병원에 대한 사이버 공격: 증가하는 사이버 전염병

• 저자:
• 저자 이름

  퀀텀런 예측
• 2021 년 11 월 23 일

병원에 대한 사이버 공격이 급증하면서 환자 치료와 데이터 보안에 심각한 위협이 되고 있습니다. 이러한 공격은 중요한 의료 서비스를 방해할 뿐만 아니라 민감한 환자 정보를 노출시켜 의료 기관에 대한 신뢰를 약화시킵니다. 이에 대응하려면 사이버 보안 인프라 및 인력에 대한 투자를 늘리고 강력한 데이터 보호 조치를 구현하는 등 우선순위를 바꿔야 합니다.

병원에 대한 사이버 공격의 맥락

미국 보건복지부에 따르면 병원을 겨냥한 사이버 공격은 50년 이후 거의 2020% 증가했습니다. 이러한 해커는 의료 전문가가 환자 기록과 같은 중요한 파일에 액세스할 수 없도록 병원 데이터를 암호화하거나 잠급니다. 그런 다음 해커는 의료 데이터나 병원 시스템의 잠금을 해제하기 위해 암호화 키를 대가로 몸값을 요구합니다. 

사이버 보안은 항상 의료 네트워크의 약점이었지만, 사이버 공격이 증가하고 원격 의료에 대한 의존도가 높아지면서 이 부문에서 사이버 보안이 점점 더 중요해졌습니다. 2021년에는 여러 의료 부문 사이버 공격 사례가 뉴스에 나왔습니다. 한 사례는 사이버 공격으로 운영이 중단된 독일의 한 병원에서 퇴원당한 여성의 사망과 관련이 있습니다. 검찰은 A 씨의 사망 원인을 사이버 공격으로 인한 치료 지연으로 보고 해커들에 대한 사법처리를 모색했다. 

해커는 의사, 병상 및 치료를 조정하는 데이터를 암호화하여 병원의 수용 능력을 절반으로 줄였습니다. 불행히도 해커가 암호화 키를 제공한 후에도 해독 프로세스가 느렸습니다. 그 결과 피해를 복구하는 데 몇 시간이 걸렸습니다. 특히 환자가 심각한 질병을 앓고 있는 경우 의학적 사건에서 법적 원인을 확립하기가 어렵습니다. 그러나 전문가들은 사이버 공격이 상황을 악화시켰다고 생각합니다. 

미국 버몬트에 있는 또 다른 병원은 사이버 공격으로 한 달 넘게 어려움을 겪어 환자들이 예약 일정을 잡을 수 없게 만들고 의사들이 일정을 알 수 없게 만들었습니다. 미국에서는 병원이 컴퓨터로 제어하는 ​​암 치료를 실시할 수 없는 사건을 포함해 750년에 2021건이 넘는 사이버 공격이 발생했습니다. 

파괴적 영향

병원에 대한 사이버 공격의 장기적인 영향은 광범위하며 의료 부문에 큰 영향을 미칠 수 있습니다. 가장 즉각적인 우려 사항 중 하나는 중요한 환자 치료가 중단될 가능성이 있다는 것입니다. 사이버 공격이 성공하면 병원 시스템이 손상되어 진단 및 치료가 지연되거나 오류가 발생할 수 있습니다. 이러한 중단은 환자, 특히 응급 상황에 처한 사람이나 만성 질환이 있는 사람과 같이 즉각적이거나 지속적인 치료가 필요한 환자에게 심각한 결과를 초래할 수 있습니다.

원격 의료의 증가는 여러 면에서 유익하지만 사이버 보안 측면에서는 새로운 과제도 제시합니다. 환자 상담과 의료 절차가 원격으로 수행되는 경우가 많아짐에 따라 데이터 유출 위험도 높아집니다. 병력, 치료 계획 등 민감한 환자 정보가 노출되어 개인 정보 보호 및 신뢰가 침해될 수 있습니다. 이 사건은 개인 정보가 손상될 수 있다는 두려움 때문에 개인이 필요한 의료 서비스를 구하는 것을 방해할 수 있습니다.

정부와 의료 기관의 경우 이러한 위협으로 인해 우선순위가 바뀌어야 합니다. 사이버 보안은 의료 제공의 중요한 측면으로 간주되어야 하며 인프라와 인력에 대한 상당한 투자가 필요합니다. 이러한 투자는 의료 조직 내에서 특히 사이버 보안에 초점을 맞춘 새로운 역할의 창출로 이어질 수 있습니다. 장기적으로 이는 의료 관련 IT 프로그램 내에서 사이버 보안이 더욱 강조되면서 교육 부문에도 영향을 미칠 수 있습니다.

사이버 공격이 병원에 미치는 영향

병원에 대한 사이버 공격의 광범위한 영향은 다음과 같습니다. 

• 병원 및 의료 네트워크는 취약한 레거시 시스템을 사이버 공격에 대해 보다 탄력적인 보다 강력한 디지털 플랫폼으로 교체하기 위한 디지털 현대화 노력을 가속화하고 있습니다.
• 병원이 일시적으로 폐쇄되거나, 응급 치료를 다른 병원으로 리디렉션하거나, 병원 네트워크 액세스가 복원될 때까지 구식 방식으로 운영해야 하므로 환자 사망으로 이어지는 미래의 사건.
• 불법적으로 액세스한 환자 기록이 온라인으로 판매되고 잠재적으로 협박에 사용되며 특정 사람들의 고용 또는 보험 접근에 영향을 미칩니다. 
• 사이버 범죄자에 대한 특허 피해 및 사망의 책임을 증가시키는 새로운 법안으로, 적발 시 사이버 범죄자가 직면하게 될 비용 및 징역형이 증가합니다.
• 미래의 환자 주도 집단 소송은 사이버 보안에 적절하게 투자하지 않는 병원을 대상으로 합니다.
• 사이버 공격으로 인한 시스템 중단으로 인해 의료 오류가 증가할 가능성이 있으며, 이는 의료 기관에 대한 환자의 신뢰도 감소로 이어집니다.
• 의료 분야에서 보다 강력한 사이버 보안 조치를 개발하여 데이터 보호 및 환자 개인정보 보호를 강화합니다.

고려해야 할 질문

• 사이버 공격으로 인해 치료가 지연된 환자의 사망에 해커가 책임이 있다고 생각하십니까? 
• COVID-19 전염병 동안 사이버 공격이 증가한 이유는 무엇이라고 생각하십니까?