2018년 국가 차원의 의료 대비 감사에 따르면, 미국 민간 부문 조직의 사이버 보안 지침에 대한 정책 프레임워크인 NIST 사이버 보안 프레임워크를 따르는 기업이 45%에 불과한 것으로 나타났습니다.
의료 분야가 매년 엄청난 규모의 사이버 공격에 시달리는 것은 당연한 일입니다. 최근 사례로는 로스앤젤레스 카운티 병원과 진료소를 통해 진료를 받은 14,591명의 환자 개인 정보가 유출된 사건이 있습니다. 더욱이 전문가들은 사이버 공격으로 인해 전 세계 의료 산업이 입는 금전적 손실이 수십억 달러에 달하고 있다고 지적합니다.
의료 운영 측면에서 사이버 공격은 치명적인 결과를 초래할 수 있습니다. 의료 시스템에 대한 사이버 공격 위험하고 생명을 위협할 수 있습니다. 중환자가 시스템 접근이 차단되는 상황을 상상해 보세요. 또한, 이 분야의 산업이 잠재적으로 중요한 개인 정보를 저장하고 있다는 점을 고려하면, 이 분야가 사이버 보안에 많은 투자를 하지 않는다는 점은 더욱 우려스럽습니다.
업계에서는 신속하게 행동해야 합니다.
이해 관계자를 위해 이 부문이 직면한 몇 가지 주요 사이버 보안 문제를 소개합니다.
1. 랜섬웨어
다시 한번 강조하지만, 의료 데이터는 전 세계 해커들의 온상입니다. 의료 데이터는 주로 극비 환자 진료 정보, 보험 정보, 그리고 금융 데이터로 구성됩니다. 이러한 정보는 탈취되어 제약 대기업, 보험 대기업, 그리고 거대 금융 기관 등 다양한 구매자에게 판매될 수 있습니다.
금후, 랜섬 사이버 공격자들이 의료 산업 전체를 파괴하기 위해 선호하는 전술입니다. 일반적으로 이 방식은 해커가 시스템에 접근하여 데이터를 암호화하여 원래 사용자를 차단하는 것입니다. 이후 사용자들은 몸값(대부분 비트코인과 같은 암호화폐)을 지불하지 않으면 암호화된 정보가 삭제되거나 유출될 것이라는 위협을 받습니다. 해커들은 몸값을 지불한 후에야 데이터를 복구할 수 있다고 명시합니다.
2. 내부 위협
내부자 위협 더 이상 새로운 위험은 아니지만, 위협 가능성은 지금 이 순간에도 증가하고 있습니다. 데이터는 이제 일상적으로 클라우드에 저장되고 있으며, 이는 조직 직원들이 조직 내 민감한 데이터에 대한 상당한 접근 권한을 가지고 있음을 의미합니다. 이러한 상황은 모든 사이버 보안 프레임워크에서 인간이 가장 취약한 연결 고리가 될 수 있다는 사실과 함께 더욱 악화됩니다.
3. 지능형 지속 위협(APT)
고급 지속 위협 공격자가 네트워크를 침투한 후 그곳에 머물면서 대상에 대한 정보를 조용히 수집하는 악의적인 캠페인을 말합니다. 때로는 몇 달 또는 몇 년 동안 탐지되지 않을 수도 있습니다. APT의 주요 목표는 민감한 기밀 데이터를 훔치는 것입니다. 이들은 조직 네트워크에 침투하여 서서히 영향력을 확장하고 데이터를 수집한 후 최종적으로 빠져나갑니다. 의료 산업의 데이터는 매우 귀중하기 때문에 사이버 범죄자들은 이 데이터 보안을 장기적인 관점에서 고려하는 것이 중요하다는 것을 알고 있습니다.
4. 모바일 기기
통계에 따르면 의료 보안 침해의 68%는 도난/모바일 기기에서 발생했습니다. 의료 서비스 제공업체는 환자 데이터 제출, 청구서 제출, 진료 예약 등의 서비스에 모바일 기기를 일상적으로 사용하며, 이로 인해 유출되는 환자 데이터의 양이 증가하고 있습니다. 모바일 데이터 분실 또는 도난은 의료 데이터 침해의 주요 원인 중 하나였습니다.
5. 스피어 피싱
피싱의 변형 스피어 피싱 의료 산업에 큰 위협이 됩니다. APT와 마찬가지로 공격자에게 귀중한 데이터에 접근할 수 있는 기회를 제공하기 때문입니다. 해커는 신뢰할 수 있는 출처에서 보낸 것처럼 위장하여 특정 개인에게 이메일을 보냅니다. 다른 사이버 사기와 마찬가지로 이러한 이메일의 목적은 사용자 시스템에 접근하거나 기타 기밀 정보를 얻는 것입니다. 스피어 피싱은 사용자를 공격하기 위해 고도의 개인화를 적용하여 매우 신뢰할 수 있기 때문에 가장 성공적인 사이버 공격 기법 중 하나로 간주됩니다.
이러한 모든 위협으로부터 보호받으려면 다음을 사용하십시오. 시크라이트의 혁신과 단순성을 기반으로 하는 다양한 솔루션을 제공합니다. Seqrite는 인텔리전스, 애플리케이션 분석, 최첨단 기술을 결합하여 수많은 사이버 보안 위협에 대한 최상의 방어력을 제공합니다.
