코로나19가 바꾼 의료 IoT 사이버보안: 1차 유행의 교훈

의료 기관(병원, 연구소, 클리닉)은 팬데믹의 직격탄을 맞았으며, 사이버 범죄자들은 이 기회를 포착했습니다. 시네리오(Cynerio) CEO 레온 러만(Leon Lerman)에 따르면, 코로나19 발발 이후 이 부문을 겨냥한 사이버 공격이 300% 급증했습니다.

1차 유행은 명확한 메시지를 줍니다: 선제적 방어가 임상 네트워크를 보호하고, 필수 서비스를 유지하며, 현재와 미래의 환자 안전을 지킬 수 있습니다.

의료가 고가치 표적인 이유

병원을 보호하려면 왜 그들이 그렇게 매력적이고 보호하기 어려운 표적인지 먼저 이해해야 합니다:

• 개인 건강 정보(PHI)는 암시장에서 수천 달러 가치가 있으며, 신용카드나 SSN 데이터의 미미한 가치를 훨씬 능가합니다.
• 많은 의료 사물인터넷(IoMT) 기기에 내장 보안이 부족하며 네트워크 연결을 위해 설계되지 않았습니다. 70% 이상이 패치를 받을 수 없는 지원 중단된 윈도우 버전(예: 윈도우 7)을 실행합니다.
• 표준 보안 도구는 IoMT에서 작동하지 않습니다. 심장 모니터나 MRI 같은 기기들은 일반 방화벽이나 NAC 규칙이 방해할 수 있는 방식으로 벤더 서버와 통신해 환자 치료를 위태롭게 합니다.
• 임상 네트워크는 끊임없이 변합니다. 오늘날 글로벌 생태계에는 약 100억 개의 IoMT 기기가 호스팅되며, 초당 약 50개가 추가됩니다. 2028년까지 500억 개에 달할 것으로 예상됩니다. 자동화된 자산 관리 없이는 수동 추적이 사실상 불가능합니다.
• 공격 벡터가 확대되었습니다. 국가 주도 캠페인이 한때 지배적이었지만, 이제 일상 기기(보안 카메라, PC, 게임 콘솔)에 간단한 멀웨어를 가진 아마추어 해커도 의료 네트워크 상의 존재를 악용해 심각한 피해를 입힐 수 있습니다.

코로나19가 기존 취약성 악화시킨 방식

• 의료, IT, 사이버보안 팀 전반에 걸친 인력 부족.
• 원격 근무와 원격 의료의 급속한 채택이 공격 표면을 확장해 수많은 새로운 진입점 생성.
• 장비 부족과 환자 급증으로 많은 기기가 보안 검증 없이 네트워크에 연결됨.
• 응급실과 야전 병원이 교차 병동, 교차 현장 장비 이동을 필요로 해 토폴로지와 노출을 더욱 복잡하게 만듦.

이러한 장애물에도 불구하고 해결책은 손에 닿습니다.

다음 유행을 견디기 위한 예방 조치

• 사이버 인식 캠페인 시작 — 직원, 환자, 파트너에게 위협과 위생 관행 교육.
• 제로 트러스트 보안 모델 채택 — ePHI 접근 제한, 공격 표면 축소, 확산 전 침해 차단.
• 네트워크 세분화 — 임상 운영에 필수적인 것만으로 기기 통신 제한.
• 의료 IoT 보안 프로그램 구현 — 기존 IT 도구와 통합하고 의료 맥락을 추가하며 다운타임을 방지하는 자동화 솔루션.

포레스터(Forrester)와 가트너(Gartner) 같은 탑 리서치 기업들이 이제 선도 벤더에 대한 전용 보고서를 발간하며, 이 틈새 시장의 성숙도가 커지고 있음을 강조합니다.

병원은 이제 임상 환경을 보호하는 도구 모음을 활용할 수 있습니다. 자동화된 자산 목록, 취약점 관리, 네트워크 세분화가 수동 프로세스보다 훨씬 빠르게 작동합니다.

데이터 도난과 코로나 급증 같은 위협이 우리의 통제를 벗어난 것처럼 느껴질 수 있지만, 이를 완화하기 위한 조치는 우리 손안에 있습니다. 의료의 사이버 태세를 강화할 도구와 권한은 병원의 손에 있습니다.

저자: 레온 러만, 시네리오 CEO.

저자 소개

레온 러만은 10년 이상의 사이버보안 엔터프라이즈 영업 및 비즈니스 개발 경험을 가진 시네리오 CEO입니다. 이전 역할로는 메타패킷(Metapacket) 영업 이사, RSA 시큐리티 세일즈 엔지니어링이 있습니다. 이스라엘 8200 부대 정보 장교로 복무했으며, 이스라엘 오픈 대학교에서 산업공학 및 관리학 학사 학위를 우등으로 취득했습니다.