[국내보안뉴스] 환자의 안전까지 위협하는 의료기관 사이버 공격, 왜 반복될까?

최근 주요 의료기관을 겨냥한 사이버 침해 사고가 잇따라 발생하면서 보건의료 분야의 보안 취약성이 심각한 사회적 문제로 대두되고 있습니다. 올해 주요 국립대병원이 랜섬웨어 공격을 받아 MRI 및 CT 등 진료에 필수적인 의료영상 조회·전송 시스템이 마비되는 사고가 발생했습니다. 이에 더해 국군의무사령부가 운영하는 모바일 의료영상저장전송시스템(PACS)에 해외 IP를 통한 비인가 접속이 발생해 환자들의 의료영상이 무단 열람되는 등 의료 분야를 노린 위협이 지속되고 있습니다.

이러한 의료기관 대상 보안 사고는 단순한 데이터 유출이나 시스템 장애를 넘어 환자의 생명과 직결되는 진료 차질을 유발한다는 점에서 영향 범위가 매우 치명적입니다. 의료영상 시스템이 마비되면 응급 환자 수술 및 처치가 지연되어 환자 안전에 직접적인 위해가 가해집니다. 특히 여러 군병원이나 협력 병원이 공용으로 사용하는 네트워크가 침입받을 경우, 단 한 곳의 취약점이 전체 의료 체계의 혼란으로 이어질 수 있습니다.

의료기관의 보안성을 제고하기 위해서는 진료 연속성과 보안성을 동시에 확보하는 맞춤형 대응 체계 조성이 시급합니다. PACS와 같은 핵심 시스템에는 해외 IP 차단 및 다중인증(MFA)을 필수적으로 적용해 비인가 접근을 근본적으로 차단해야 합니다. 또한, 의료 기기와 내부 업무망을 세분화하여 격리함으로써 랜섬웨어 감염 시 타 시스템으로의 전이를 막고, 실시간 백업 및 신속 복구 훈련을 통해 사이버 공격 발생 시 진료 중단 시간을 최소화해야 합니다.