5대 병원 정보보호 투자액...삼성서울 50억, 세브란스 7억

[지디넷코리아]국내 5대 병원(서울아산병원, 삼성서울병원, 세브란스병원, 서울대학교병원, 서울성모병원) 중 작년에 정보보호 투자를 가장 많이 한 곳은 삼성서울병원으로 50억 2000만원이였다.

반면 가장 낮은 곳은 세브란스병원으로 7억 4000만원에 불과했다.

두 병원간 40억 원 이상 차이가 났다.

서울아산병원 31억 원, 서울성모병원 23억 6000만 원, 서울대학교 병원 15억 4천만원에 달했다.

또 강남세브란스병원은 정보보호 전담 인력이 한 명도 없었다.

21일 한국인터넷진흥원(KISA) 정보보호 공시 종합 포털에 따르면 서울아산병원은 지난해 정보보호 부문에 31억1432만원을 투자했다.

이는 전년 대비 20.74% 줄어든 수치로, 국내 5대병원 중 유일하게 수치가 줄었다.

5대 병원 중 세브란스병원의 경우 정보보호 투자액을 공시한 곳은 연세대 의과대학 강남세브란스병원으로, 이를 기준으로 집계했다.

보안업계에 따르면 병원은 정보보호 투자가 매우 중요하게 다뤄지는 분야다.

의료 현장의 특수성과 데이터의 가치가 다른 산업군과 달리 민감한 정보가 다수 포함돼 있으며, 의료시스템이 사이버 공격으로 인해 중단될 경우 환자의 생명과 직결되는 상황까지 치달을 수 있기 때문이다.

실제로 다크웹 마켓에서 의료기관 데이터는 일반적인 개인정보보다 훨씬 높은 가격에 거래된다.서울아산병원의 지난해 정보기술(IT) 분야 투자액 대비 정보보호 분야 투자액이 차지하는 비중도 7.3%로 5대 병원 중 4위에 머물렀다.

정보보호 전담 인력은 6.9명, IT 인력 대비 정보보호 전담 인력 비중은 4.8%로 조사됐다.반면 강남세브란스병원, 서울성모병원 등은 지난해 전년 대비 정보보호 투자액을 40% 이상 늘렸다.

먼저 강남세브란스병원의 경우 지난해 7억3593만원을 정보보호 분야에 투자했는데, 이는 1년 전과 비교하면 42.46% 늘어난 액수다.

강남세브란스병원의 IT 분야 투자액 대비 정보보호 분야 투자액이 차지하는 비중도 서울아산병원을 앞지른 7.6%로 집계됐다.다만 강남세브란스병원은 정보보호 전담 인력을 아예 두지 않고 있는 현실이다.

정보보호 투자액 규모도 5대 병원 중 가장 낮은 데다, 전담 인력까지 전무했다.

서울성모병원은 지난해 정보보호 부문에 23억6117만원을 투자해 전년 대비 투자액을 45.8% 늘렸다.

5대 병원 중 가장 큰 폭의 증가율을 기록했다.

IT 예산 투입 대비 정보보호 부문이 차지하는 비중도 15.4%로 가장 높았다.

정보보호 전담 인력은 5.9명을 두고 있는 것으로 집계됐으며, IT 인력 대비 보안인력 비중은 14.5%를 기록했다.삼성서울병원은 5대 병원 중 가장 많은 금액을 정보보호 부문에 투자했다.

지난해 정보보호 부문 투자액은 50억1856만원으로 전년 대비 31.63% 투자액을 늘렸다.

IT 투자액 대비 보안 투자 비중은 8.7%를 기록했으며, 보안 전담 인력은 8.7명, IT 대비 보안인력 비중은 4.1%를 각각 기록했다. ...