개인정보 보호를 위한 비밀번호 변경안내 주기적인 비밀번호 변경으로 개인정보를 지켜주세요.
안전한 개인정보 보호를 위해 3개월마다 비밀번호를 변경해주세요.
※ 비밀번호는 마이페이지에서도 변경 가능합니다.
30일간 보이지 않기
  • 병·의원
  • 개원가

"원격의료 시범사업기관 99%, 해킹에 노출"

발행날짜: 2014-10-08 05:42:05

최재욱 소장 "정부 원격의료 시스템 취약, 3달이면 확증"

대한의사협회(회장 추무진)가 정부 주도의 원격의료 시범사업을 재검증하기 위한 작업에 착수한다.

의협은 앞서 가진 모의 시범사업 결과 원격의료 시범사업 기관들의 99%가 해킹 위험에 노출돼 있다며 재검증 작업을 통해 환자 정보 유출 가능성에 대한 부분을 중점적으로 공론화시키겠다는 계획이다.

7일 의협에 따르면 의협은 조만간 상임이사회를 통해 원격의료 시범사업 안전성 검증에 대한 연구 용역을 발주할 예정이다.

이번 연구 용역은 최근 정부 주도의 원격의료 시범사업이 장비 부족과 통일된 프로토콜의 부재 등 '변인 통제' 없이 중구난방으로 시행되고 있다는 지적에 따른 것이다.

자료사진
앞서 복지부는 원격의료 모니터링 시범사업이 일부 지역 보건소를 중심으로 시행하고 있다고 밝혔지만 해당 보건소는 복지부의 혈압계와 혈당계 지급 지연으로 기존 장비를 사용하거나 프로토콜 미비로 시범사업 시행에 어려움을 겪고 있는 것으로 나타난 바 있다.

의료정책연구소 최재욱 소장은 "정부 주도의 시범사업이 엄격한 변인 통제를 거쳐 진행되지 못할 뿐 아니라 정작 환자의 개인정보 유출 가능성에 대해서도 소홀한 면이 있다"며 "의협 주도의 연구 용역 발주를 통해 시범사업의 허점을 짚어내겠다"고 주장했다.

그는 "의협 의시범사업 검증은 먼저 네트워크의 보안 안전성을 점검하고 향후 임상적 안전성을 살펴볼 계획"이라며 "정부의 원격의료 시스템은 중학생 수준도 해킹할 수 있을 정도로 부실한 네트워크 보안을 기반으로 하기 때문에 문제가 크다"고 지적했다.

최 소장에 따르면 의협은 시범사업 계획이 알려지기 시작한 2~3달 전에 이미 원격의료 장비와 네트워크 보안에 대한 모의 안전성 점검을 마쳤고 상당수의 기관이 해킹의 위협에 노출된 것을 확인했다.

최 소장은 "정보보안 분야의 전문가를 초빙해 모의 해킹을 시도했을 당시 원격의료 장비가 있는 99%의 보건소가 보안 위험에 노출됐었다"며 "실제 상황이었다면 환자의 개인정보가 모두 노출됐을 것"이라고 우려했다.

그는 "해킹 위험을 방지하기 위해서는 금융권 수준의 보안 전산망을 깔아야 하지만 예산 부족으로 정부가 이를 해결할 수 있을지 미지수"라며 "자료를 빼가는 것은 둘째 치고 훼손, 오손된 검진 자료를 가지고 의사가 진단과 처방을 했을 때 생기는 문제점에 대해 정부가 대안을 가지고 있는지 모르겠다"고 비난했다.

이번 연구 용역은 3개월 내로 해킹 위험성에 대한 데이터를 수집해 중간 결과를 발표하고 추후 연구 보고서를 작성해 정부 측 시범사업 결과 이전에 공개하겠다는 것이 의협의 계획이다.

최재욱 소장은 "상임이사회를 통해 벌써 연구 용역 발주에 대한 회의를 두 번이나 거쳤기 때문에 8일 최종적으로 발주를 의결할 것으로 전망된다"며 "정보보안 쪽 교수를 이미 초빙해 놓은 상태기 때문에 2~3달 정도면 원격의료가 얼마나 해킹에 취약한지 확실히 밝혀낼 수 있다"고 확신했다.
댓글
새로고침
  • 최신순
  • 추천순
댓글운영규칙
댓글운영규칙
댓글은 로그인 후 댓글을 남기실 수 있으며 전체 아이디가 노출되지 않습니다.
ex) medi****** 아이디 앞 네자리 표기 이외 * 처리
댓글 삭제기준 다음의 경우 사전 통보없이 삭제하고 아이디 이용정지 또는 영구 가입이 제한될 수 있습니다.
1. 저작권・인격권 등 타인의 권리를 침해하는 경우
2. 상용프로그램의 등록과 게재, 배포를 안내하는 게시물
3. 타인 또는 제3자의 저작권 및 기타 권리를 침해한 내용을 담은 게시물
4. 욕설 및 비방, 음란성 댓글
더보기
이메일 무단수집 거부
메디칼타임즈 홈페이지에 게시된 이메일 주소가 전자우편 수집 프로그램이나
그 밖의 기술적 방법을 이용하여 무단으로 수집되는 것을 거부하며,
이를 위반할 시에는 정보통신망법에 의해 형사 처벌될 수 있습니다.