의료 산업 디지털화의 단점.

[광고_1]

최근 영국에서 발생한 랜섬웨어 공격으로 의료 서비스가 마비되고 수많은 수술이 취소되는 사태가 보고되었습니다. 이번 공격은 런던 중심부에 위치한 킹스 칼리지 병원과 가이즈 앤 세인트 토마스 병원을 표적으로 삼았습니다. 두 병원 관계자는 협력사인 시노비스(Synnovis)의 네트워크에 심각한 장애가 발생했다고 확인했습니다.

이로 인해 의료 서비스 제공, 특히 수혈에 심각한 차질이 발생했습니다. 일부 진료 예약은 취소되거나 다른 의료기관으로 변경되었습니다. 영국 언론에 따르면 이는 랜섬웨어 공격이었으며, 환자들은 검사 결과를 받는 데 평소보다 두 배나 더 오래 걸리고 있습니다.

이번 공격으로 시노비스의 IT 시스템이 마비되면서 수천 명의 환자에게 의료 서비스와 건강 관리가 심각하게 차질을 빚었습니다. 임페리얼 칼리지 런던의 분석에 따르면 최근 런던에서 발생한 사이버 공격으로 인한 피해액은 약 600만 파운드(700만 유로)에 달하는 것으로 추산됩니다.

랜섬웨어 공격은 악성 소프트웨어를 이용해 데이터 파일 접근을 차단하고, 피해자에게 접근 권한을 얻기 위해 금전을 요구하는 공격입니다. 사이버 보안 전문가들은 이러한 공격이 특히 의료 분야에서 증가하고 있다고 보고 있습니다.

유럽 사이버보안청(ENISA) 대변인 로라 호이빈크는 "디지털화가 의도치 않게 공격 범위를 확대하고 피싱 및 랜섬웨어 공격을 증가시키면서 의료 부문이 점점 더 공격 대상이 되고 있다"고 말했다.

지난해 발표된 ENISA 보고서에 따르면 2021년 1월부터 2023년 3월까지 의료 부문에서 발생한 사이버 보안 사고 중 54%가 랜섬웨어 공격이었으며, 이러한 유형의 공격이 "의료 산업의 주요 위협"으로 간주되었습니다. 그러나 ENISA는 2023년 기준으로 의료 기관 중 랜섬웨어 대응 전용 프로그램을 보유한 곳은 23%에 불과하다고 밝혔습니다.

보고서에 따르면 코로나19 팬데믹 기간 동안 의료 부문이 주요 공격 대상이었으며, 랜섬웨어 공격 배후의 대부분은 금전적 이득을 목적으로 했다고 합니다. 프랑스 디지털 헬스 에이전시가 5월에 발표한 또 다른 보고서에서도 2023년에도 "악의적인 사건 발생이 지속됐다"고 확인했으며, 의료 부문에서 581건의 사이버 공격이 보고되었고, 그중 최소 절반이 악의적인 공격이었다고 밝혔습니다.

한편, 소프트웨어 회사인 엠시소프트(Emsisoft)의 보고서에 따르면 2023년 미국 내 병원을 대상으로 한 랜섬웨어 공격이 급증하여 140개 병원, 총 46개 병원 시스템이 피해를 입었습니다. 최소 32개 병원 시스템에서는 개인 의료 정보가 유출되었습니다.

영국 서리 대학교의 컴퓨터 보안 전문가인 앨런 우드워드는 병원이 "다양한 공급업체와 소통"하면서 시스템이 더욱 "개방적"이 될 때 위험에 처할 수 있다고 말했습니다.

이 전문가는 "연결 고리가 많을수록 공격 범위가 넓어지고, 따라서 범죄자들이 침투할 기회가 더 많아진다"고 말합니다. 전문가들은 몸값을 지불하지 않는 것이 중요하며, 일부는 이러한 지불 행위에 대한 국제적인 금지를 주장하기도 합니다.

Emsisoft의 위협 분석가인 브렛 캘로우는 "돈을 지불하지 않는 것이 항상 권장되는 사항입니다. 그 이유는 첫째, 범죄자들을 부추기는 행위일 뿐이고 둘째, 데이터를 되찾을 수 없기 때문입니다."라고 강조했습니다.

람디엔

[광고_2]
출처: https://www.sggp.org.vn/mat-trai-cua-so-hoa-nganh-y-post744184.html