“권한 쥔 내부자가 더 무섭다” 병원정보보안협회 ‘의료기관 내부 위협 가이드라인’ 발간

병원정보보안협회(K-HISA)가 정상 접근 권한을 가진 내부 직원에 의한 환자정보 유출 및 훼손을 방지하기 위해 ‘의료기관 내부자 위협 관리 가이드라인 및 사례집’을 발간했다고 13일 밝혔다. 이 가이드라인은 의료기관에서 내부 직원이 환자정보를 무단 열람하거나 유출하는 사건이 잇따르는 가운데, 해킹이나 외부 유출 중심 방어 체계만으로는 한계가 있다는 문제의식에서 출발했다. 협회는 내부자에 의한 정보 열람이 시스템에 ‘정상 열람’으로 기록되기 때문에 기존 접근통제나 유출방지(DLP) 솔루션만으로 탐지가 어렵다고 지적했다.