2025.07.31 (목)

  • 흐림동두천 29.3℃
  • 흐림강릉 30.6℃
  • 흐림서울 32.3℃
  • 구름많음대전 30.7℃
  • 구름조금대구 32.7℃
  • 구름많음울산 30.7℃
  • 구름조금광주 31.8℃
  • 맑음부산 32.0℃
  • 구름조금고창 32.7℃
  • 구름조금제주 31.6℃
  • 흐림강화 30.0℃
  • 흐림보은 29.2℃
  • 구름많음금산 31.4℃
  • 구름조금강진군 31.5℃
  • 맑음경주시 32.0℃
  • 맑음거제 31.0℃
기상청 제공
PDF 바로가기

의료기관 민감정보 노린 랜섬웨어 주의보

URL복사

진료정보침해대응센터 이용도 방법

 

[치과신문_김영희 기자 news001@sda.or.kr] 의료기관을 상대로 한 랜섬웨어 공격이 강도를 높이고 있다는 지적이 제기됐다.

 

지난 18일 국회 보건복지위원회에서는 의료기관 대상 랜섬웨어가 지속적으로 발생하고 있지만 정부의 대응이 적극적으로 이뤄지지 못하고 있다는 지적이 제기됐다.

 

복지부는 의료기관과 건보공단, 심평원에 대한 랜섬웨어 등 사이버 공격에 철저하게 대비해야 한다고 강조했다. 더불어 건보공단과 심평원 등 국민의 민감정보를 다루는 정부 기관은 업무망과 인터넷망 분리, 지능형 공격방어체계 운영, 국가사이버안보센터와 협력을 통한 공격 징후분석 등을 통해 랜섬웨어 차단에 대비하고 있다고 보고했다.

 

다만, 의료기관이 정부가 지원하고 있는 서비스를 이용하는 비율이 낮은 만큼 적극적인 활용을 당부하기도 했다.

최근 일부 보도에서는 고도화된 랜섬웨어의 주요 타깃이 ‘의료산업’이라는 보고서가 인용된 바 있다. 민감한 개인정보가 다수 포함돼있는 만큼 랜섬웨어 공격에 큰 피해를 입을 수 있는 산업군으로 지목되고 있다는 것.

 

한편, 현재 의료기관에서 활용할 수 있는 대응책의 하나로는 복지부와 한국사회보장정보원이 운영하고 있는 ‘진료정보침해대응센터’가 있다. 의료기관 홈페이지에 악성코드 및 위·변조 삽입 여부 등을 탐지할 수 있는 시스템을 구축해 무상 서비스를 제공하고 있으며, 의료기관의 홈페이지를 상시 모니터링하고 악성코드 제거방법 등을 안내함으로써 신속한 대응이 가능하도록 돕고 있다.

 

진료정보침해대응센터에 접수된 지난해 피해유형 가운데도 24건 중 21건이 랜섬웨어인 것으로 확인돼 더욱 각별한 주의가 요구되고 있다. 


오피니언

더보기


배너

심리학 이야기

더보기

재테크

더보기

비트코인 자산배분 전략: 금리 사이클과 반감기 사이클로 접근하기

미국 트럼프 대통령 당선 이후 최근 암호화폐 시장에서 비트코인의 위상은 과거와는 비교할 수 없을 정도로 높아졌다. 주요 글로벌 투자기관부터 개인 투자자들까지 다양한 투자자들이 비트코인을 포트폴리오의 일부로 편입하고 있다. 하지만 비트코인의 극심한 변동성은 여전히 투자자들에게 심리적 부담을 주며, 명확한 투자전략 없이 접근할 경우 손실 위험이 크다. 따라서 대부분의 투자자는 주기적인 자산배분 전략을 통해 신중하고 체계적으로 접근하는 것이 매우 중요하다. 비트코인을 전략적 자산배분 관점에서 투자할 때 핵심적인 요소 중 하나는 ‘사이클 분석’이다. 특히 연방준비제도(Fed)의 금리 사이클과 비트코인의 반감기 사이클을 복합적으로 분석하면, 비중 확대와 축소 타이밍을 잡는 데 매우 유용한 기준을 얻을 수 있다. 이번 칼럼에서는 이러한 분석을 바탕으로 2025년 7월 현재의 비트코인 투자 전략을 심도 있게 살펴보고자 한다. 먼저 금리 사이클 분석이다. 필자가 금리 사이클 분석 시 자주 사용하는 코스톨라니의 달걀 모형은 금리의 움직임에 따라 자산가격의 흐름을 이해하는 데 효과적인 도구다. 이 모형에 따르면 금리 사이클은 왼쪽의 금리 인상기와 오른쪽의 금리 인하기로 나뉜다


보험칼럼

더보기

알아두면 힘이 되는 요양급여비 심사제도_④현지조사

건강보험에서의 현지조사는 요양기관이 지급받은 요양급여비용 등에 대해 세부진료내역을 근거로 사실관계 및 적법 여부를 확인·조사하는 것을 말한다. 그리고 조사 결과에 따라 부당이득이 확인된다면 이에 대해 환수와 행정처분이 이뤄지게 된다. 이러한 현지조사와 유사한 업무로 심평원 주관으로 이뤄지는 방문심사와 국민건강보험공단이 주관이 되는 현지확인이 있는데, 실제 조사를 받는 입장에서는 조사 자체의 부담감 때문에 모두 다 똑같은 현지조사라고 생각할 수 있다. 하지만 실시 주관에 따라 내용 및 절차, 조치사항이 다르기 때문에 해당 조사가 현지조사인지 현지확인인지, 혹은 방문심사인지를 먼저 정확히 파악한 후 적절한 대처를 해야 한다. 건강보험공단의 현지확인은 통상적으로 요양기관 직원의 내부 고발이 있거나 급여 사후관리 과정에서 의심되는 사례가 있을 때 수진자 조회 및 진료기록부와 같은 관련 서류 제출 요구 등의 절차를 거친 후에 이뤄진다. 그 외에도 거짓·부당청구의 개연성이 높은 요양기관의 경우에는 별도의 서류 제출 요구 없이 바로 현지확인을 진행하기도 한다. 그리고 건강보험심사평가원의 방문심사는 심사과정에서 부당청구가 의심되거나, 지표연동자율개선제 미개선기관 중 부당청