연합뉴스의료기관 해킹 피해 중 90%를 차지하는 중소 병·의원의 정부 보안관제 서비스 가입률이 사실상 0% 수준인 것으로 나타났다.
18일 국회 보건복지위원회 소속 더불어민주당 소병훈 의원이 한국사회보장정보원에서 받은 자료에 따르면 지난 9월 말 기준 정보원의 24시간 365일 의료 분야 보안 관제 서비스에 가입된 의료기관은 총 61곳에 불과했다.
'보안 관제'는 네트워크 장비와 보안 시스템 등을 원격 시스템에서 관리하고, 외부 침입을 실시간으로 탐지해 관제센터로 경보를 전송하는 통합 보안 관리 체계를 뜻한다.
다만 의료기관 종별로 보안관제 가입률 격차가 컸다. 규모가 큰 상급종합병원은 가입 대상 35곳 중 27곳이 가입해 가입률은 77.1%에 달했다.
하지만 이보다 작은 종합병원은 273곳 중 29곳(10.6%)만 가입했고, 전국 7만 5560개 병·의원급 의료기관 중 보안 관제에 가입된 곳은 단 5곳(0.007%)뿐이었다.
문제는 사실상 해킹 공격에 무방비라 할 수 있는 이들 중소 의료기관에 공격이 집중된다는 점이다.
올해 1~9월 접수된 민간 의료기관 침해 사고 28건 중 89.3%에 달하는 25건이 병원(17건)과 의원(8건)에서 발생했다.
범위를 넓혀 2020년~2026년 9월 누적 침해 사고(133건) 사례를 봤을 때도 병원(56건)과 의원(53건) 사례가 전체의 82.0%를 차지했다.
최근 6년여간 벌어진 공격을 유형별로 나눠 보면 데이터를 '인질'로 삼는 랜섬웨어 공격이 전체 사고 133건 중 121건(91%)으로 대부분을 차지했다.
소병훈 의원은 "보안 인프라가 취약한 중소 병·의원은 사이버 위협에 쉽게 노출되는 등 의료기관 간 보안 격차가 심각하다"며 "보건복지부와 한국사회보장정보원은 중소 병·의원이 보안 관제와 원격 접속 통제 서비스를 실질적으로 지원받을 수 있도록 예산 확대, 인센티브 도입 등 특단의 대책을 마련해야 한다"고 강조했다.
영문기사 보기 (View English Article)