의료 데이터는 사이버 범죄자들이 선호하는 표적입니다. 2023년에는 사상 최대 규모의 데이터 유출 사고가 발생해 1억 3,300만 건이 넘는 의료 기록이 노출되거나 도난당했습니다.1이러한 공격으로 인한 재정적 피해는 상당할 수 있습니다. 2023년 의료 데이터 유출 사고 한 건당 평균 비용은 약 1,100만 달러에 달했습니다.2
이러한 침해 사고는 민감한 개인 데이터를 노출할 뿐만 아니라, 그 배후의 사이버 공격으로 인해 전자의무기록(EHR)과 같은 핵심 시스템이 중단될 수도 있습니다. 시스템 중단에 따른 비용은 하루 최대 200만 달러에 달하며3—환자 데이터에 대한 접근을 방해해 진료를 지연시키는 등 환자 치료에도 부정적인 영향을 미칠 수 있습니다.
하이브리드 인프라, 분산 애플리케이션, IoT 기술 및 모바일 기기로 인해 의료 IT가 더욱 복잡해지면서 보안이 중대한 과제로 떠오르고 있습니다. 효과적인 방어를 위해서는 Epic 앱을 보호할 수 있는 신뢰할 만한 보안 파트너가 필요합니다. Amazon Web Services(AWS)의 강력한 기본 보안 기능과 F5 보안 솔루션을 결합하면 클라우드 또는 하이브리드 환경에서 Epic 앱을 안전하게 배포, 관리 및 운영할 수 있습니다.
포괄적인 애플리케이션 보호
AWS는 130개 이상의 HIPAA 적격 서비스를 통해 Epic 앱의 보안과 규정 준수를 보장하는 데 필요한 도구와 경험을 제공합니다. F5® BIG-IP® Advanced WAF®를 사용하면 OWASP 10대 보안 위협, 악성 봇, DDoS 공격 등의 위협으로부터 Epic 앱을 보호하여 보안 태세를 한층 더 강화할 수 있습니다. 웹 앱과 API는 시그니처 기반 솔루션을 우회할 수 있는 위협과 제로데이 취약점으로부터 안전하게 보호됩니다. 패치되지 않은 취약점이 의료 업계의 주요 감염 경로로 지목되고 있다는 점에서 이는 특히 중요합니다.4 Epic과 기타 의료 앱 간의 연결을 지원하려면 강력한 API 보안도 필요합니다.
실시간 행동 분석 및 클라이언트 측 암호화를 통해 BIG-IP Advanced WAF는 환자와 의료 서비스 제공자가 장소와 기기에 관계없이 EHR에 안전하게 액세스할 수 있도록 지원합니다. 클라우드, 온프레미스 또는 Epic SaaS를 통해 제공되는 Epic 앱을 보호할 수 있습니다. F5, AWS 및 Epic 간의 긴밀한 파트너십을 바탕으로 앱이 배포되는 모든 환경에서 안정적인 보호를 제공합니다.
간소화된 관리
복잡성은 의료 IT의 걸림돌이지만, BIG-IP Advanced WAF는 엔드투엔드 가시성을 위한 중앙 집중식 관리 및 모니터링 기능을 제공합니다. 이러한 가시성을 통해 관리자는 하이브리드 또는 멀티클라우드 환경 전반에서 일관된 보안 정책을 손쉽게 유지하고 적용할 수 있습니다. Epic 애플리케이션용으로 사전 구성된 검증된 보안 정책을 갖춘 BIG-IP Advanced WAF는 Epic 앱의 보안 프로토콜을 지속적으로 업데이트해야 하는 관리 부담을 줄이는 동시에 장애나 서비스 중단에 대한 보호를 한층 강화합니다.
포괄적인 보고 기능을 통해 IT 팀은 Epic 앱의 트래픽을 더욱 정확히 파악하여 성능을 세밀하게 조정하고 의료 규정 준수 여부를 보다 쉽게 입증할 수 있습니다. 또한 F5는 Forrester Consulting의 평가에서도 확인된 강력한 도입 지원을 제공하여 BIG-IP Advanced WAF로 더욱 쉽게 전환할 수 있도록 지원합니다.
AWS가 검증한 ‘클라우드 업계 최고 수준’의 보안 및 네트워킹 역량을 갖춘 F5는 Epic 앱과 기타 의료 데이터의 보안 및 관리를 강화할 수 있는 신뢰할 수 있는 파트너입니다. BIG-IP Advanced WAF를 통해 AWS상의 Epic 앱을 위협과 잘못된 구성으로부터 보호하면 환자 데이터에 안전하고 안정적으로 액세스할 수 있어 지속적으로 양질의 진료를 제공할 수 있으며, 이는 환자와 직원 및 관리자 모두에게 도움이 됩니다.
AWS와 F5를 통해 Epic 앱과 데이터의 보안 태세를 어떻게 강화할 수 있는지 알아보려면 f5.com/epic을 방문하세요.
올해 3월에 열리는 HIMSS 컨퍼런스에 참석하신다면 AWS 부스에 들러 AWS가 Epic 애플리케이션을 보호하는 방법을 자세히 알아보세요.
출처
1. HIPAA Journal, 2023년 12월 의료 데이터 침해 보고서, 2024년 1월
2. IBM, 2023년 데이터 유출 비용 보고서, 2023년 6월
3. SC Media, CommonSpirit Health 사이버 공격으로 한 달간 네트워크 중단, 1억 5천만 달러의 비용 발생, 2023년 2월
4. 미국 보건복지부, 2022년 의료 사이버 보안 연례 보고서, 2023년 2월
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.