의료정보 시스템의 보안과 개인정보 유출 예방

병원 컴퓨터가 해킹당하면 무슨 일이 생길까

2024년 미국에서 큰 병원 결제 시스템 하나가 해킹당해서, 전국 약국에서 처방약 결제가 몇 주 동안 안 됐던 사건이 있었다. 단순히 "정보가 새어나갔다"는 걸 넘어서, 진짜로 사람들이 약을 못 받는 상황까지 벌어진 것이다. 이게 바로 의료정보 보안이 다른 개인정보 보안보다 훨씬 심각하게 다뤄져야 하는 이유다.

왜 하필 의료정보일까

생각해보면 이상하다. 왜 해커들은 은행 정보 대신 병원 정보를 노릴까? 답은 "값어치"에 있다. 신용카드 번호는 도둑맞으면 카드사에 전화해서 바로 정지시키면 끝이다. 하지만 여러분이 어떤 병을 앓았는지, 어떤 약을 먹었는지 같은 정보는 평생 바뀌지 않는다. 그래서 다크웹(불법 거래가 이뤄지는 인터넷 뒷골목)에서 병력 정보가 담긴 개인정보 세트는 카드번호보다 훨씬 비싸게 팔린다. 이 정보로 가짜 보험 청구를 하거나, "당신 병원 진료 기록에 문제가 있다"는 식의 정교한 사기 문자를 보낼 수도 있다.

병원은 왜 뚫리기 쉬울까

병원은 세 가지 약점이 있다. 첫째, MRI나 CT 같은 의료 장비는 수억 원짜리라서 10년 넘게 쓰는데, 그 안의 소프트웨어는 오래돼서 업데이트가 안 되는 경우가 많다. 낡은 자물쇠를 그대로 쓰는 셈이다. 둘째, 응급실에서는 1분 1초가 급하기 때문에 의료진이 복잡한 로그인 절차를 건너뛰고 싶어 하는 상황이 자주 생긴다. 셋째, 병원은 보험사, 검사기관, 클라우드 업체 등 수십 개의 외부 회사와 데이터를 주고받는데, 그중 한 곳만 약점이 있어도 전체가 뚫릴 수 있다. 실제로 2024년 대형 사고는 병원 자체가 아니라 병원들이 공통으로 쓰던 결제 대행 업체를 통해 터졌다.

우리나라는 어떨까

한국도 개인정보보호법과 의료법으로 진료기록을 엄격히 보호하도록 정하고 있다. 하지만 법이 있다고 저절로 안전해지는 건 아니다. 특히 동네 병의원처럼 보안 담당 직원이 따로 없는 곳들은 상대적으로 취약할 수밖에 없다. 반면 대형 병원들은 전산팀을 두고 침입 탐지 시스템을 운영하지만, 그럼에도 완벽하게 막는 건 불가능에 가깝다.

막으려면 뭘 해야 할까

병원 입장에서는 크게 세 가지가 중요하다. 의료기기용 네트워크와 일반 행정용 네트워크를 아예 분리해두는 것, 직원마다 꼭 필요한 정보에만 접근하게 권한을 제한하는 것, 그리고 정기적으로 "가짜 피싱 메일"을 보내 직원들이 속지 않는지 훈련시키는 것이다. 실제로 많은 유출 사고의 시작점은 고도의 해킹 기술이 아니라, 직원 한 명이 수상한 메일 첨부파일을 클릭하는 순간이었다.

우리가 할 수 있는 것도 있다. 병원 앱이나 포털 비밀번호를 다른 사이트와 똑같이 쓰지 않는 것, 유출 통지 문자나 메일을 받으면 무시하지 말고 바로 확인하는 것. 작아 보이지만 이런 습관이 실제 피해를 줄인다.

병원 컴퓨터에도 자물쇠가 필요해요

여러분이 병원에 가면 의사 선생님이 컴퓨터에 여러분 이름, 어디가 아픈지, 무슨 약을 먹었는지 적어놓아요. 이걸 "의료 기록"이라고 불러요. 그런데 나쁜 사람들이 이 컴퓨터 안으로 몰래 들어가서 그 정보를 훔쳐가는 일이 실제로 일어나요. 이걸 "해킹"이라고 해요.

왜 나쁜 사람들이 병원 정보를 노릴까요

집에 있는 자전거 자물쇠를 생각해보세요. 싼 자물쇠는 도둑이 쉽게 끊을 수 있지만, 튼튼한 자물쇠는 그렇지 않죠. 병원 컴퓨터도 똑같아요. 어떤 병원 컴퓨터는 아주 오래돼서 잠금장치가 약해요. 그리고 병원 정보는 도둑들에게 특별히 인기가 많아요. 왜냐하면 카드 비밀번호는 바꾸면 그만이지만, "누가 어떤 병에 걸렸었는지"는 평생 바뀌지 않는 정보라서 몰래 팔면 돈을 많이 받을 수 있거든요.

실제로 있었던 일

2024년에 미국의 큰 병원 시스템 하나가 해킹을 당해서, 전국 약국에서 사람들이 몇 주 동안 약값 계산을 제대로 못 하는 일이 벌어졌어요. 여러분이 감기약을 사러 갔는데 컴퓨터가 먹통이 돼서 계산이 안 되는 걸 상상해보세요. 정보가 새어나가는 건 단순히 "비밀이 들키는 것"을 넘어서, 진짜로 아픈 사람들이 치료를 못 받는 큰 문제로 이어질 수 있어요.

병원은 어떻게 막을까요

병원에서는 여러 가지 방법으로 정보를 지켜요. 첫째, 중요한 컴퓨터와 덜 중요한 컴퓨터를 서로 다른 방(네트워크)에 나눠 놓아요. 한쪽이 뚫려도 다른 쪽까지 무너지지 않게요. 둘째, 아무나 모든 정보를 볼 수 없게 해요. 간호사는 간호사가 필요한 정보만, 회계 담당자는 돈 관련 정보만 볼 수 있게요. 셋째, 직원들에게 "가짜 수상한 메일"을 보내서 훈련시켜요. 진짜 나쁜 메일이 왔을 때 속지 않으려고요.

우리가 할 수 있는 일

여러분과 부모님이 병원 앱을 쓸 때, 다른 사이트랑 똑같은 비밀번호를 쓰지 않는 게 중요해요. 그리고 병원에서 "정보가 유출됐어요"라는 문자나 편지가 오면, 무시하지 말고 어른들에게 꼭 알려주세요. 작은 습관 하나가 우리 정보를 지키는 튼튼한 자물쇠가 될 수 있어요.