[단독] 북한에 ‘83만명’ 정보 털리고도…서울대병원, ‘정보보호공시’ 안 했다 작성일 08-25 48 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">공공기관 분류 탓, 의무 대상서 빠져<br>빅 5 병원 중 유일하게 공시 안 해<br>북한 해킹·직원 실수 등 유출 ‘빈번’</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="HTzSk1iP5F"> <figure class="figure_frm origin_fig" contents-hash="18d21bd7d8d1d134bd44ce90a0b1be945d398a4a5b044c3e9d1db51abb5cd780" dmcf-pid="XhpINHRfGt" dmcf-ptype="figure"> <p class="link_figure"><img alt="서울대병원 전경. [연합]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/25/ned/20260825182239566ellz.jpg" data-org-width="1280" dmcf-mid="ZJ4NsUNdYE" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/25/ned/20260825182239566ellz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 서울대병원 전경. [연합] </figcaption> </figure> <p contents-hash="4296c0540c639e76056f1a2f5bd4071cfb815334c730335f6bf83471ebf15ac4" dmcf-pid="ZlUCjXe4Y1" dmcf-ptype="general">[헤럴드경제=고재우 기자] 서울대병원이 수년간 정보보호공시를 하지 않은 것으로 드러났다. 상급종합병원은 정보보호공시 의무 대상이지만, 서울대병원의 경우 ‘공공기관’으로 분류되는 탓이다.</p> <p contents-hash="ea079620045d00fd53792c38a6a1381782dafdba0a6d83e2ac77e49f7fa36f42" dmcf-pid="5SuhAZd8H5" dmcf-ptype="general">문제는 서울대병원이 북한 해킹 공격으로 환자 정보 ‘83만명’ 유출을 겪는 등 전적이 있다는 점이다. 국내 의료기관을 대상으로 한 사이버 침해 사고가 급증하고 있는 가운데, 서울대병원의 정보보호 인식이 안일하다는 지적이 나온다.</p> <p contents-hash="395866192cf94ea0483105891a1140ee570e41c500791a5b53a4a7b339580714" dmcf-pid="1v7lc5J6XZ" dmcf-ptype="general">25일 헤럴드경제 취재를 종합하면 서울대병원은 유일하게 빅 5 병원 중 2022년부터 올해까지 정보보호공시를 하지 않았다.</p> <p contents-hash="e9c53bd32bd7403482a2e75d8794e4dd2f362f1b92290aa6f981cf44811ef290" dmcf-pid="tTzSk1iPHX" dmcf-ptype="general">반대로 세브란스병원, 서울성모병원, 서울아산병원, 삼성서울병원 등은 2022년부터 매해 정보보호공시를 통해 정보보호 부문 전담 인력, 정보보호 부문 투자액 등을 공시하고 있다.</p> <p contents-hash="2242e05e1b12237bc8d94683e1f3111c57d900fffb42d20d00045877db688ef7" dmcf-pid="FyqvEtnQ5H" dmcf-ptype="general">정보보호공시란 이용자의 알 권리 보장 및 기업 정보보호 투자 유도를 위해 시행 중인 제도다. 상급종합병원의 경우 민감한 의료정보를 다룬다는 점에서 정보보호공시 의무 대상으로 포함된다.</p> <p contents-hash="ae505bf454b14bc94776d95f00dcb7dddc1628443f81ea62b67b53c051f75938" dmcf-pid="3WBTDFLxXG" dmcf-ptype="general">서울대병원이 정보보호공시로부터 자유로울 수 있었던 이유는 기타 공공기관으로 분류된 탓이다. 공공기관, 중소기업, 금융회사, 일부 전자금융업 등은 정보보호공시 의무 대상에서 제외되는데, 서울대병원은 ‘공공기관의 운영에 관한 법’에 따라 공공기관으로 분류돼 정보보호공시를 하지 않은 것이다.</p> <p contents-hash="e557999aa65140b137601abd91171eab7e46943bdac1bc44914decfbea509247" dmcf-pid="0Ybyw3oMXY" dmcf-ptype="general">문제는 서울대병원에서 개인정보 유출 문제가 심심찮게 발생했다는 것이다. 서울대병원은 지난 2021년 북한 해킹 조직으로부터 해킹 공격을 받고 환자, 전·현직 직원 등 약 83만명 개인정보 유출 홍역을 앓은 바 있다.</p> <p contents-hash="568b702fa72a670c98684b6d5750631d53e8c656e99219777a76a90d78ac4693" dmcf-pid="pGKWr0gRGW" dmcf-ptype="general">이와 관련 경찰은 북한 해킹 조직이 취약했던 서울대병원 웹 게시판에 악성 프로그램을 심어 정보를 빼갔다고 발표했다. 공격 근원지 아이피(IP) 주소 등이 기존 북한 해킹 사건의 주소와 같다고도 했다.</p> <figure class="figure_frm origin_fig" contents-hash="1c9e91b5081318463559d0eecfbe70996e5ca68c93a927863c7086abcae5c315" dmcf-pid="U8AfpJGhXy" dmcf-ptype="figure"> <p class="link_figure"><img alt="올해 3월 개인정보 유출 당시 게시한 서울대병원 사과문. [서울대병원 홈페이지 캡처]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/25/ned/20260825182239766ghfy.jpg" data-org-width="610" dmcf-mid="56m5zo5Ttk" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/25/ned/20260825182239766ghfy.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 올해 3월 개인정보 유출 당시 게시한 서울대병원 사과문. [서울대병원 홈페이지 캡처] </figcaption> </figure> <p contents-hash="97ada65003fd4eedf3fae45dab6ef3eba65765ba9c67c7992a8fbc99710ff12d" dmcf-pid="u6c4UiHlXT" dmcf-ptype="general">올해 3월에도 직원의 실수로 산모 이름, 생년월일, 임신 주수 등 개인정보뿐만 아니라 민감한 의료정보 등이 유출됐다.</p> <p contents-hash="30164f8e10fad4f2221bce9c35144870e6f21e0fb0b3ec8eccf62075ada1dd7b" dmcf-pid="7Pk8unXSHv" dmcf-ptype="general">특히 서울대병원과 달리 분당서울대병원을 비롯한 국립대병원 등 정보보호공시 의무 대상이 아닌 병원들은 ‘자율’로 정보보호 공시 중이다. 민감한 의료정보를 취급하는 곳이란 책임감 때문이다.</p> <p contents-hash="88c92ff33e4edf85d0217aa27e66504926ddedf47b1563c7173c53b6daf8ab66" dmcf-pid="zQE67LZvGS" dmcf-ptype="general">서울대병원은 ‘공공기관 알리오’를 통해 관련 내용을 공개하고 있다는 입장이지만, 의료계에서는 서울대병원의 개인정보 유출 전력 등을 고려할 때 아쉬운 조치라고 지적한다. 서울대병원은 “알리오를 통해 관련 내용을 공시하고 있다”면서도 “내년부터 정보보호공시를 별도로 진행할 예정”이라고 답했다.</p> <p contents-hash="520aade674f5495b8ac5e3247be5e9c537599f99afa5a17d866a9c8f4290dfa2" dmcf-pid="qxDPzo5TYl" dmcf-ptype="general">이에 대해 의료계 관계자는 “기타 공공기관 지정에 따라 서울대병원은 정보보호공시 의무 대상에서 제외돼 있다”며 “병원이 국내에서 갖는 위상, 북한으로부터 해킹, 직원 실수로 인한 개인정보 유출 전력 등을 고려했을 때 정보보호공시에 적극적으로 나서야 한다”고 꼬집었다.</p> <p contents-hash="2408430ba06bd78123fb7e11829d347d1f16a8bddd10d6b5d3b372656a625d53" dmcf-pid="BMwQqg1yHh" dmcf-ptype="general">한편 의료기관을 겨냥한 랜섬웨어 등 사이버 위협은 점증하고 있다. 한국사회보장정보원이 올해 발간한 자료에 따르면 국내 의료기관 침해사고는 2020년 18건에서 2024년 71건으로 ‘약 3.9배’ 늘었다.</p> <p contents-hash="e6cf4f01ce9a0c68314159a01b465d03dd16f40f0130b5ce6646e08b099ae3cd" dmcf-pid="bRrxBatWXC" dmcf-ptype="general">향후 5년 동안 침해사고로 인한 의료기관 누적 손실액은 1조5324억원에 달할 것으로 전망된다.</p> </section> </div> <p class="" data-translation="true">Copyright © 헤럴드경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 SK하이닉스 노사 임단협, 다음 수순은…"후속 일정부터 노사 협의" 08-25 다음 크래프톤 5종·엔씨 3종… 신작 보따리 들고 '게임스컴' 출격 08-25 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
