Medical device malware prevention
본 글은 한국인터넷진흥원에서 제작한 스마트 의료 사이버보안 가이드 글을 참고하여 작성했습니다. 오류가 있거나 문제가 될 시 삭제 조치하도록 하겠습니다.
들어가며
우리는 의료기기 및 의료 정보 시스템에 악성코드 유입을 방지하기 위해 노력을 해야 하며 앞으로 더 많은 부분의 기기들이 연결된다면 더 세부적인 대응 방안이 필요하다. 우선 악성코드로 인한 의료 기기 감염을 방지하려면 다층 접근 방식이 필요하다.
우선 대응 방안을 알아보기 전에 어떠한 일이 있었는지 사례를 통해 알아보고 우리가 왜 악성코드 감염 방지를 위해 힘을 써야 하는지 작성해 보도록 하겠습니다.
사례
- 2010년 Stuxnet 웜: Stuxnet 웜은 산업 제어 시스템을 표적으로 삼았으며 특히 이란의 우라늄 농축 프로그램을 표적으로 삼았습니다. 이 웜은 의료 기기 및 기타 산업 제어 시스템을 감염시켜 광범위한 손상과 중단을 일으킬 수 있습니다.
의료 기기 맬웨어는 의료 산업에서 점점 더 우려되는 문제입니다. 최근 몇 년 동안 다음과 같은 몇 가지 주목할 만한 의료 기기 맬웨어 감염 사례가 있었다.
이러한 사례는 맬웨어 감염으로부터 의료 기기를 보호하고 환자 치료 중단을 방지하기 위해 강화된 보안 조치의 필요성을 강조한. 의료 기기 맬웨어 감염의 위험을 최소화하기 위해 조직에서 보안 프로토콜을 구현하고 정기적으로 소프트웨어를 업데이트하며 직원을 교육하는 것이 중요핟.
대응 방안
- 보안 소프트웨어 개발 : 보안 중심 도구 및 기술을 사용하여 악성 코드 삽입 위험을 최소화한다.
- 사용자 인증 : 강력한 사용자 메커니즘을 구현한 뒤 의료 기기에 대한 무단 액세스를 방지한다.
- 데이터 암호화 : 무단 액세스 및 변조를 방지하기 위해 민감한 환자 데이터 및 통신을 암호화한다.
- 네트워크 보안 : 의료 기기의 기본 네트워크에서 격리하고 이러한 기기에 대한 액세스가 제한되는지 확인한다. 네트워크 트래픽을 정기적으로 모니터링한 뒤 소프트웨어 패치 및 업데이트를 하여 취약점을 방지한다.
- 물리적 보안 : 의료 기기에 대한 무단 액세스를 방지하기 위해 물리적 보안을 구현한다. 잠금장치 혹은 캐비넷을 사용할 수 있다.
- 사용자 교육 : 안전한 관행과 감염 위험을 최소화하기 위한 보안 프로토콜 준수의 중요성을 교육해야 한다.
- 정기 소프트웨어 업데이트 : 최신 보안 패치 및 소프트웨어 업데이트를 하여 의료 기기를 정기적으로 업데이트하여 알려진 취약성을 해결한다.
악성코드 감염 방지
| 적용대상 | 보안위협 |
|---|---|
| 의료기기, 의료정보시스템, 게이트웨이 | 악성코드 감염, 시스템 마비, 데이터 유출 |
대응 방안
- 권장 백신 사용
☤ 의료기기의 경우 PC 등에 설치되는 범용적인 안티바이러스 백신을 사용하는 경우 시스템 다운이나 하드웨어 고장을 유발 할 수도 있기 때문에 의료기기 개발업체에서 충분히 검증을 거쳐 사용을 권고하는 안티바이러스 백신을 사용해야 한다.
- 악성코드 감염경로 차단
☤ 인터넷: 의료기관 내부망에서의 인터넷 사용을 원칙적으로 금지한다.
☤ 이메일: 이메일을 통해 악성프로그램 유입이 증가함에 따라 이메일 첨부파일 본문 내 링크 등을 검사하고 병원 내 악성프로그램 감염을 차단해야 한다.
☤ 공유폴더: 우선 공유폴더 사용을 금지해야 하며 특히 의료기기 및 게이트웨이에서 사용하는 공유폴더에 대한 대안을 마련해야 한다.
☤ USB 연결 장치: 승인된 USB 외의 사용 금지, USB 포트 차단 한다.
- 악성프로그램 실행 방지 의료기기 구동 응용프로그램, 게이트웨이 응용프로그램 등 의료용 응용프로그램을 제외한 악성프로그램이 실행되지 않도록 프로그램 실행 통제 정책을 마련하여 적용한다.
의료기기 및 의료 정보 시스템에 악성코드 유입을 방지하기 위해 인터넷 접속 제한 및 이메일 보안 등을 통제하여 감염 경로를 차단하고 안티바이러스 백신 설치를 운영한다.
이러한 보안 조치를 구현함으로써 조직은 악성 코드에 의한 의료 기기 감염 위험을 줄이고 환자 데이터의 안전과 프라이버시를 보장할 수 있습니다.
댓글남기기