민감정보 많은데…종합병원급 이상 10곳 중 4곳 보안관제 '無'

불편하시다면 뒤로 가기를 눌러주세요

상급종합병원 24%·종합병원 46% 미실시…보안예산 15배 격차

(서울=연합뉴스) 성서호 기자 = 방대한 민감 개인정보와 의료데이터를 보유한 종합병원급 이상 의료기관 10곳 중 4곳은 사이버 공격을 실시간으로 탐지하는 보안관제를 하지 않는 것으로 나타났다.

특히 종합병원의 보안관제 미실시율은 46.4%로 상급종합병원(24.4%)의 두 배에 육박했으며, 두 병원군의 정보보안 예산도 평균 15배가량 차이 났다.

20일 한국보건사회연구원 의료기관 사이버 보안 개선을 위한 정책 방안 연구에 따르면 종합병원급 이상 의료기관 263곳(상급종합병원 41곳 포함)을 대상으로 조사한 결과, 보안 관제를 실시하지 않는 곳이 113곳으로 전체의 43.0%에 달했다.

보안 관제란 네트워크 장비와 보안 시스템 등을 원격 시스템에서 관리하고, 외부 침입을 실시간으로 탐지해 관제센터로 경보를 전송하는 통합 보안 관리 체계를 뜻한다.

조사 대상을 지역별로 보면 도시 지역 의료기관(248곳)의 42.7%(106곳)가, 비도시지역 의료기관(15곳)의 46.7%(7곳)가 보안 관제를 하지 않는 것으로 나타났다.

소재 지역 기준으로 별 차이가 없는 것과 달리 종별로 나눠보면 결과가 갈렸다.

보안 관제 미실시 기관은 상급종합병원(41곳)의 경우 24.4%(10곳)에 불과했지만, 그보다 규모가 작은 종합병원(222곳)은 46.4%(103곳)나 됐다.

연구진은 "의료기관의 보안 관제 도입률은 절반 수준에 머물러 있고, 특히 종합병원과 일부 지역에서는 도입이 제한적이었다"며 "보안 관제 도입 확대를 위한 정책적 지원과 제도적 기반 강화가 필요하다"고 강조했다.

보안 관제를 실시 중인 의료기관 150곳을 대상으로 관제 유형을 조사(복수 응답)한 결과, 의료기관 한 곳당 평균 1.26개의 보안 관제 유형을 운영 중이었다.

이들 의료기관 150곳은 보안 관제를 1개 유형만 운영하는 기관이 78.7%(118곳)로 대부분을 차지했다. 2개 유형은 16.7%(25곳), 3개 유형은 4.7%(7곳)였다.

종별로 보면 상급종합병원은 1개 유형이 58.1%, 2개 유형이 35.5%, 3개 유형이 6.5%로, 비교적 다층적으로 보안 관제를 운영했으나, 종합병원은 1개 유형의 보안 관제를 운영하는 곳이 84.0%에 달했다.

이런 차이는 정보 보안 관련 예산의 차이에서 비롯된 것으로 나타났다.

2024년 기준 상급종합병원의 평균 정보 보안 예산은 10억2천320만원으로, 종합병원(6천700만원)의 약 15배 수준이었다.

중간값으로 비교했을 때도 상급종합병원은 5억4천만원, 종합병원은 1천400만원으로 차이가 컸다.

연구진은 "정보 보안, 개인정보 보호 예산을 적정 수준으로 확보하고, 병원 규모 간 투자 격차 완화를 위한 재정적·제도적 지원이 필요하다"고 제언했다.

soho@yna.co.kr

인기상품 확인하고 계속 읽어보세요!

5

원치 않을 경우 뒤로가기를 눌러주세요.