IoMT 보호: 인터넷 연결 의료 기기 보안을 위한 모범 사례

사자, 호랑이, 곰 — 오 마이!

오즈의 마법사에서 낯선 풍경에 도착한 도로시는 "토토, 우린 캔자스에 없는 것 같아"라고 말했습니다. 날아다니는 원숭이, 장기 결핍 동료, 쾌활한 먼치킨, 물을 싫어하는 마녀와의 조우가 곧 그녀의 새로운 일상이 되었습니다.

우리에게 새로운 일상은 인터넷 연결 의료 기기와 가상 진료 모델의 가속화된 채택 — '의료 사물 인터넷' 또는 IoMT — 이며, 이는 딜로이트(Deloitte)에 의해 "의료 기기, 소프트웨어 애플리케이션, 건강 시스템 및 서비스의 연결된 인프라"로 정의됩니다.

의료 기기에 대한 글로벌 수요 — 개인 소비자와 의료 제공자 모두로부터 — 는 엄청납니다. 미국에서 이 시장은 2019년 1,608억 달러로 추산되며 2020년 1,760억 달러에 이를 것으로 예상됩니다. 한편, 연구 회사 피오르 마켓(Fior Markets)의 보고서에 따르면 글로벌 의료 기기 연결 시장은 2019년 16.3억 달러에서 2027년 87.6억 달러로 성장할 것으로 예상됩니다.

살아있다!

또 다른 유명한 이야기에서, 빅터 프랑켄슈타인 남작, 메리 셸리의 미친 의사는 단순한 바느질 기술로 생물체의 다양한 신체 부위를 꿰매어 이어 붙인 후, 19세기 버전의 전기경련 요법으로 활성화했습니다. 21세기 기술은 아직 이 능력을 달성하지 못했지만, 이식, 재부착, 보철, 임플란트 — 이들 중 많은 것이 '스마트'(연결됨)하거나 적층 제조 및 3D 프린팅 도구로 제조됨 — 는 드물지 않습니다.

이 때문에 IoMT는 다른 IoT 애플리케이션에서 볼 수 있는 것보다 더 개인적인 사이버-물리적 융합 측면을 나타냅니다 — 이들은 우리의 친밀한 물리적 '신뢰 구역(trust zone)'으로 들어옵니다. 기기나 기기 제조 공정이 침해되면 환자 안전과 프라이버시에 영향을 미칠 수 있습니다. 이러한 가능성은 프라이버시, 사이버보안, 필수 기기 성능을 보호하기 위한 윤리적 사용과 기술적 역량에 대한 우려를 낳았습니다.

IoMT 인프라를 효과적으로 관리하려면 다음을 포함하여 많은 움직이는, 종종 자율적인 부품을 고려해야 합니다:

• 제조 공정의 품질 관리.
• 여러 기기에 저장된 의료 정보의 상호 운용성.
• 클라우드 스토리지 및 소프트웨어 플랫폼 의존성.
• 네트워크 통신 모니터링.
• 의료 전문가의 기대 충족.

IoMT는 점점 더 우리 삶의 구조 일부가 되고 있습니다. 데이터 프라이버시, 기기 무결성, 사이버 복원력을 의료 기기 및 장비의 설계 및 제조에 구축하는 것은 필수적입니다.

누구에게 전화하시겠습니까?

고스트버스터즈의 괴짜 과학자들은 초심리학적 트릭으로 원치 않는 유령을 찾아냈습니다. 의료 기기 제조업체를 위한 표준 및 가이드라인¹은 협업, 품질 문제, 위험 및 보안 관리, 사용 사례 시나리오를 다루고, 의료 기기에서 예기치 않은 '유령 같은' 행동을 식별하고 근절하는 관행을 설명합니다. 이는 기기 성능에 대한 '설계된 대로(as designed)' 및 '제작된 대로(as built)' 통제력을 강화하는 데 도움이 됩니다(심지어 '사용된 대로(as used)'에 대한 통제는 더 찾기 어렵지만).

국제의료기기규제당국포럼(IMDRF)은 자발적 조직으로, 의료 기기 사이버보안 워킹 그룹을 구성하여 2020년 3월 '의료 기기 사이버보안을 위한 원칙과 관행'을 발표했습니다.

이 문서는 기업 내부의 사이버보안을 다루지 않지만, 전체 제품 수명 주기(TPLC)의 설계/개발, 제조, 테스트, 지원/시장 출시 후 모니터링 단계에서 의료 기기 제조업체가 제품 사이버보안 복원력을 강화하고, 취약점을 보완하며, 위험을 완화할 책임에 대해 논의합니다. 제조업체를 위한 권장 사항에는 다음을 다루는 TPLC 사이버보안 관리 계획 개발이 포함됩니다:

• 상황 인식.
• 취약점 공개.
• 업데이트 및 보완.
• 복구.
• 제조업체가 공개된 취약점에 대해 정보를 유지하고 식별한 취약점을 공유하고 있다는 증거.

특히 유용할 수 있는 한 가지 위험 관리 기법은 위협 모델링입니다. 오픈 웹 애플리케이션 보안 프로젝트(OWASP)는 설계 및 개발 중 제조업체가 다음 네 가지 질문을 던질 것을 권장합니다:

1. 우리는 무엇을 만들고 있는가?
2. 무엇이 잘못될 수 있는가(예: 어떻게 공격당할 수 있는가)?
3. 그것에 대해 무엇을 할 것인가?
4. 우리가 충분히 좋은 일을 했는가?

성능 요구 사항 정의부터 서비스 투입 및 퇴역까지 TPLC 전반에 걸쳐 사이버보안 복원력을 계획하고 구축하면, 우리의 신뢰를 받을 자격이 있는 제품이 탄생할 것입니다.

그들이 여기 있다!

폴터가이스트는 상업적, 이익 기반 활동이 윤리적, 인본주의적 우려를 무시하고 지름길을 택해 의도치 않은 결과와 부수적 피해를 초래할 때 발생하는 혼란을 탐구합니다. 이해관계자 커뮤니티는 의료 기기 제조 부문에서 그러한 혼란을 방지하기 위한 이니셔티브에 협력해 왔으며, 이는 대통령 정책 지침 21(PPD-21)에서 식별된 16개 중요 인프라 부문 중 두 가지(의료 및 공중 보건, 중요 제조)에 해당합니다. 또한 2015년 미국 의회는 2015년 사이버보안 법(CSA)을 통과시켰으며, 여기에는 의료 산업 보안 접근 방식을 정렬하기 위한 요구 사항이 포함되어 있습니다.

의료 및 공공 부문 조정 위원회의 합동 사이버보안 워킹 그룹(미국 보건복지부와의 공공-민간 파트너십)은 의료 기기 제조업체를 위한 기술적 모범 사례로 다음을 나열합니다:

• 공격 표면 최소화.
• 안전한 기본값 및 구성 설정.
• 감사 및 책임성 유지.
• 최소 권한, 업무 분리, 심층 방어 원칙 준수.
• 안전하게 실패(Fail securely).
• 보안을 단순하게 유지하고 보안 문제를 올바르게 수정.

NIST SP 800-171 보안 제어 요구 사항을 다뤄본 사람이라면 위 모범 사례 요약에 14개 제어 패밀리의 요소들이 포착되어 있음을 알 수 있습니다. 이들은 검증된 것들로, 맹목적인 신뢰가 아닌 정보에 입각한 신뢰의 기초입니다.

재앙적인 지름길을 방지하든, 악의적인 유령(또는 다람쥐)을 봉쇄하든, 다중 노드 기기 솔루션을 꿰매든, 의료 기기와 관련하여 우리는 새로운 일상에 있습니다. 다행히 우리는 기술과 더 안전하고 깊이 있는 인식의 관계로 나아갈 수 있습니다. 우리는 단지 IoMT 영화 대본을 더 깊이 파고들어 구성 요소, 상호 작용, 사고 예방법을 이해하면 됩니다.

이 블로그는 국가 사이버보안 인식의 달(NCSAM)을 위해 발행된 시리즈의 일부입니다. 시리즈의 다른 블로그에는 셀리아 폴센의 '보안 문화 만들기', 제인 파탈리브의 '연결했다면 보호하라', 팻 토스의 '의심 많은 마음: 비즈니스가 해킹당했을 수 있는 비기술적 신호', 에릭 포글맨(Erik Fogleman)과 제프 오르작(Jeff Orszak)의 '커넥티드 디바이스의 미래'가 포함됩니다.

^{1 예시: 의료 정보 발전 협회(AAMI) - https://www.aami.org/medical-device-manufacturer; 식품의약국(FDA) - https://www.fda.gov/medical-devices/digital-health-center-excellence/cybersecurity#guidance; 국제전기기술위원회(IEC) - https://www.iec.ch/perspectives/government/sectors/medical_devices.htm; 국제표준화기구(ISO) - https://www.iso.org/iso-13485-medical-devices.html; 울(UL) - https://www.ul.com/resources/healthcare-standards-directory}