2025.06.16 (월)

  • 구름많음동두천 17.6℃
  • 맑음강릉 20.3℃
  • 구름많음서울 18.2℃
  • 맑음대전 18.5℃
  • 맑음대구 19.0℃
  • 맑음울산 20.0℃
  • 맑음광주 18.4℃
  • 맑음부산 19.1℃
  • 맑음고창 18.4℃
  • 맑음제주 21.3℃
  • 구름많음강화 15.3℃
  • 구름조금보은 17.3℃
  • 맑음금산 18.1℃
  • 맑음강진군 18.7℃
  • 구름조금경주시 20.7℃
  • 맑음거제 19.7℃
기상청 제공
PDF 바로가기

의료기관 민감정보 노린 랜섬웨어 주의보

URL복사

진료정보침해대응센터 이용도 방법

 

[치과신문_김영희 기자 news001@sda.or.kr] 의료기관을 상대로 한 랜섬웨어 공격이 강도를 높이고 있다는 지적이 제기됐다.

 

지난 18일 국회 보건복지위원회에서는 의료기관 대상 랜섬웨어가 지속적으로 발생하고 있지만 정부의 대응이 적극적으로 이뤄지지 못하고 있다는 지적이 제기됐다.

 

복지부는 의료기관과 건보공단, 심평원에 대한 랜섬웨어 등 사이버 공격에 철저하게 대비해야 한다고 강조했다. 더불어 건보공단과 심평원 등 국민의 민감정보를 다루는 정부 기관은 업무망과 인터넷망 분리, 지능형 공격방어체계 운영, 국가사이버안보센터와 협력을 통한 공격 징후분석 등을 통해 랜섬웨어 차단에 대비하고 있다고 보고했다.

 

다만, 의료기관이 정부가 지원하고 있는 서비스를 이용하는 비율이 낮은 만큼 적극적인 활용을 당부하기도 했다.

최근 일부 보도에서는 고도화된 랜섬웨어의 주요 타깃이 ‘의료산업’이라는 보고서가 인용된 바 있다. 민감한 개인정보가 다수 포함돼있는 만큼 랜섬웨어 공격에 큰 피해를 입을 수 있는 산업군으로 지목되고 있다는 것.

 

한편, 현재 의료기관에서 활용할 수 있는 대응책의 하나로는 복지부와 한국사회보장정보원이 운영하고 있는 ‘진료정보침해대응센터’가 있다. 의료기관 홈페이지에 악성코드 및 위·변조 삽입 여부 등을 탐지할 수 있는 시스템을 구축해 무상 서비스를 제공하고 있으며, 의료기관의 홈페이지를 상시 모니터링하고 악성코드 제거방법 등을 안내함으로써 신속한 대응이 가능하도록 돕고 있다.

 

진료정보침해대응센터에 접수된 지난해 피해유형 가운데도 24건 중 21건이 랜섬웨어인 것으로 확인돼 더욱 각별한 주의가 요구되고 있다. 


오피니언

더보기


배너

심리학 이야기

더보기

재테크

더보기

2025년 6월, 미국 증시 S&P500 자산배분 투자 전략

2025년 이후 미국 증시는 다양한 변수로 인해 급격한 변동성을 나타내고 있다. 이러한 시기일수록 효과적인 자산배분 전략의 중요성은 더욱 커진다. 본 칼럼에서는 2025년 6월 현재 미국 증시 상황을 기반으로 구체적이고 실질적인 자산배분 전략에 대해 살펴보고자 한다. 주기적 자산배분 투자는 ‘코스톨라니 달걀 모형’에 대한 이해를 기반으로 매매 전략을 수립한다. 코스톨라니 달걀 모형은 경제 사이클을 연준의 기준금리 변화에 따라 A~F까지 여섯 단계로 구분하며, 각 국면에 맞는 자산 비중조절을 통해 전략적인 리밸런싱을 가능하게 한다. 현재는 B~C 구간의 가장 후반부로, 위험자산이 마지막 상승 랠리를 펼치는 시기에 해당한다. 따라서 이 시점에서는 위험자산을 점진적으로 줄이며 이익을 실현하고, 안전자산의 비중을 늘리는 헤지(hedge) 전략이 필수적이다. 2024년 12월, 연준이 금리 인하를 중단하면서 시장의 유동성이 일시적으로 위축됐고 이에 따라 증시의 조정이 발생했다. 2025년 1월 트럼프 대통령의 취임 직후 관세전쟁이 시작되며 시장은 하락 폭을 키웠다. 같은 해 4월, 트럼프 대통령이 상호관세 조치를 직접 발표하면서 시장의 공포는 절정에 달했지만, 협상을


보험칼럼

더보기

알아두면 힘이 되는 요양급여비 심사제도_④현지조사

건강보험에서의 현지조사는 요양기관이 지급받은 요양급여비용 등에 대해 세부진료내역을 근거로 사실관계 및 적법 여부를 확인·조사하는 것을 말한다. 그리고 조사 결과에 따라 부당이득이 확인된다면 이에 대해 환수와 행정처분이 이뤄지게 된다. 이러한 현지조사와 유사한 업무로 심평원 주관으로 이뤄지는 방문심사와 국민건강보험공단이 주관이 되는 현지확인이 있는데, 실제 조사를 받는 입장에서는 조사 자체의 부담감 때문에 모두 다 똑같은 현지조사라고 생각할 수 있다. 하지만 실시 주관에 따라 내용 및 절차, 조치사항이 다르기 때문에 해당 조사가 현지조사인지 현지확인인지, 혹은 방문심사인지를 먼저 정확히 파악한 후 적절한 대처를 해야 한다. 건강보험공단의 현지확인은 통상적으로 요양기관 직원의 내부 고발이 있거나 급여 사후관리 과정에서 의심되는 사례가 있을 때 수진자 조회 및 진료기록부와 같은 관련 서류 제출 요구 등의 절차를 거친 후에 이뤄진다. 그 외에도 거짓·부당청구의 개연성이 높은 요양기관의 경우에는 별도의 서류 제출 요구 없이 바로 현지확인을 진행하기도 한다. 그리고 건강보험심사평가원의 방문심사는 심사과정에서 부당청구가 의심되거나, 지표연동자율개선제 미개선기관 중 부당청