이제 대부분의 사람들은 건강 및 웰니스 정보를 손쉽게 접하는 데 익숙해졌으며, 이용 가능한 35만 개 이상의 건강 앱을 활용하고 있습니다1. 이러한 변화와 더불어 환자가 의료 서비스 제공자와 소통하는 방식에 대한 기대가 디지털 환경에 맞춰 변화하면서, 의료 부문에서는 대대적인 디지털 혁신이 진행되고 있습니다. 기기, 앱, 클라우드의 첨단 기술을 활용해 증가하는 환자의 요구에 부응하고 있습니다.
의료 부문의 IT 투자는 의료 서비스를 환자에게 더 가까이 제공함으로써 서비스 개선을 위한 가장 빠른 길을 찾는 데 기여하고 있습니다. 많은 의료 기업은 방대한 임상 데이터와 기타 건강 데이터를 활용해 변화 추이를 추적하고 전반적인 의료 환경의 큰 흐름을 파악하는 동시에, 가능한 한 정밀 의료에 가까워지고 있습니다.
세계보건기구(WHO)가 지적한 바와 같이, 디지털 헬스는 다음 기준을 충족할 때 그 가치를 인정받고 도입될 것입니다2:
- 접근성이 뛰어나며, 양질의 의료 서비스에 대한 공평하고 보편적인 접근을 지원합니다.
- 이는 보건의료 시스템이 양질의 의료 서비스를 합리적인 비용으로 공평하게 제공할 수 있도록 효율성과 지속 가능성을 높입니다.
- 건강 증진, 질병 예방, 진단, 관리, 재활 및 완화의료를 강화하고 확대합니다.
- 환자의 건강 정보에 대한 개인정보 보호와 보안을 존중합니다.
이 보고서에서 확인할 수 있듯이, 접근성, 효율성, 확장성, 보안이라는 네 가지 핵심 요소가 결합되면 더 나은 환자 치료를 촉진할 수 있습니다.
접근성과 효율성 측면에서 451 Group은 2024년까지 의료 시설 기기와 병상이 전체 기기의 50%를 차지할 것으로 예측합니다. 나머지 절반은 개인 모니터링 기기가 차지할 것으로 예상됩니다.3 이러한 기기 중 다수는 운영 체제, 공유 서비스 및 애플리케이션 인터페이스에 타사 구성 요소를 사용합니다.
이제 남은 것은 확장성과 보안 측면입니다. 여기서 핵심은 디바이스, 시스템, 애플리케이션으로 구성된 전체 에코시스템이며, 이 중 상당수는 애플리케이션 프로그래밍 인터페이스(API)를 통해 서로 상호 작용합니다. 이것이 얼마나 큰 영향을 미칠 수 있는지 보여 주는 예로, F5의 애플리케이션 전략 현황 보고서에 따르면 조직의 41%가 200개에서 1,000개에 이르는 애플리케이션을 동시에 관리하고 있습니다.4
이 분야에서 의료 기관이 직면한 어려움을 더욱 분명히 보여 주는 전망으로, Gartner는 2025년까지 전 세계 조직의 45%가 소프트웨어 공급망 공격을 경험할 것이며, 이는 2021년 대비 3배 증가한 수치라고 예측합니다.5
의료 기관은 양질의 의료 서비스를 제공하는 동시에 환자의 보호 대상 건강 정보(PHI)를 보호하고, 결제와 의료 기록 모두에서 디지털 거래의 무결성을 유지할 방법을 찾는 데 어려움을 겪고 있습니다. 또한 끊임없는 디지털 사기 위협에 대응하면서, 고객이 겪는 불편을 줄여 환자가 자신의 건강 데이터에 더 쉽게 접근할 수 있도록 하는 한편, IT 운영 전반에 막대한 피해를 일으키는 악성 자동화 봇과도 맞서야 합니다.
데이터 개인정보 보호 및 무결성을 위한 최신 애플리케이션 개발
환자는 의료 서비스를 이용하는 모든 과정에서 자신의 개인정보가 안전하게 보호되고, 전자 건강 기록(EHR)과 개인 식별 정보(PII)가 무단 열람 및 악의적인 행위자로부터 보호되기를 기대합니다. F5와 Google Cloud를 사용하면 여러 계층의 물리적·논리적 보호를 통해 민감한 개인 식별 정보를 안전하게 저장하고 분석할 수 있습니다.
이제 기존 애플리케이션을 현대화하고 새로운 애플리케이션을 구축하여 끊임없이 진화하는 다양한 공격 유형을 방어할 수 있는 최신 하이브리드 또는 멀티 클라우드 환경에서 실행함으로써 환자에게 더 가까이, 더 신속하게 의료 서비스를 제공할 수 있습니다. F5와 Google Cloud를 활용하면 적응형 앱을 구축하고 지원할 수 있으며, DevSecOps 프로그램 내에서 보안 및 성능 정책을 개발 초기 단계로 전환하여 자동화할 수 있습니다.
F5와 Google Cloud는 일반적인 애플리케이션 및 시스템 취약점으로부터도 보호하여, 오픈 소스 소프트웨어와 클라우드 전반의 보안 구성 오류를 노리는 새로운 익스플로잇에 팀이 대응할 수 있도록 지원합니다.
안심하고 환자 진료 제공
즉각적이고 정확한 정보에 기반한 진료가 필요한 상황에서는 애플리케이션, 서비스 및 데이터에 대한 접근성이 매우 중요합니다. 의료 서비스 제공자는 환자별 맞춤 진료 권장 사항을 도출하기 위해 여러 서비스와 데이터 소스는 물론 인공지능을 활용하는 방안을 모색하고 있습니다. 이러한 정보와 기능에 접근하는 과정에서 환자 데이터가 침해되거나 오용될 위험에 노출되어서는 안 됩니다. 적시에 진료를 제공하고 사용자 만족도를 보장하려면 애플리케이션과 시스템이 사용자에게 불편을 초래하지 않으면서 변화하는 공격 전술에 자동으로 대응해야 합니다.
F5와 Google Cloud를 함께 사용하면 내장된 AI 및 머신 러닝 기능을 활용해 의료 활동을 모니터링하고 사기 또는 위험 행동에 대한 종합적인 인사이트를 얻을 수 있습니다. 이를 통해 조직은 정상적인 사용자에게 불편을 주지 않으면서 무단 사용자와 자동화된 봇이 시도하는 정교한 악성 활동을 식별하고 차단할 수 있습니다. 클라우드 인프라 전반의 보안 관리를 중앙 집중화하여 간편하고 신속하며 확장 가능한 멀티 클라우드 보호를 제공합니다.
F5와 Google Cloud로 의료 운영 보호
F5와 Google Cloud는 개인 건강 정보를 침해, 사기 및 오용으로부터 보호하는 현대적인 환자 중심 서비스를 제공함으로써 의료 부문의 디지털 요구를 충족할 수 있는 애플리케이션을 보호하고 지원한다는 비전을 공유하고 있습니다.
F5와 Google Cloud는 자동화된 봇 공격, 결제 사기, 계정 탈취, 무단 액세스, DDoS 공격, DNS 공격 및 API 대상 공격으로부터 핵심 애플리케이션을 보호하는 원활한 보안을 제공합니다. 양사는 확장 및 축소하고, 스스로 방어하며, 인사이트를 확보하는 적응형 애플리케이션을 통해 의료 기관이 변화하는 환경에 빠르게 대응하고 탁월한 디지털 의료 경험을 제공할 수 있도록 지원합니다.
F5는 보호되고 유용한 인사이트를 제공하며 접근 가능한 의료 데이터를 위한 힘입니다.
자세한 내용은 다음 페이지를 참조하세요: www.f5.com/solutions/healthcare
출처:
1 IQVIA, 2021년 디지털 헬스 동향, 2021년 7월
2 세계보건기구, 디지털 헬스에 관한 글로벌 전략 2020-2025, 2021년 5월
3 S&P Global: 451 Group, 커넥티드 의료 기기의 성장으로 인증 필요성 증대, 2021년 1월
4 F5, 2022년 애플리케이션 전략 현황 보고서, 2022년 4월
5 Gartner, 2022년 사이버 보안 7대 트렌드, 2022년 4월
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.