2026.01.27 (화)

  • 맑음동두천 -0.4℃
  • 맑음강릉 4.4℃
  • 맑음서울 -0.4℃
  • 맑음대전 2.3℃
  • 맑음대구 4.1℃
  • 맑음울산 4.6℃
  • 맑음광주 2.5℃
  • 맑음부산 7.2℃
  • 맑음고창 0.0℃
  • 구름조금제주 5.0℃
  • 맑음강화 -1.5℃
  • 맑음보은 0.4℃
  • 맑음금산 2.0℃
  • 맑음강진군 2.5℃
  • 맑음경주시 4.3℃
  • 맑음거제 5.5℃
기상청 제공
PDF 바로가기

의료기관 민감정보 노린 랜섬웨어 주의보

URL복사

진료정보침해대응센터 이용도 방법

 

[치과신문_김영희 기자 news001@sda.or.kr] 의료기관을 상대로 한 랜섬웨어 공격이 강도를 높이고 있다는 지적이 제기됐다.

 

지난 18일 국회 보건복지위원회에서는 의료기관 대상 랜섬웨어가 지속적으로 발생하고 있지만 정부의 대응이 적극적으로 이뤄지지 못하고 있다는 지적이 제기됐다.

 

복지부는 의료기관과 건보공단, 심평원에 대한 랜섬웨어 등 사이버 공격에 철저하게 대비해야 한다고 강조했다. 더불어 건보공단과 심평원 등 국민의 민감정보를 다루는 정부 기관은 업무망과 인터넷망 분리, 지능형 공격방어체계 운영, 국가사이버안보센터와 협력을 통한 공격 징후분석 등을 통해 랜섬웨어 차단에 대비하고 있다고 보고했다.

 

다만, 의료기관이 정부가 지원하고 있는 서비스를 이용하는 비율이 낮은 만큼 적극적인 활용을 당부하기도 했다.

최근 일부 보도에서는 고도화된 랜섬웨어의 주요 타깃이 ‘의료산업’이라는 보고서가 인용된 바 있다. 민감한 개인정보가 다수 포함돼있는 만큼 랜섬웨어 공격에 큰 피해를 입을 수 있는 산업군으로 지목되고 있다는 것.

 

한편, 현재 의료기관에서 활용할 수 있는 대응책의 하나로는 복지부와 한국사회보장정보원이 운영하고 있는 ‘진료정보침해대응센터’가 있다. 의료기관 홈페이지에 악성코드 및 위·변조 삽입 여부 등을 탐지할 수 있는 시스템을 구축해 무상 서비스를 제공하고 있으며, 의료기관의 홈페이지를 상시 모니터링하고 악성코드 제거방법 등을 안내함으로써 신속한 대응이 가능하도록 돕고 있다.

 

진료정보침해대응센터에 접수된 지난해 피해유형 가운데도 24건 중 21건이 랜섬웨어인 것으로 확인돼 더욱 각별한 주의가 요구되고 있다. 


오피니언

더보기


배너

심리학 이야기

더보기

재테크

더보기

2026년 1월, 반감기 사이클 전환기 비트코인 자산배분

비트코인 가격은 지난해 11월 21일 저점 이후 약 두 달간 횡보와 반등을 이어가며 1월 15일경 9만7,000달러 부근까지 상승했다. 이후 이란 시위대에 대한 무장 진압과 이에 따른 미국의 개입 가능성, 트럼프 미국 대통령이 그린란드 편입에 반대하는 유럽연합 국가들에 추가 관세를 선포하는 등 지정학적 이슈가 부각되며 위험자산 전반이 압박을 받았다. 이러한 흐름 속에서 비트코인은 3일 연속 하락하며 다시 9만 달러 선을 밑돌았다. 필자는 지난해 9월 4일 본지 기고를 통해, 9월 당시 비트코인이 11만 달러 부근에서 조정을 받고 있을 때 리스크 관리에 중점을 두고 비중 축소와 방어적 성격의 비중 조절에 집중했던 내용을 소개한 바 있다. 이는 ‘무릎 아래서 사서 어깨 위에서 판다’고 표현되는 자산배분 원칙을 당시 시장 국면에 적용해 정리한 것이었으며, 이후 시장 흐름을 돌아보면 결과적으로 리스크 관리의 중요성을 적시에 선제적으로 짚은 접근이었다고 할 수 있다. 다만 본 칼럼은 단기적인 가격 예측이나 시장의 정확한 타이밍을 맞히기 위한 글은 아니다. 자산배분 투자는 방향성에 대한 판단에 초점을 두되, 마켓 타이밍에는 과도하게 집착하지 않는다. 이러한 관점에서 주


보험칼럼

더보기

알아두면 힘이 되는 요양급여비 심사제도_④현지조사

건강보험에서의 현지조사는 요양기관이 지급받은 요양급여비용 등에 대해 세부진료내역을 근거로 사실관계 및 적법 여부를 확인·조사하는 것을 말한다. 그리고 조사 결과에 따라 부당이득이 확인된다면 이에 대해 환수와 행정처분이 이뤄지게 된다. 이러한 현지조사와 유사한 업무로 심평원 주관으로 이뤄지는 방문심사와 국민건강보험공단이 주관이 되는 현지확인이 있는데, 실제 조사를 받는 입장에서는 조사 자체의 부담감 때문에 모두 다 똑같은 현지조사라고 생각할 수 있다. 하지만 실시 주관에 따라 내용 및 절차, 조치사항이 다르기 때문에 해당 조사가 현지조사인지 현지확인인지, 혹은 방문심사인지를 먼저 정확히 파악한 후 적절한 대처를 해야 한다. 건강보험공단의 현지확인은 통상적으로 요양기관 직원의 내부 고발이 있거나 급여 사후관리 과정에서 의심되는 사례가 있을 때 수진자 조회 및 진료기록부와 같은 관련 서류 제출 요구 등의 절차를 거친 후에 이뤄진다. 그 외에도 거짓·부당청구의 개연성이 높은 요양기관의 경우에는 별도의 서류 제출 요구 없이 바로 현지확인을 진행하기도 한다. 그리고 건강보험심사평가원의 방문심사는 심사과정에서 부당청구가 의심되거나, 지표연동자율개선제 미개선기관 중 부당청