붙임		「의료기관 공동보안관제센터」 개요

□ 개요

○ (목적) 민간 의료기관의 해킹, 사이버테러 등 전자적 침해 행위에 대한 효과적인 예방․대응을 통한 국민 건강정보 안전성 강화

○ (수행기관) 사회보장정보원

○ (법적근거) ‘정보통신기반보호법 제16조’, ‘의료법 시행령 제10조의 4’

▶ [의료법 시행령 제10조의4제1항제8호] 진료기록전송지원시스템과 연결되어 운영되는 다른 정보시스템에 대한 보안체제의 마련‧실시

▶ [정보통신기반보호법 제16조] 금융·통신 등 분야별 정보통신기반시설을 보호하기 위하여 다음 각호의 업무를 수행하고자 하는 자는 정보공유·분석센터를 구축·운영할 수 있다.

1. 취약점 및 침해요인과 그 대응방안에 관한 정보 제공

2. 침해사고가 발생하는 경우 실시간 경보ㆍ분석체계 운영

□ 기능 및 구성

○ ①상시 보안관제, ②위협정보 분석·공유 ③침해사고 대응 ④보안교육 등을 수행하며, 장기적으로 보안 컨설팅 업무 확대 추진

○ (구성) ①보안기획 및 침해대응, ②보안관제, ③정보공유·교육 3개 팀으로 구성

□ 추진계획

◦ 주요정보통신기반시설 및 상급종합병원 중 희망 의료기관 우선 관제, 향후 300병상 이상 희망 종합병원으로 확대

* 확대대상 병원을 이용하는 환자 2204만 404명(연간 누계)의 정보 보호 가능

◦ 중소병원에 대해서는 정보보호 가이드라인, 정보보호 수준평가, 보안 교육 등을 제공하여 자체 보안체계를 갖출 수 있도록 지원

□ 국․내외 사례

○ 국외사례(미국)

- 2010년부터 보건의료분야 National Health ISAC(NH-ISAC) 운영

- 24시간x7일 상시보안관제 및 정보공유 기능, 1,200여 명 인력 운영

* (회원사) 의료공급자, 제약회사, Biotech 산업, 연구실, 혈액은행, 보험사, 의료장비 제조사, 교육기관, 홈 헬스 케어 agency 등

○ 국내사례

- (금융 ISAC) 금융보안원 운영, 약 200여 개 금융기관을 대상 보안관제, 정보공유, 교육·훈련, 취약점 분석·평가 컨설팅, ISMS 인증 수행

- (정보통신 ISAC) 한국정보통신진흥협회 운영, 정보통신 8개사를 대상으로 정보공유, 취약 분석·평가 컨설팅, ISMS 인증 수행

- (행정 ISAC) 한국지역정보개발원 운영, 60개 지자체 등을 대상으로 보안관제, 정보보안 교육, 취약점 분석·평가 컨설팅 수행

□ 기대효과

○ 의료기관 보안위협에 대한 공동보안관제 및 대응으로 사이버 침해사고 사전 예방 및 동일사고 피해 확산 방지

○ 전문기관에 의한 공동보안관제를 통해 의료기관 개별 관제의 소요비용* 절감 효과

* 개별 관제 시 상급종합병원 기준 병원 당 연간 2억3000만 원 소요 예상