분당서울대병원, 대한민국 정보보호대상 단체부문 우수상

의료기관 중 유일…국가적 정보보호 역량 공식 인정

▲황연수(왼쪽에서 세번 째) 분당서울대병원 정보보호팀장이 제24회 대한민국 정보보호대상 단체부문 우수상을 수상하고 있다. (사진제공=분당서울대병원)

분당서울대병원이 9일 서울 강남구 노보텔 앰배서더 강남에서 열린 ‘제24회 대한민국 정보보호대상’ 시상식에서 단체부문 우수상을 수상했다고 10일 밝혔다. 보건의료 분야에서 수준 높은 정보보호 역량을 공식적으로 인정받으며, 의료기관 중 유일하게 수상의 영예를 안았다.

대한민국 정보보호대상은 과학기술정보통신부가 주최하고 한국인터넷진흥원(KISA)이 주관하는 국내 최고 권위의 정보보호 분야 시상식이다. 자발적인 보안 실천 문화를 형성하고, 가장 높은 대응력으로 산업 전반의 정보보호 수준 향상에 기여한 기관을 수상자로 선정한다.

분당서울대병원은 개원 초기부터 정보보호를 병원 운영의 핵심 가치로 삼아, 의료정보의 안전성과 신뢰성 확보를 위한 체계를 지속 강화해 왔다. 특히 정보보호 관리체계(ISMS), 정보보호 경영시스템(ISO 27001), 개인정보 보호시스템(ISO 27701), 의료정보 보호시스템(ISO 27799) 등 국내외 주요 정보보호 인증을 외부 컨설팅 없이 자체 인력만으로 모두 획득한 바 있으며, 이는 의료계 내에서도 보기 드문 선도 사례로 평가받는다.

또한 국내 의료기관 최초로 병원 내 모든 PC에 대해 논리적 망분리를 적용해 랜섬웨어, 해킹 등 외부 위협을 원천 차단하고 있다. 가상사설망(VPN) 기반 접근통제, 다중인증(MFA) 기술 도입, 지능형 지속 공격(APT) 대응 솔루션 등 다계층 보안 아키텍처를 운영하면서 고도화된 보안 체계를 유지하고 있다.

‘사이버 보안 진단의 날’과 같은 전 직원 참여형 보안 캠페인을 통해 보안 문화의 생활화를 정착시켰으며, 과학기술정보통신부 주최의 ‘개인정보 가명·익명처리 기술 경진대회’에서 대상을 수상하는 등 기술 활용과 정보보호의 균형과 혁신을 이어오고 있다.

최근 국내외 정보보안 침해 사고가 급증하고 있는 상황에서 단 한 건의 사고 없이 운영 체계를 유지해 온 점 역시 병원의 기술적·조직적 보안 수준을 입증한다.

송정한 분당서울대병원장은 “의료기관 신뢰의 핵심은 의료정보의 안전한 보호에 있는 만큼, 전략적인 투자와 실행력으로 디지털 의료체계의 안전성 기준을 한층 더 높이겠다”며 “특히 기술·정책·문화 전 영역의 정보보안 수준 고도화를 통해 새로운 보안 표준을 제시하는 선도 기관으로 자리잡겠다”고 밝혔다.