Home
Medi Insight
Rx-Digest
Medical Report
"인터넷만 접속해도 감염?" 병의원 랜섬웨어 적색경보
개원가  
"인터넷만 접속해도 감염?" 병의원 랜섬웨어 적색경보
박양명 기자 (news@medicaltimes.com)
0
  • 기사입력 : 2017-05-15 05:00
  • "진료기록 외부 보관 최선…전문가 없는 무분별 업데이트는 자제"
|메디칼타임즈 박양명 기자| 세계 곳곳에서 동시다발적으로 랜섬웨어 공격이 발생하고 있는 가운데 병의원의 우려도 커지고 있다.

14일 일선 개원가에 따르면 랜섬웨어 피해는 의료계에서 일찌감치 문제가 됐지만 이번에 문제가 되고 있는 랜섬웨어는 다른 형태를 띄고 있어 우려감이 높다.

랜섬웨어는 이메일이나 특정 사이트에 접속했을 때 몰래 설치돼 컴퓨터에 있는 모든 데이터를 암호화시키고 이를 인질로 돈을 요구하는 악성코드다.

언론 보도 등에 따르면 이번에 문제가 되고 있는 랜섬웨어는 '워너크라이(WannaCry)' 랜섬웨어로서 파일을 열지 않아도 인터넷에 연결만 돼 있으면 감염되는 것으로 이틀 사이 약 100개국이 감염 피해를 봤다.

서울 A내과 원장은 "두 달 전 랜섬웨어 피해를 본 적이 있다"며 "5년치의 내시경 자료가 다 날아갔다. 해결책이 뚜렷하지 않아 컴퓨터를 포맷할 수밖에 없었다. 지금은 진료 후 USB에 진료 기록을 모두 백업해놓고 있다"고 말했다.

그러면서 "진료를 하면 인터넷 연결은 필수인데 인터넷만 연결해도 감염이 될 수 있다고 하니 걱정"이라고 털어놨다.

서울 B내과 원장도 "윈도우7을 사용하고 있는 상황에서 보안패치를 업데이트하려면 윈도우 버전을 업데이트해야 한다는데 괜히 업데이트했다가 프로그램 충돌이 생기거나 하면 어떡하나"라고 토로했다.

출처: 한국인터넷진흥원 보호나라 홈페이지
랜섬웨어에 대한 우려감은 높지만 일단 한 번 감염되면 해결책이 뚜렷이 없기 때문에 감염을 예방하는 게 최선책이다. 미래창조과학부와 한국인터넷진흥원(KISA)은 대국민 행동요령을 발표했다.

인터넷진흥원에 따르면 컴퓨터를 켜기 전 랜선을 뽑거나 와이파이를 꺼서 네트워크를 단절시키고, 방화벽 설정을 바꿔 감염 경로를 차단한다. 그리고 인터넷에 연결한 후 윈도운 보안 패치를 실행한다.

자세한 내용은 KISA 보호나라(www.boho.or.kr) 보안공지를 참조하거나 국번 없이 118에 문의하면 된다.

"업데이트 잘못했다간 뚫린다…전문가 도움받자"

병의원 우려가 확산되자 대한의사협회도 발빠르게 대응책을 마련해 홈페이지에 감염 주의 안내문을 게시하고 SNS를 통해 긴급 공지했다.

▲진료용 컴퓨터는 진료 목적으로만 사용 ▲백신 소프트웨어를 설치하고 엔진 버전을 최신 버전으로 유지 ▲운영체제, 브라우저 및 주요 애플리케이션의 최신 보안 업데이트 적용 ▲발신자가 명확하지 않은 이메일에 포함된 의심스러운 파일 및 링크 실행 자제 ▲보안 취약한 웹사이트 방문 자제 ▲업무 및 기밀 문서, 각종 이미지 등 주요 파일 주기적 백업 ▲중요 파일 외부 저장장치에 2차 백업 ▲중요 문서 '읽기 전용'으로 설정 ▲직원 대상 전산교육 및 주의 당부 등의 수칙을 전했다.

랜섬웨어 감염 경험이 있는 대한의사협회 손문호 전 정보통신이사는 우려감 때문에 프로그램 업데이트는 전문가의 도움을 받는 것이 좋다고 조언했다.

그는 "업데이트를 하려고 해도 진료 프로그램이 윈도우 10에 맞게 나와 있지 않은 것도 있다"며 "과거 랜섬웨어 감염을 겪어본 결과 확장자가 jpg나 ppt인 그림파일이 문제가 됐다"고 설명했다.

그러면서 "무료 백신을 설치한다고 업데이트하다가 오히려 손해 볼 수 있으니 전문가의 힘을 빌리지 않는다면 업데이트를 자제하는 게 좋다"고 말했다.

손 전 이사는 랜섬웨어 피해를 막기 위해서는 궁극적으로 각종 진료기록을 외부에 저장할 수 있는 '메디컬 블랙 박스(MBB, Medical Black Box)' 사업을 정부 차원에서 추진해야 한다고 주장했다.

MBB는 물리적, 기술적 보안조치가 돼 있어 진료정보를 안전하게 백업할 수 있는 소형 정보 보관 장비를 말한다. 방화, 방수 기능이 있고 2중 잠금장치로 돼 있으며 1테라바이트(TB) 이상의 자료를 저장할 수 있는 박스다.

손 전 이사는 "진료 기록 보관은 외부에 하는 게 가장 좋은 방법"이라며 "정부 차원에서 병의원용 블랙박스 외장하드를 만들어 일선 개원가에 공급하면 의료기관의 개인정보 보안도 강화될 뿐만 아니라 휴폐업 의료기관의 진료정보 손실도 막을 수 있다"고 설명했다.

이어 "의료기관은 정보 보관과 증빙 간소화로 정부의 과도한 행정 부담에서도 벗어날 수 있다"고 덧붙였다.
관련기사
|카드뉴스|병의원 손발 묶는 랜섬웨어 주의보
|칼럼|의료기관의 전산진료정보 보호를 위해
개원가
독자의견
0
익명의견 쓰기 | 실명의견쓰기 운영규칙
닫기

댓글 운영방식은

댓글은익명게재 방식으로 운영되고 있습니다, 익명은 필명으로 등록 가능하며, 대댓글은 익명으로 등록 가능합니다.

댓글의 삭제 기준은

다음의 경우 사전 통보없이 삭제하고 아이디 이용정지 또는 영구 가입제한이 될 수도 있습니다.

  • 저작권·인격권 등 타인의 권리를 침해하는 경우

    상용 프로그램의 등록과 게재, 배포를 안내하는 게시물

    타인 또는 제3자의 저작권 및 기타 권리를 침해한 내용을 담은 게시물

  • 근거 없는 비방·명예를 훼손하는 게시물

    특정 이용자 및 개인에 대한 인신 공격적인 내용의 글 및 직접적인 욕설이 사용된 경우

    특정 지역 및 종교간의 감정대립을 조장하는 내용

    사실 확인이 안된 소문을 유포 시키는 경우

    욕설과 비어, 속어를 담은 내용

    정당법 및 공직선거법, 관계 법령에 저촉되는 경우(선관위 요청 시 즉시 삭제)

    특정 지역이나 단체를 비하하는 경우

    특정인의 명예를 훼손하여 해당인이 삭제를 요청하는 경우

    특정인의 개인정보(주민등록번호, 전화, 상세주소 등)를 무단으로 게시하는 경우

    타인의 ID 혹은 닉네임을 도용하는 경우

  • 게시판 특성상 제한되는 내용

    서비스 주제와 맞지 않는 내용의 글을 게재한 경우

    동일 내용의 연속 게재 및 여러 기사에 중복 게재한 경우

    부분적으로 변경하여 반복 게재하는 경우도 포함

    제목과 관련 없는 내용의 게시물, 제목과 본문이 무관한 경우

    돈벌기 및 직·간접 상업적 목적의 내용이 포함된 게시물

    게시물 읽기 유도 등을 위해 내용과 무관한 제목을 사용한 경우

  • 수사기관 등의 공식적인 요청이 있는 경우

  • 기타사항

    각 서비스의 필요성에 따라 미리 공지한 경우

    기타 법률에 저촉되는 정보 게재를 목적으로 할 경우

    기타 원만한 운영을 위해 운영자가 필요하다고 판단되는 내용

  • 사실 관계 확인 후 삭제

    저작권자로부터 허락받지 않은 내용을 무단 게재, 복제, 배포하는 경우

    타인의 초상권을 침해하거나 개인정보를 유출하는 경우

    당사에 제공한 이용자의 정보가 허위인 경우 (타인의 ID, 비밀번호 도용 등)

    • ※이상의 내용중 일부 사항에 적용될 경우 이용약관 및 관련 법률에 의해 제재를 받으실 수도 있으며, 민·형사상 처벌을 받을 수도 있습니다.

    ※위에 명시되지 않은 내용이더라도 불법적인 내용으로 판단되거나 메디칼헬스 서비스에 바람직하지 않다고 판단되는 경우는 선 조치 이후 본 관리 기준을 수정 공시하겠습니다.

    ※기타 문의 사항은 메디칼헬스 운영자에게 연락주십시오. 메일 주소는 admin@medicaltimes.com입니다.
등록
등록