기의 여러 모델에 적용된다. 환자는 이 장비가 백업 모드인 동안 업데이트를 설치될 수 있는 의사의 사무실을 방문해야 한다. 이 취약점을 공격하면 취약한 장비에 비인가 접속을 할 수 있으며, 맥박 조정기의 설정 및 기능을 수정하는 명령을 실행할 수 있다. [외신. 2017. 8. 30. SANS Korea / w...

네트워크에 연결된 지멘스 의료용 스캐닝 기기의 취약점을 공격하면 악성코드를 실행할 수 있다. 이 취약점은 윈도 7에서 실행되는 지멘스의 양전자 방출 단층촬영 및 컴퓨터 단층 촬영(PET/CT) 스캐너에 존재한다. 지멘스는 이 네 가지 취약점에 대한 패치를 개발 중에 있다. 8월 말에 패치가 출시 될 예정이다다. 미 국토안보부의 산업제어시스템 CERT(ICS-CERT)는 보안권고문을 발표했다. 이번 보안권고문은 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 8. 4. & 7. SANS Korea / www.itlk...

제약회사인 머크는 2017년 7월 28일 발표된 2017년 2/4분기 실적 보고서에서 2017년 6월 27일 랜섬웨어 공격으로 글로벌 제조, 연구 및 영업 운영이 광범위하게 중단되었다고 밝혔다. 이 보고서에서 머크는 이번 사건의 파급 효과에 대해서 여전히 알고 있지 못하며, 특정 부서는 여전히 영향을 받고 있으며 영향을 최소화하기 위해 노력하고 있다고 밝혔다. 이번 공격은 머크의 전세계 제조, 연구 및 판매 운영을 방해하고 특정 시장의 일부 제품에 대한 주문 이행 능력에도 영향일 미치고 있다. 공격이 있은지 한 달이 지난 후에...

전북대병원은 국립대병원 최초로 ISMS(정보보호관리체계) 인증을 받았다고 22일 밝혔다. ISMS 인증은 기관이 주요 정보자산을 안전하게 보호하기 위해 정보보호 관리 절차와 대책을 체계적으로 수립하고 이를 지속해 운영·관리하는지를 평가·인증하는 제도다. 전북대병원은 평가기관인 한국인터넷진흥원으로부터 전자의무기록(EMR), 처방전달시스템(OCS), 홈페이지, 인터넷 보안, 외부저장장치관리 등 정보보호 관리체계에 대한 실사를 받았다. 인증 기간은 2020년 6월까지 3년간이다. ★정보보안 & IT 대표 미디어 데일리시큐!★

보건복지부(장관 정진엽)와 한국보건산업진흥원(원장 이영찬)이 6월 12일(월) 오전 9시부터 팔레스 호텔 다이너스티홀에서 ‘보건의료 빅데이터 전략 컨퍼런스’를 개최했다. 이번 행사는 보건의료 분야 빅데이터 및 정보보호, 국민소통 등 전문가들이 한자리에 모여 올해 3월부터 운영된 보건의료 빅데이터 추진단의 논의 내용에 대해 공유하고 의견을 수렴하는 한편 보건의료 빅데이터 분야 연구자를 초청해 최신 연구성과를 소개했다. 오전 세션은 보건의료 빅데이터 추진전략의 수립 방향과 활용 서비스 개발 현황 등에 대해 논의했다. 첫 번째 발표...

미국 보건사회복지부의 의료산업 사이버보안 테스크포스(TF)는 미국 의회 의원에게 첫 번째 보고서를 발표했다. 이 보고서는 디지털 취약성이 정보뿐만 아니라 환자의 안전에 위협이 된다는 사실을 강조하고 있다. 보고서에는 정부와 민간 부문 의료 기관이 의료 사이버보안에 대한 리더십, 거버넌스 및 기대사항을 규정하고, 의료기기 및 IT 복원력 및 보안성을 강화하고, 연구 개발 및 지적 재산 보호 방안 등 6 가지 필수 과제를 함께 해결할 것을 요구하고 있다. 이번 보고서는 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. ...