Home
Medi Insight
Rx-Digest
Medical Report
진료실까지 침범한 랜섬웨어…개원가 피해 속출
개원가  
진료실까지 침범한 랜섬웨어…개원가 피해 속출
박양명 기자 (news@medicaltimes.com)
0
  • 기사입력 : 2016-06-11 05:00
  • "예방이 유일한 방법…첨부파일 클릭 금지·검색은 읽기 전용 후"
|메디칼타임즈 박양명 기자| #. 서울에 있는 A내과 원장은 랜섬웨어(ransom)라는 악성코드 침입으로 환자 진료기록은 물론 내시경과 초음파 영상 자료를 모두 날려야만 했다.

자료사진
10일 일선 개원가에 따르면 악성코드 랜섬웨어가 진료실 컴퓨터까지 침입해 피해를 입는 사례가 속출하고 있다.

랜섬웨어는 이메일이나 특정 사이트에 접속했을 때 몰래 설치돼 컴퓨터에 있는 모든 데이터를 암호화시키고, 이를 인질로 돈을 요구하는 악성코드다.

의료정보 전문기업 비트컴퓨터 관계자는 "랜섬웨어는 두 달 전 쯤부터 유행했었는데 최근 변종 돼 한층 더 업그레이드된 랜섬웨어가 등장했다"며 "일주일 전부터 피해사례가 접수되고 있다. 진료기록 등 D B삭제 피해를 입은 의원이 5곳이나 된다"고 말했다.

이어 "컴퓨터 본체는 같은데 드라이브만 구분해서 데이터를 백업한 곳은 데이터가 완전히 날아갔다"며 "보안 교육 등이 상대적으로 취약한 지방에서 피해를 많이 보고 있다"고 덧붙였다.

전문가들은 일단 랜섬웨어가 침입하면 뚜렷한 해결책이 없기 때문에 '예방' 밖에는 방법이 없다고 조언하고 있다.

비트컴퓨터 관계자는 "데이터 백업을 정기적으로 하는 것은 기본인데 같은 컴퓨터에다가 하면 안 되는 것이 원칙"이라며 "이메일의 첨부파일은 가급적 클릭하지 않는 게 기본 중 기본이고 보안 프로그램을 계속 업데이트해야 한다"고 설명했다.

한 컴퓨터 프로그램 개발자는 "랜섬웨어가 영문 파일에 들어있는 경우가 많았다"며 "파일을 저장할 때는 파일명을 영문보다 한글로 저장하는 것도 한 방법"이라고 귀띔했다.

진료실 컴퓨터는 가급적이면 진료 목적으로만 쓰도록 해야 한다.

손문호 전 대한의사협회 정보통신이사는 "진료목적으로 쓰는 컴퓨터는 최대한 진료용으로만 쓰고 인터넷 검색 등은 읽기 전용으로 설정해 놓는 게 좋다"며 "파일 다운로드는 귀가 후에 하면되는 일"이라고 말했다.

장기적으로는 의협 차원에서 데이터 백업 장비인 병의원용 블랙박스 외장하드를 제작, 공급하는 것도 한 방법이라는 대안도 나왔다.

손문호 전 이사는 "진료 기록 보관은 외부에 하는 게 가장 좋은 방법"이라며 "병의원용 블랙박스 외장하드를 만들어 일선 개원가에 공급하면 백업 부담을 줄일 수 있을 것이다. 혹시나 발생할 수 있는 환자와 법적 문제를 피할 수도 있을 것"이라고 말했다.
관련기사
심평원 해킹시도 급증 추세…정보유출 주의보
정보보호 관리체계 인증 의무화 대학병원들 '비상'
개원가
독자의견
0
익명의견 쓰기 | 실명의견쓰기 운영규칙
닫기

댓글 운영방식은

댓글은익명게재 방식으로 운영되고 있습니다, 익명은 필명으로 등록 가능하며, 대댓글은 익명으로 등록 가능합니다.

댓글의 삭제 기준은

다음의 경우 사전 통보없이 삭제하고 아이디 이용정지 또는 영구 가입제한이 될 수도 있습니다.

  • 저작권·인격권 등 타인의 권리를 침해하는 경우

    상용 프로그램의 등록과 게재, 배포를 안내하는 게시물

    타인 또는 제3자의 저작권 및 기타 권리를 침해한 내용을 담은 게시물

  • 근거 없는 비방·명예를 훼손하는 게시물

    특정 이용자 및 개인에 대한 인신 공격적인 내용의 글 및 직접적인 욕설이 사용된 경우

    특정 지역 및 종교간의 감정대립을 조장하는 내용

    사실 확인이 안된 소문을 유포 시키는 경우

    욕설과 비어, 속어를 담은 내용

    정당법 및 공직선거법, 관계 법령에 저촉되는 경우(선관위 요청 시 즉시 삭제)

    특정 지역이나 단체를 비하하는 경우

    특정인의 명예를 훼손하여 해당인이 삭제를 요청하는 경우

    특정인의 개인정보(주민등록번호, 전화, 상세주소 등)를 무단으로 게시하는 경우

    타인의 ID 혹은 닉네임을 도용하는 경우

  • 게시판 특성상 제한되는 내용

    서비스 주제와 맞지 않는 내용의 글을 게재한 경우

    동일 내용의 연속 게재 및 여러 기사에 중복 게재한 경우

    부분적으로 변경하여 반복 게재하는 경우도 포함

    제목과 관련 없는 내용의 게시물, 제목과 본문이 무관한 경우

    돈벌기 및 직·간접 상업적 목적의 내용이 포함된 게시물

    게시물 읽기 유도 등을 위해 내용과 무관한 제목을 사용한 경우

  • 수사기관 등의 공식적인 요청이 있는 경우

  • 기타사항

    각 서비스의 필요성에 따라 미리 공지한 경우

    기타 법률에 저촉되는 정보 게재를 목적으로 할 경우

    기타 원만한 운영을 위해 운영자가 필요하다고 판단되는 내용

  • 사실 관계 확인 후 삭제

    저작권자로부터 허락받지 않은 내용을 무단 게재, 복제, 배포하는 경우

    타인의 초상권을 침해하거나 개인정보를 유출하는 경우

    당사에 제공한 이용자의 정보가 허위인 경우 (타인의 ID, 비밀번호 도용 등)

    • ※이상의 내용중 일부 사항에 적용될 경우 이용약관 및 관련 법률에 의해 제재를 받으실 수도 있으며, 민·형사상 처벌을 받을 수도 있습니다.

    ※위에 명시되지 않은 내용이더라도 불법적인 내용으로 판단되거나 메디칼헬스 서비스에 바람직하지 않다고 판단되는 경우는 선 조치 이후 본 관리 기준을 수정 공시하겠습니다.

    ※기타 문의 사항은 메디칼헬스 운영자에게 연락주십시오. 메일 주소는 admin@medicaltimes.com입니다.
등록
등록