의료 분야는 최근 몇 년간 랜섬웨어 공격을 가장 많이 받은 분야 중 하나입니다.1 의료 분야를 겨냥한 사이버 공격은 대부분 금전적 동기에서 비롯되며,2 의료 기관은 보유한 데이터의 가치가 높고 침입이 쉬우며 운영을 지속하기 위해 몸값을 지불할 가능성이 크다는 이유로 빈번하게 표적이 됩니다. 안타깝게도 랜섬웨어는 진료 지연 및 취소, 구급차 우회 등을 초래해 환자 치료에 부정적인 영향을 미치는 것으로 나타났습니다.3 또한 이러한 공격은 데이터와 시스템에 대한 접근을 차단하여 연구를 지연시키거나 심지어 무산시킬 수도 있습니다. 사이버 보안 위협은 환자 데이터와 안전을 위험에 빠뜨립니다—병원 시스템을 사용할 수 없게 만들거나 임상시험을 지연시키거나 무효화하는 등의 방식으로 말입니다.
의료 부문에서 갈수록 복잡해지는 사이버 보안 위협 헤쳐 나가기
의료 기관이 디지털 환자 모니터링 기기부터 원격 의료 서비스에 이르기까지 더 많은 디지털 기술을 도입함에 따라 디지털 공격 표면이 계속 확대되고 있어, 적절한 방어는 보안 및 IT 팀이 해결해야 할 과제가 되고 있습니다. 하이브리드 환경에서는 온프레미스 및 클라우드 환경을 보호하기 위해 여러 도구 세트가 필요할 수 있어 문제가 더욱 복잡해질 수 있습니다. 이로 인해 일관성이 저하되고 공격이 성공할 위험이 커질 수 있습니다.
랜섬웨어와 같은 지능형 위협에 효과적으로 대응하는 방법 중 하나는 암호화된 트래픽을 모니터링하여 그 안에 숨은 위협을 식별하는 것입니다. 이상적으로는 인바운드 트래픽을 모니터링하여 멀웨어나 랜섬웨어를 탐지하는 동시에, 아웃바운드 트래픽도 모니터링하여 데이터 유출이나 감염된 디바이스의 통신을 파악해야 합니다. 하지만 실시간 암호화 및 복호화는 많은 리소스를 소모하는 작업이므로 조직 내 다른 업무의 처리 속도를 저하시킬 수 있습니다.
F5, AWS 및 Intel의 다계층 보호로 의료 데이터를 선제적으로 보호
F5® BIG-IP® SSL Orchestrator®는 정책 기반 복호화, 암호화 및 트래픽 조정을 제공하여 다른 보안 솔루션이 놓칠 수 있는 위협을 식별합니다. Intel® QuickAssist Technology(Intel® QAT)와 함께 사용하면 암호화 및 복호화 작업을 오프로드하여 성능과 탐지 속도를 높일 수 있습니다.
제로데이 취약점부터 자동화된 공격에 이르는 기타 일반적인 위협에 대해서는 F5 BIG-IP® Advanced WAF®가 행동 분석을 통해 애플리케이션과 API를 보호합니다. 배포가 간편한 솔루션으로 AWS 또는 온프레미스의 의료 애플리케이션을 OWASP Top 10 위협으로부터 보호하세요. 여러 소스의 환자 정보를 통합하여 한눈에 볼 수 있도록 구축했든, AWS를 사용해 의료 데이터를 인사이트로 전환했든, 이러한 민감한 데이터는 사람과 자동화된 공격자로부터 안전하게 보호되어야 합니다. Intel QAT는 보안 성능을 강화하여 더욱 빠르고 효과적인 보호를 제공합니다.
전자 건강 기록(EHR) 시스템은 의료 분야에서 공격자들이 노리는 또 다른 주요 표적입니다. F5는 Epic Systems 애플리케이션 전용 BIG-IP Advanced WAF 정책을 통해 EHR 시스템이 중단되지 않도록 보호합니다. 사전 구축 및 검증된 정책과 템플릿을 활용하여 의료 애플리케이션을 배포하고 보호함으로써, 서비스 중단으로 이어질 수 있는 위협과 잘못된 구성을 방지할 수 있습니다. 온프레미스 및 클라우드 환경 전반에서 IT 복잡성을 줄이면 보안 태세도 개선할 수 있습니다. F5 BIG-IP® Virtual Edition(VE)을 사용하면 보안 및 IT 팀의 업무 부담을 늘리지 않고도 온프레미스 정책을 AWS로 가져와 어디서나 일관되고 안전하게 애플리케이션을 운영할 수 있습니다.
조직의 데이터 보안 강화
F5, Intel 및 AWS를 활용하면 안정적인 운영에 필요한 가동 시간, 속도 및 확장성을 향상하고, 정교한 위협으로부터 환자 및 연구 데이터를 안전하게 보호하는 동시에 IT 및 보안 팀이 관리해야 하는 하이브리드 환경의 복잡성을 줄일 수 있습니다.
강력한 사이버 보안을 구축하는 방법과 데이터를 안전하게 보호하는 방법에 대해 자세히 알아보세요: www.f5.com/solutions/healthcare
출처:
1 2022년 인터넷 범죄 보고서, 미국 연방수사국, 2023년 3월
2 Verizon 데이터 침해 조사 보고서 2023, 2023년 6월
3 미국 병원, 클리닉 및 기타 의료 서비스 제공 기관을 대상으로 한 랜섬웨어 공격 동향(2016~2021년), H. T. Neprash 외, JAMA Health Forum, 2022년 12월
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.