회원광장

HOME 회원광장 공지사항

공지사항

[복지부]의료기관 사이버공격 유형에 대한 심층 분석보고서(의료기관 악성코드 탐지서비스)

페이지 정보

작성자 작성일21-04-07 09:48 조회4,440회 댓글0건

첨부파일

본문

[복지부]의료기관 사이버공격 유형에 대한 심층 분석보고서(의료기관 악성코드 탐지서비스)

- 민간 의료기관의 사이버공격 대응 능력 강화 추진 !

- 의료기관 대상 사이버공격 유형에 대한 심층 분석보고서 발간(분기별) 추진

 

□ 보건복지부(장관 권덕철)와 한국사회보장정보원(원장 임희택)은 민간 의료기관의 사이버 공격 대응 능력 강화를 위해 “주요 공격 방법의 심층 분석 및 대응 방법”에 대한 심층 분석보고서를 분기별로 발표한다고 밝혔다.

 ○ 전세계 의료환경 개선을 목적으로 하는 비영리 조직인 ECRI*는 “환자 안전을 위협하는 첫 번째 위험은 원격접속 시스템 해킹**이다”라고 발표한 바 있다.

  * ECRI(Emergency Care Research Institute): 전 세계 의료 환경에서 치료의 안전, 품질 및 비용 효율성 등을 개선하는 활동을 수행하는 비영리 조직

  ** 병원에 정보시스템을 공급한 업체가 설치한 시스템에서 문제 발생 시, 즉각적인 조치를 위해 허용된 원격 접속 기능을 해킹, 병원 내부에서 해커서버로 정보를 전달하여 정보보안장비 우회

 ○ 아울러 최근 국내 민간 의료기관에 대한 원격접속 공격이 증가하고 있는 상황이다. 

 ○ 이에 따라 2021년 첫 번째 보고서는 “고도화된 원격접속 공격(RDP터널링)”에 대해 심층 분석하였다.

  * RDP(Remote Desktop Protocol) : MS社의 Windows OS의 구성요소로 네트워크를 통해 원격에서 컴퓨터에 접속하여 제어가 가능한 통신 규약

 ○ 보안장비의 탐지를 우회하여 내부 시스템 제어권 탈취하는 등의 원격접속 공격 방법을 분석하여 공격징후 탐지 및 사전 예방 등의 보안대책을 적용할 수 있도록 하였다.

 ○ 보고서는 보건복지부 누리집(홈페이지)(www.mohw.go.kr) 및 진료정보침해대응센터* 누리집(www.khcert.or.kr)에서 확인할 수 있다.

   * 진료정보 침해사고의 예방 및 대응을 위해 복지부 장관이 위탁한 기관

     (現 한국사회보장정보원)

 

□ 아울러, 민간 의료기관 정보보호를 위하여 지난 2월 1일부터 보건복지부가 무료로 제공하고 있는 민간의료기관 홈페이지 악성코드 탐지 서비스*도 많은 의료기관의 신청을 요청하였다

 ○ 현재, 313개 의료기관(347개 누리집)을 대상으로 누리집의 모든 화면에 1일 1회 이상 악성코드 삽입 여부를 점검하여 안전을 꾀하고 있다.

 

□ 보건복지부 박민수 기획조정실장은 “많은 의료기관이 발간된 심층보고서와 누리집(홈페이지) 악성코드 탐지서비스 활용을 통해 정보보호 강화에 협력해 줄 것과 진료정보 보호에 의료기관이 만전을 기해 주시길 당부드린다.”라고 말하였다. 

 

<붙임>  

1. 민간의료기관 악성코드 탐지서비스 개요

2. 진료정보침해대응센터 개요

 

<별첨>  

1. 원격데스크톱(RDP) 터널링 공격 분석 및 대응방안(요약서)

2. 원격데스크톱(RDP) 터널링 공격 분석 및 대응방안(전체본)

f2a5b50be2ba68f9aecb3c7d418d356a_1617756
f2a5b50be2ba68f9aecb3c7d418d356a_1617756
f2a5b50be2ba68f9aecb3c7d418d356a_1617756
 

댓글목록

등록된 댓글이 없습니다.

공지사항 목록
번호 제목 글쓴이 날짜 조회
1029 [의협]의원급 의료기관 화상진료장비(닥터비트 모니터) 지원 사업 관련 유의사항 안내 인기글첨부파일 04-13 4696
1028 [중대본]사회적 거리 두기 현 단계 유지(수도권 2·비수도권 1.5단계, 4.12.~5.2.) 인기글첨부파일 04-09 3553
1027 [식약처]아스트라제네카 코로나 19 백신 안전성 정보 인기글첨부파일 04-09 3750
1026 [긴급공지]코로나19 예방접종 의료기관(의원급) 정보 확인 요청 댓글1 인기글첨부파일 04-08 7488
1025 [노무]법정공휴일 연차휴가대체 개정 사항(앞으로는 대체 불가, 공휴일은 가산수당 지급해야) 인기글첨부파일 04-08 6891
1024 [식약처]의료기기 광고의 자율심의 제도(‘의료기기법’시행령·시행규칙 개정안 입법예고) 인기글첨부파일 04-08 3403
1023 [복지부]2021년 의료급여기관 기획현지조사(의료급여 본인부담금 실태조사) 인기글첨부파일 04-08 3253
열람중 [복지부]의료기관 사이버공격 유형에 대한 심층 분석보고서(의료기관 악성코드 탐지서비스) 인기글첨부파일 04-07 4441
1021 ’국립공공보건의료대학 설치에 관한 법률안‘에 적극적인 의견 부탁드립니다(4/9까지) 인기글첨부파일 04-06 4457
1020 장애인 복지법 시행령 의결(복시, 강박장애, 투렛, 기면증 등 추가) 인기글첨부파일 04-06 4790
1019 [중수본]코로나19 폐쇄ㆍ업무정지ㆍ소독조치에 따른 손실보상 대상 기관 청구 독려 요청 인기글첨부파일 04-05 4615
1018 [복지부]한시적 비대면 진료 관련 질의응답 추가 안내(전화상담·처방 수가) 인기글첨부파일 04-05 4334
1017 [질병청]코로나19 예방접종 2분기 시행계획 보완방안 발표, “최대한 신속하게, 많은 사람에게 접종” 인기글첨부파일 04-03 4924
1016 의사회비 납부 현황조회 메뉴 신설 인기글첨부파일 04-02 4394
1015 [심평원]건강보험심사평가원 보건의료 빅데이터 개방 시스템 소개 인기글첨부파일 04-01 5938
게시물 검색