2024.05.04 (토)

  • 흐림동두천 1.0℃
  • 흐림강릉 1.3℃
  • 서울 3.2℃
  • 대전 3.3℃
  • 대구 6.8℃
  • 울산 6.6℃
  • 광주 8.3℃
  • 부산 7.7℃
  • 흐림고창 6.7℃
  • 흐림제주 10.7℃
  • 흐림강화 2.2℃
  • 흐림보은 3.2℃
  • 흐림금산 4.4℃
  • 흐림강진군 8.7℃
  • 흐림경주시 6.7℃
  • 흐림거제 8.0℃
기상청 제공
PDF 바로가기

의료기관 민감정보 노린 랜섬웨어 주의보

URL복사

진료정보침해대응센터 이용도 방법

 

[치과신문_김영희 기자 news001@sda.or.kr] 의료기관을 상대로 한 랜섬웨어 공격이 강도를 높이고 있다는 지적이 제기됐다.

 

지난 18일 국회 보건복지위원회에서는 의료기관 대상 랜섬웨어가 지속적으로 발생하고 있지만 정부의 대응이 적극적으로 이뤄지지 못하고 있다는 지적이 제기됐다.

 

복지부는 의료기관과 건보공단, 심평원에 대한 랜섬웨어 등 사이버 공격에 철저하게 대비해야 한다고 강조했다. 더불어 건보공단과 심평원 등 국민의 민감정보를 다루는 정부 기관은 업무망과 인터넷망 분리, 지능형 공격방어체계 운영, 국가사이버안보센터와 협력을 통한 공격 징후분석 등을 통해 랜섬웨어 차단에 대비하고 있다고 보고했다.

 

다만, 의료기관이 정부가 지원하고 있는 서비스를 이용하는 비율이 낮은 만큼 적극적인 활용을 당부하기도 했다.

최근 일부 보도에서는 고도화된 랜섬웨어의 주요 타깃이 ‘의료산업’이라는 보고서가 인용된 바 있다. 민감한 개인정보가 다수 포함돼있는 만큼 랜섬웨어 공격에 큰 피해를 입을 수 있는 산업군으로 지목되고 있다는 것.

 

한편, 현재 의료기관에서 활용할 수 있는 대응책의 하나로는 복지부와 한국사회보장정보원이 운영하고 있는 ‘진료정보침해대응센터’가 있다. 의료기관 홈페이지에 악성코드 및 위·변조 삽입 여부 등을 탐지할 수 있는 시스템을 구축해 무상 서비스를 제공하고 있으며, 의료기관의 홈페이지를 상시 모니터링하고 악성코드 제거방법 등을 안내함으로써 신속한 대응이 가능하도록 돕고 있다.

 

진료정보침해대응센터에 접수된 지난해 피해유형 가운데도 24건 중 21건이 랜섬웨어인 것으로 확인돼 더욱 각별한 주의가 요구되고 있다. 


오피니언

더보기


배너

심리학 이야기

더보기

재테크

더보기

2024년 미국배당 투자에 대한 분석과 견해 | cash flow의 가치

SPY, GOLD, SCHD, O, JEPI의 수익률 비교 2020년 코로나19로 인한 경제위기를 극복하기 위해 미국과 각국 정부는 천문학적인 화폐를 발행했고, 이는 달러를 비롯한 명목화폐의 가치 절하로 이어졌다. 이후 2021년부터 시작된 인플레이션 위기는 2022년의 연준의 유례없는 급격한 금리인상 사이클로 이어졌고, 코로나19가 한창일 때 ‘cash is trash’라고 불리기도 했던 현금의 위상은 재평가 받게 됐다. 2022년은 미국 달러화와 일부 원자재를 제외하고 주식 채권, 부동산, 암호화폐 등 모든 자산이 크게 하락하는 유례없는 해가 됐는데, 당시 ‘킹달러’라는 신조어가 유행하기도 했다. 2022년은 금리인상 사이클을 시작한 해이고, 기준금리 사이클 상으로 금리인상기에는 가치주 투자나 배당주 투자의 적기이기도 하다. 성장주, 부동산, 암호화폐 등에 비해 상대적으로 소외 받던 가치주와 배당주는 2022년 하락장에서도 상대적으로 선전하며 재평가를 받게 됐고, 기준금리가 오르고 자산의 가치가 폭락하며, 부채 위기로 현금이 귀해진 최근까지 현금흐름을 바탕으로 한 가치주와 배당주 투자의 대중적 인기는 높아져갔다. 2024년 4월 현재도 주식투자를 하는 개


보험칼럼

더보기

알아두면 힘이 되는 요양급여비 심사제도_④현지조사

건강보험에서의 현지조사는 요양기관이 지급받은 요양급여비용 등에 대해 세부진료내역을 근거로 사실관계 및 적법 여부를 확인·조사하는 것을 말한다. 그리고 조사 결과에 따라 부당이득이 확인된다면 이에 대해 환수와 행정처분이 이뤄지게 된다. 이러한 현지조사와 유사한 업무로 심평원 주관으로 이뤄지는 방문심사와 국민건강보험공단이 주관이 되는 현지확인이 있는데, 실제 조사를 받는 입장에서는 조사 자체의 부담감 때문에 모두 다 똑같은 현지조사라고 생각할 수 있다. 하지만 실시 주관에 따라 내용 및 절차, 조치사항이 다르기 때문에 해당 조사가 현지조사인지 현지확인인지, 혹은 방문심사인지를 먼저 정확히 파악한 후 적절한 대처를 해야 한다. 건강보험공단의 현지확인은 통상적으로 요양기관 직원의 내부 고발이 있거나 급여 사후관리 과정에서 의심되는 사례가 있을 때 수진자 조회 및 진료기록부와 같은 관련 서류 제출 요구 등의 절차를 거친 후에 이뤄진다. 그 외에도 거짓·부당청구의 개연성이 높은 요양기관의 경우에는 별도의 서류 제출 요구 없이 바로 현지확인을 진행하기도 한다. 그리고 건강보험심사평가원의 방문심사는 심사과정에서 부당청구가 의심되거나, 지표연동자율개선제 미개선기관 중 부당청