지난 3년 반 동안 병원 전산망 74건 뚫렸다

자료사진

최근 3년 반 동안 의료기관에서 발생한 해킹 등 사이버 침해사고가 74건에 이르는 것으로 나타났습니다.

국회 보건복지위원회 김영주 의원이 보건복지부, 한국사회보장정보원, 한국인터넷진흥원, 교육부로부터 받은 자료에 따르면 지난 2020년 2월~지난 7월 상급병원 4건, 종합병원 13건, 일반병원 22건, 의원 35건 등의 사이버 침해사고가 발생했습니다.

사이버 침해사고는 랜섬웨어 공격, 분산서비스거부 즉, 디도스 공격, 해킹 등을 통한 정보시스템 공격을 뜻합니다.

2021년 21건, 2022년 23건, 올해 7월까지 17건 등으로 매년 증가하는 추세입니다.

지역별로는 서울 26건, 경기 12건 등 수도권 발생이 많았고, 광주와 경남에서 각 6건, 부산에서 5건이 발생했습니다.

2020년 9월 원광대학교 병원은 디도스 공격을 받았고 서울대병원은 2021년 7월과 2022년 7월 각각 랜섬웨어 공격을 당했습니다.

작년 2월에는 대전을지병원이 랜섬웨어 공격을 받았고, 지난달에는 이대서울병원 서버가 랜섬웨어에 감염돼 일부 환자 개인정보가 유출되기도 했습니다.

랜섬웨어를 통한 금전요구 글 [김영주 의원실 제공]

악성코드를 심은 뒤 금전을 요구하는 랜섬웨어 공격이 대부분(68건)이었는데, A종합병원은 4천500만 원을 주고 랜섬웨어로 암호화된 환자 진료정보를 복구했고, B의원은 3천300만 원을 내고 복구업체를 통해 해커와 협상한 뒤 상황을 정리했습니다.

복구 비용으로 비트코인을 지불한 곳도 있었습니다.

복지부 산하 한국사회보장정보원은 의료법에 근거해 의료기관의 사이버 침해사고를 예방하는 보안관제 서비스를 운영하고 있습니다.

상급병원 45곳 중 이 서비스에 가입한 곳은 15곳으로, 교육부가 운영하는 보안서비스에 가입한 12개 의료기관을 제외하면 18곳 40%가 사이버 침해사고 위험에 노출돼 있습니다.

전국 267개 종합병원 중 정보원의 서비스에 가입한 곳은 19개로 7.1%에 불과했습니다.

김 의원은 "서비스 가입률이 낮은 것은 서비스 가입이 의무화되지 않았고 연간 지불해야 하는 비용에 부담을 느끼는 데다, 서비스 가입을 위해서는 전산인력을 충원해야 하기 때문"이라며 "관련법 개정을 통해 일정 수준 이상의 의료기관이 보안관제 서비스를 가입하도록 의무화해야 한다"고 주장했습니다.