의료 분야는 분산형 기술 모델을 도입하여 환자, 임상시험 참가자, 의료 서비스 제공자 및 연구자의 접근성을 높였습니다. 클라우드 컴퓨팅과 최신 애플리케이션의 속도 및 확장성에 힘입어 원격 의료, 원격 모니터링, 분산형 임상시험이 보편화되고 있습니다. 이러한 성장으로 멀티클라우드 도입이 증가하면서 현재 의료 기관의 73%가 여러 퍼블릭 클라우드 공급업체를 이용하고 있습니다.1
분산형 의료로 나아가는 과정에서 디지털 위협 방지
안타깝게도 이러한 분산형 모델은 조직의 공격 표면을 확대하여 막대한 비용을 초래하는 데이터 유출이나 서비스 중단의 위험도 높입니다. 의료 데이터는 다크 웹에서 가치가 높고 성공적인 사회 공학 공격을 설계하는 데 활용될 수 있어 공격자들에게 특히 매력적입니다. 미국에서는 2020년부터 2022년 사이 의료 데이터 유출 사고가 두 배로 증가했으며,2 이는 강력한 보안의 필요성을 잘 보여줍니다.
멀티클라우드 환경으로 전환하면 도구와 정책이 중복되어 복잡성과 위험이 증가할 수도 있습니다. 의료 기관은 보안 및 IT 팀의 업무 부담을 줄이기 위해 여러 환경과 애플리케이션 전반에 걸쳐 일관되면서도 확장 가능하고 관리하기 쉬운 보안을 구축해야 합니다. 또한 의료 분야를 겨냥한 정교하고 자동화된 위협에 대응할 수 있도록 신속하게 작동해야 합니다.
강력한 사이버 보호로 의료 성과 향상: F5, Intel, Google Cloud 협업의 강점
F5는 Intel 및 Google Cloud와 협력하여 적응형 애플리케이션과 빠르고 원활한 보안을 통해 오늘날의 분산형 의료 환경을 보호합니다. Intel® QuickAssist Technology(Intel® QAT)를 활용해 압축 및 암호화 기능을 오프로드함으로써 F5 솔루션의 실행 속도를 높이고 Google Cloud를 더욱 강력하게 보호합니다.
이러한 기술을 결합하면 애플리케이션과 API가 어디에서 필요하든 가동 시간과 성능을 극대화하도록 보호할 수 있습니다. 또한 Google Cloud Healthcare Data Engine과 F5 애플리케이션 딜리버리를 활용하여 가치 기반 의료를 위한 새로운 도구를 손쉽게 구축하고 배포할 수 있습니다. F5® BIG-IP®를 사용하면 여러 클라우드에 일관된 정책으로 애플리케이션을 배포할 수 있을 뿐만 아니라, 성능 향상을 위해 트래픽을 조정하고 애플리케이션과 API에 더 가까운 위치에서 보안을 제공할 수 있습니다.
API 보안은 간과되기 쉽지만, Google의 조사에 따르면 Google Cloud 고객에게 발생한 보안 사고 중 20%는 API 침해로 인한 것이었습니다.3 API와 서드 파티 통합을 보호하면 포괄적인 환자 진료와 연구에 필요한 협업을 지원하면서도 보안 침해나 서비스 중단의 위험을 줄일 수 있습니다.
F5 보안 솔루션은 머신 러닝과 행동 분석을 활용하여 봇과 사람에 의한 공격을 비롯한 애플리케이션 및 API 대상 위협을 정확하게 식별합니다. 이를 통해 정상적인 사용자의 이용에 불편을 주지 않으면서 계정, 환자 데이터 및 중요한 연구 자료를 무단 액세스와 사기로부터 보호합니다. 이 접근 방식은 서비스 중단이나 데이터 유출로 이어질 수 있는 최신 애플리케이션 계층 및 API 공격에 대한 보호 기능을 추가하여 Google Cloud 보안 도구를 강화합니다. Intel QAT는 보안 성능을 향상시켜 보호 수준을 높입니다.
EHR 시스템을 위해 F5는 Epic Systems 애플리케이션에 특화된 사전 구축 및 검증된 정책과 템플릿을 제공하여 위협이나 잘못된 구성으로 인한 가동 중단을 방지하고, 조직이 여러 클라우드와 온프레미스 인프라 전반에서 일관된 보안을 바탕으로 중요한 데이터와 운영을 배포하고 보호할 수 있도록 지원합니다.
안전한 헬스케어 지원: 최신 위협에 대응하는 다계층 방어
F5, Intel, Google Cloud를 활용하면 오늘날의 최신 위협에 직면해서도 안정적인 운영을 유지할 수 있습니다. F5는 미국의 주요 병원에 도입되어 매일 10억 건의 자동화된 공격을 차단하며, Google Cloud는 접근성이 뛰어난 가치 기반 의료 솔루션을 지원합니다. F5, Intel, Google Cloud의 결합을 통해 애플리케이션과 API를 보호하고, 복잡성 없이 어디서나 환자 및 연구 데이터를 안전하게 지키는 데 필요한 적절한 도구를 확보할 수 있습니다.
자세히 알아보기 f5.com에서
출처:
1 2023년 의료 분야의 클라우드 현황, Forrester, 2023년 5월
2 2022년 의료 사이버 보안 연례 검토, 미국 보건복지부, 2023년 2월
3 위협 전망 보고서, Google 사이버 보안 대응팀, 2023년 4월
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.