디지털 의학의 어두운 면

[광고_1]

최근 영국에서 발생한 랜섬웨어 공격으로 의료 서비스가 중단되었으며, 수술이 취소된 사례가 보고되었습니다. 이 공격은 런던 중심부에 있는 킹스 칼리지 병원과 가이스 & 세인트 토마스 병원을 표적으로 삼았습니다. 두 병원의 대표는 파트너인 Synnovis가 심각한 네트워크 중단을 겪었다고 확인했습니다.

이는 특히 수혈을 포함한 의료 서비스 제공에 심각한 영향을 미칩니다. 일부 의료기관은 진료를 취소하거나 다른 의료기관으로 전환해야 했습니다. 영국 언론에 따르면, 이는 랜섬웨어 공격으로, 환자들이 건강 검진 결과를 받는 데 두 배나 오랜 시간이 걸렸다고 합니다.

이 공격으로 인해 Synnovis의 정보 기술 시스템이 마비되어 수천 명의 환자에게 병리학 및 의료 서비스를 제공하는 데 큰 차질이 생겼습니다. 임페리얼 칼리지 런던의 분석에 따르면 최근 런던에서 발생한 사이버 공격으로 인한 비용은 약 600만 파운드(700만 유로)로 추산되었습니다.

랜섬웨어 공격은 맬웨어가 사람들이 데이터 파일에 접근하지 못하게 하여 피해자가 접근 권한을 얻기 위해 비용을 지불하도록 강요하는 공격입니다. 네트워크 전문가들은 특히 의료 분야에서 이러한 추세가 커지고 있다고 말합니다.

EU 사이버 보안 기관(ENISA)의 대변인인 로라 휴빙크는 "디지털화로 인해 의도치 않게 공격 표면이 확대되고 피싱 및 랜섬웨어 공격이 늘어나면서 의료 분야가 점점 더 표적이 되고 있다"고 말했습니다.

작년에 발표된 ENISA 보고서에 따르면 2021년 1월부터 2023년 3월까지 해당 부문의 사이버 사고 중 54%가 랜섬웨어 공격으로 인한 것이었으며, 이러한 유형의 공격은 "의료 산업의 가장 큰 위협"으로 간주되었습니다. 그러나 해당 기관은 2023년까지 의료 기관 중 23%만이 랜섬웨어 전담 프로그램을 갖추게 될 것이라고 밝혔습니다.

보고서는 코로나19 팬데믹 기간 중 일부를 다루었는데, 의료 분야가 주요 타깃이었으며, 랜섬웨어 공격의 대부분은 금전적 이득을 목적으로 했습니다. 프랑스 디지털 건강 기관이 5월에 발표한 또 다른 보고서에 따르면 2023년에도 "악의적인 출처의 사고가 계속 발생하고 있다"는 내용이 담겨 있으며, 의료 분야에서 사이버 공격이 581건 보고되었고, 그 중 절반 이상이 악의적이었다.

소프트웨어 회사 Emsisoft의 보고서에 따르면, 2023년에 미국 병원을 표적으로 삼은 랜섬웨어 공격이 급격히 증가해 140개 병원에 걸쳐 46개의 미국 병원 시스템이 영향을 받았습니다. 최소 32개 병원 시스템의 보호된 건강 데이터가 도난당했습니다.

영국 서리대학교의 컴퓨터 보안 전문가인 앨런 우드워드는 병원이 "다양한 공급업체와 소통"하면서 시스템을 더욱 "개방적"으로 만들면 위험에 처할 수 있다고 말했습니다.

이 전문가는 "연결이 많을수록 공격 표면이 넓어지고, 범죄자가 침투할 수 있는 기회도 더 많아진다"고 말했습니다. 전문가들은 몸값을 지불하지 않는 것이 중요하다고 조언하며, 일부는 몸값 지불을 국제적으로 금지해야 한다고 주장하기도 합니다.

Emsisoft의 위협 분석가인 브렛 캘로우는 "항상 돈을 내지 않는 것이 좋습니다. 이유는 A - 범죄자들을 격려할 뿐이고 B - 데이터를 되찾을 수 없기 때문입니다."라고 강조했습니다.

람 디엔

[광고_2]
출처: https://www.sggp.org.vn/mat-trai-cua-so-hoa-nganh-y-post744184.html