서울성모병원, 국내 첫 PACS 포함 정보보호관리체계 인증

(서울=뉴스1) 구교운 기자 = 서울성모병원이 국내 의료기관 최초로 의료영상저장전송시스템(PACS)을 포함한 정보보호 관리체계(ISMS) 인증을 획득했다고 23일 밝혔다. 인증기간은 이달 1일부터 오는 2029년 6월 30일까지 3년이다.

PACS는 CT, MRI 등 원내에 설치돼 있는 다수 의료장비로부터 연동된 방대한 영상 데이터를 처리하는 역할을 하며 병원 내 환자 진료의 핵심인 전자의무기록(EMR, Electronic Medical Record)과 실시간으로 정보를 주고받는다.

그러나 진료정보교류사업, 외부 협진 및 판독, 의료장비 유지보수를 위한 원격 접속 등 다양한 기관·주체가 상시로 접속해야 하는 개방적 구조를 갖고 있어 접점 자체를 원천적으로 차단하기 어렵다는 점에서 구조적 취약점이 존재한다는 지적도 제기돼 왔다.

이는 전자의무기록 자체의 보안을 강화하더라도 연계된 PACS의 보안 수준이 낮으면 병원 전반의 보안 체계가 위협받을 수 있다는 의미다. 이에 통합 정보보호 관리체계 구축을 위해서는 ISMS 인증 범위에 PACS를 포함해야 한다는 필요성이 지속해서 요구됐다.

서울성모병원은 이번 인증을 시작으로 공급망 보안 관리체계를 지속해서 고도화한다는 계획이다. 안전성을 세계적 수준으로 끌어올리는 ISO 국제인증 획득을 추진하는 한편, 국정원 병원정보시스템 보안 가이드라인에 부합하는 다중망 분리체계도 확대한다.

서울성모병원은 최근 급증하는 AI 및 클라우드 서비스형 의료기기를 고려해 업무-인터넷-연구-의료기기가 사용하는 전산망을 각각 철저히 분리하는 다중망 사업이 안전한 의료기기 운영 환경을 구축하는 동시에 국내 의료기기 보안 인증 연계를 촉진하는 역할을 할 것으로 기대하고 있다.

이지열 병원장은 "전자의무기록과 상시 연동되는 다양한 시스템의 보안 수준은 병원 전체 정보보호 체계의 신뢰도를 좌우하는 만큼 앞으로도 병원 전반의 보안을 지속해서 점검하고 고도화할 것"이라며 "환자 안전과 정보 보호는 별개가 아니라 하나의 진료 품질이라는 인식으로 투자와 관리를 이어가겠다"고 말했다.

서울성모병원은 지난해 11월 보건복지부가 주최하고 한국사회보장정보원과 의료정보보호센터가 주관한 '2025년 의료정보보호 챌린지'에서 국내 1위를 달성하기도 했다. 병원 측은 의료기관 보안 실무자의 분석·공격·방어 능력 객관적 점검, 최신 해킹 동향 및 보안기법 공유를 통해 병원 보안 수준을 제고한 결과라고 설명했다.

kukoo@news1.kr