Home
Medi Insight
Rx-Digest
Medical Report
랜섬웨어로 진료기록 잃으면 법적 처벌 가능성도
개원가  
랜섬웨어로 진료기록 잃으면 법적 처벌 가능성도
박양명 기자 (news@medicaltimes.com)
0
  • 기사입력 : 2017-05-16 05:00
  • 법조계 "의료법 및 개인정보보호법 저촉"…백업·외부 보관 필요
|메디칼타임즈 박양명 기자| 세계 곳곳에서 동시다발적으로 벌어지고 있는 랜섬웨어 공격이 우리나라도 예외가 아닌 가운데 '백업'의 중요성이 다시 한 번 강조되고 있다.

특히 의료기관은 각종 의료기록을 보관해야 하는 의무가 있기 때문에 랜섬웨어 감염으로 기록이 날아가면 경우에 따라 법적 처벌까지도 받을 수 있다.

유럽에서 시작된 랜섬웨어 피해는 본격 업무를 시작하는 날인 15일부터 우리나라에서도 감염 사례가 등장했다. 개원가도 예외 없었다.

서울 A의원 원장은 "진료실 컴퓨터가 랜섬웨어에 감염돼 자료 절반이 날아갔다"며 "이번달 청구도 못하게 생겼다"고 토로했다.

워너크라이 랜섬웨어 감염 과정(출처: 한국랜섬웨어침해대응센터)
랜섬웨어 우려에 대응하려다 불편함을 겪기도 했다. 최신 보안패치 설치를 위해 윈도우 버전 업그레이드를 했다가 수시간 동안 컴퓨터를 하지 못하는 상황을 겪은 것.

서울 B의원 원장은 "점심 시간을 이용해 윈도우 버전을 업데이트했는데 3시간이 넘도록 업데이트가 이뤄졌다"며 "환자들은 기다리는데 설치 중지를 누를 수도 없어 답답했다"고 말했다.

이 밖에도 한국인터넷진흥원이 제시하고 있는 방법을 따라 해 방화벽 강화에 나섰다 프린터와 호환이 되지 않아 곤혹을 치르는 곳도 속출했다.

랜섬웨어 감염으로 자료 다 잃으면 "의료법 위반 가능성"

랜섬웨어 감염을 직접 경험해본 의원을 비롯해 법률 전문가들은 진료기록의 '백업'이 무엇보다 중요하다고 강조하고 있다.

특히 법으로 진료기록을 보존하도록 정하고 있는 만큼 랜섬웨어 감염으로 진료기록을 잃으면 처벌까지도 받을 수 있다.

의료법 22조와 23조에 따르면 진료에 관한 기록은 보건복지부령으로 정하는 바에 따라 보존해야 하고 안전하게 관리, 보존하는 데 필요한 시설과 장비를 갖춰야 한다.

시설과 장비는 의료법 시행규칙 16조에서 규정하고 있는데 전자의무기록 백업 저장장비, 네트워크 보안에 관한 시설과 장비, 전자의무기록 시스템 보안에 관한 시설과 장비 등을 말한다.

이를 어겼을 때는 의료법 90조에 따라 500만원 이하의 벌금형을 받을 수 있다.

법무법인 서로 최종원 변호사는 "시행규칙에서 정하는 기준 준수 여부를 따지는 데 진료기록을 백업해놓지 않으면 당연히 의료법 위반이 된다"면서도 "법에 따라 진료기록을 백업했는데 바이러스 감염 등으로 날아갔다면 의료법 위반으로 처벌을 받을 수도 있다"고 설명했다.

진료기록 백업을 독립된 저장소에 하는 게 아니고 접수실, 원무과 등 다른 컴퓨터에 저장하거나 컴퓨터 하드의 드라이버를 분리하는 경우에는 랜섬웨어 감염이라는 억울한 상황이 발생해도 법적 처벌을 가능성이 높다는 것.

같은 컴퓨터의 드라이버 분리는 단순 복사 기능에 불과하고 병의원 내 다른 컴퓨터에 저장하는 것은 방화벽이 뚫리면 함께 소실되니 말이다.

의료법뿐만 아니라 개인정보보호법 위반 적용을 받을 수도 있다. 환자 개인정보가 훼손됐기 때문이다.

개인정보보호법 59조에 따르면 정당한 권한 없이 또는 허용된 권한을 초과해 다른 사람의 개인정보를 훼손, 멸실, 변경, 위조 또는 유출하면 안 된다. 이를 위반하면 5년 이하의 징역이나 5000만원 이하의 벌금에 처해질 수 있다.

그렇기 때문에 '백업'에 신경을 쏟을 수밖에 없다.

랜섬웨어 감염을 겪은 바 있는 경기도 C내과 원장은 "랜섬웨어 감염 전에는 외장하드에 1주일에 2번 정도 백업하고 본체와 외장하드 연결을 분리해뒀었다"며 "감염 후에는 퇴근 전 매일 진료기록을 외장하느데 백업하고 본체와 분리해놓는 작업을 하고 있다"고 말했다.

서울 D이비인후과 원장도 "매일 진료를 마치고 USB 2개에 백업을 하고 있다"며 "원내 컴퓨터는 청구프로그램 돌릴 때만 사용하고 개인 컴퓨터로 검색 등을 하고 있다. 랜선도 병원용과 개인용으로 따로 뒀다"고 설명했다.

정부 차원에서 데이터 백업 장비인 병의원용 블랙박스 외장하드를 제작, 공급하는 것도 한 방법이라 주장도 나왔다.

대한의사협회 손문호 전 정보통신이사는 "진료 기록 보관은 외부에 하는 게 가장 좋은 방법"이라며 "병의원용 블랙박스 외장하드를 만들어 병의원에 공급하면 백업 부담을 줄일 수 있을 것"이라고 말했다.
관련기사
병원도 랜섬웨어 초비상…주말 출근·인터넷 업무 올스톱
"인터넷만 접속해도 감염?" 병의원 랜섬웨어 적색경보
개원가
독자의견
0
익명의견 쓰기 | 실명의견쓰기 운영규칙
닫기

댓글 운영방식은

댓글은익명게재 방식으로 운영되고 있습니다, 익명은 필명으로 등록 가능하며, 대댓글은 익명으로 등록 가능합니다.

댓글의 삭제 기준은

다음의 경우 사전 통보없이 삭제하고 아이디 이용정지 또는 영구 가입제한이 될 수도 있습니다.

  • 저작권·인격권 등 타인의 권리를 침해하는 경우

    상용 프로그램의 등록과 게재, 배포를 안내하는 게시물

    타인 또는 제3자의 저작권 및 기타 권리를 침해한 내용을 담은 게시물

  • 근거 없는 비방·명예를 훼손하는 게시물

    특정 이용자 및 개인에 대한 인신 공격적인 내용의 글 및 직접적인 욕설이 사용된 경우

    특정 지역 및 종교간의 감정대립을 조장하는 내용

    사실 확인이 안된 소문을 유포 시키는 경우

    욕설과 비어, 속어를 담은 내용

    정당법 및 공직선거법, 관계 법령에 저촉되는 경우(선관위 요청 시 즉시 삭제)

    특정 지역이나 단체를 비하하는 경우

    특정인의 명예를 훼손하여 해당인이 삭제를 요청하는 경우

    특정인의 개인정보(주민등록번호, 전화, 상세주소 등)를 무단으로 게시하는 경우

    타인의 ID 혹은 닉네임을 도용하는 경우

  • 게시판 특성상 제한되는 내용

    서비스 주제와 맞지 않는 내용의 글을 게재한 경우

    동일 내용의 연속 게재 및 여러 기사에 중복 게재한 경우

    부분적으로 변경하여 반복 게재하는 경우도 포함

    제목과 관련 없는 내용의 게시물, 제목과 본문이 무관한 경우

    돈벌기 및 직·간접 상업적 목적의 내용이 포함된 게시물

    게시물 읽기 유도 등을 위해 내용과 무관한 제목을 사용한 경우

  • 수사기관 등의 공식적인 요청이 있는 경우

  • 기타사항

    각 서비스의 필요성에 따라 미리 공지한 경우

    기타 법률에 저촉되는 정보 게재를 목적으로 할 경우

    기타 원만한 운영을 위해 운영자가 필요하다고 판단되는 내용

  • 사실 관계 확인 후 삭제

    저작권자로부터 허락받지 않은 내용을 무단 게재, 복제, 배포하는 경우

    타인의 초상권을 침해하거나 개인정보를 유출하는 경우

    당사에 제공한 이용자의 정보가 허위인 경우 (타인의 ID, 비밀번호 도용 등)

    • ※이상의 내용중 일부 사항에 적용될 경우 이용약관 및 관련 법률에 의해 제재를 받으실 수도 있으며, 민·형사상 처벌을 받을 수도 있습니다.

    ※위에 명시되지 않은 내용이더라도 불법적인 내용으로 판단되거나 메디칼헬스 서비스에 바람직하지 않다고 판단되는 경우는 선 조치 이후 본 관리 기준을 수정 공시하겠습니다.

    ※기타 문의 사항은 메디칼헬스 운영자에게 연락주십시오. 메일 주소는 admin@medicaltimes.com입니다.
등록
등록