의료 사기 방지 및 환자 데이터 보호

Kari Mathisen

PHI 탈취, 크리덴셜 스터핑, 의료 봇, 계정 탈취가 어떻게 의료비 청구 및 결제 사기로 이어지는지, 그리고 조직을 보호하는 방법을 알아보세요.

의료 업계 전반에서 의료 서비스 제공자와 보험자는 진료 제공과 결제 처리를 위한 분산형 디지털 인프라를 빠르게 확장하고 있습니다. 팬데믹으로 가속화된 이러한 전환에는 온라인 포털 계정을 통한 결제 및 기타 업무의 디지털 처리, 금융 정보를 이용한 디지털 결제, 애플리케이션과 디지털 채널 및 의료 데이터 통합 플랫폼을 통한 보호 대상 건강 정보(PHI)의 전송이 포함됩니다.

이러한 모든 변화는 의료 서비스 제공과 비즈니스 운영을 모두 지원하는 데 필요하지만, 동시에 조직을 의료비 결제 및 보험금 청구 사기에 노출시킬 수도 있습니다. 실제로 미국 보건복지부에 따르면 2021년에 ‘해킹/IT 사고’로 분류된 침해 사고로 약 4,000만 명이 피해를 입었습니다.

의료 기관은 회원의 보호 대상 건강 정보(PHI), 개인 식별 정보(PII), 금융 정보 등 방대한 양의 개인정보를 보관하고 있어 위협 행위자의 표적이 되고 있습니다. 크리덴셜 스터핑, 악성 봇, 계정 탈취 공격, 웹 스크래핑이 사이버 공격 위협 전반에서 더욱 빈번해지면서 PHI의 유실 및 오용뿐 아니라 보험금 지급 관련 사기, 낭비, 남용의 위험도 커지고 있습니다.

F5 Labs의 애플리케이션 보호 보고서에 수록된 2021년 클라우드 침해 공격 체인 시각화 예시

전 세계 다양한 산업에서 빠르게 진행되는 현대화는 신속하고 원활한 디지털 경험, 강력한 고객 데이터 보호, 그리고 고객 충성도를 높이고 매출을 확대하는 혁신으로 이어지고 있습니다. — F5 2022 애플리케이션 전략 현황 보고서

이러한 환경에서 가장 큰 과제는 사용자 불편을 줄이는 원활한 디지털 경험에 대한 요구와 결제 무결성을 보장하고 신원 도용 및 보험금 청구 사기를 방지하는 강력한 보안 조치에 대한 요구 사이에서 균형을 맞추는 것입니다.

경계 보안을 강화하면 사기로 인한 손실을 줄이는 데 큰 효과를 거둘 수 있습니다. 하지만 이를 위해 조직은 먼저 사이버 공격이 어떻게 사기로 이어지는지 이해해야 합니다. 보안 침해를 관리하고 차단해야만 오늘날 의료 시스템을 괴롭히는 사기 손실을 줄일 수 있습니다.

의료 기관이 이러한 목표를 달성할 수 있도록 최근 백서 “의료 분야의 디지털 혁명 보호”를 발간했습니다. 이 백서를 통해 다음 내용을 알아보실 수 있습니다.

• 디지털 헬스케어 혁명으로 인해 사이버 범죄자와 사기범들이 웹 및 모바일 애플리케이션에 내재된 취약점을 악용하도록 온라인 수법을 어떻게 진화시키고 있는지 알아봅니다.
  
• 온라인 사기가 만연함에 따라 조직이 기존의 개별 솔루션을 버리고 조직 내 사일로를 재구상하는 방식으로 변화에 적응해야 하는 이유.
• 고객 경험을 저해하지 않으면서 사람에 의한 사기와 자동화된 사기가 비즈니스에 영향을 미치기 전에 이를 완화하는 데 필요한 실시간 모니터링 및 인텔리전스를 확보하는 방법.

백서를 읽어보세요: 의료 분야의 디지털 혁명 보호

작성자 소개

Kari Mathisen

Kari Mathisen의 다른 블로그 게시물