서울성모병원 전경[더파워 이설아 기자] 가톨릭대학교 서울성모병원이 의료영상저장전송시스템까지 포함한 정보보호 관리체계 인증을 획득했다. 서울성모병원은 국내 의료기관 최초로 PACS를 포함한 ISMS 인증을 받았다고 23일 밝혔다.
인증기간은 2026년 7월 1일부터 2029년 6월 30일까지 3년이다. 이번 인증은 병원 보안 관리 대상을 전자의무기록 중심에서 의료영상 시스템까지 넓힌 사례다.
ISMS는 정보보호 관리체계 인증이다. 조직이 주요 정보자산을 보호하기 위해 관리적·기술적·물리적 보호 조치를 갖추고 있는지를 평가한다.
이번 인증에서 핵심은 PACS가 포함됐다는 점이다. PACS는 CT, MRI 등 의료장비에서 생성되는 영상 데이터를 저장·전송하고, 병원 내 전자의무기록과 실시간으로 연동되는 시스템이다.
PACS는 진료 과정에서 필수적인 시스템이지만 외부 접점도 많다. 진료정보교류, 외부 협진과 판독, 의료장비 유지보수를 위한 원격 접속 등 여러 기관과 주체가 연결되는 구조다.
이 때문에 전자의무기록 보안을 강화하더라도 PACS 보안 수준이 낮으면 병원 전체 정보보호 체계가 흔들릴 수 있다는 지적이 이어져 왔다. 서울성모병원은 이번 인증을 통해 해당 시스템을 정보보호 관리체계 안으로 끌어들였다.
인증 과정은 영상의학팀을 중심으로 진행됐다. 정보보호팀이 실무를 총괄했고, 보안컨설팅 기업 행복소프트와 PACS 시스템 제조사 태영소프트가 참여했다.
행복소프트는 PACS 인증 범위 설정, 조직 구성, 정보자산 식별, 현황과 흐름 분석, 취약점 진단, 계정 관리, 접근 통제 확인, 위험 평가, 보호 조치, 암호화와 접속 기록 관리 등 보안 컨설팅 실무를 맡았다.
PACS 공급과 유지관리를 담당하는 태영소프트도 실사에 참여했다. 수탁사 차원에서 세부 보안 조치를 지원하며 공급망 보안 관리에도 관여했다.
서울성모병원은 이번 인증을 시작으로 의료기기와 병원 정보시스템의 보안 체계를 더 고도화한다는 계획이다. ISO 국제인증 획득도 추진한다.
국정원 병원정보시스템 보안 가이드라인에 맞춘 다중망 분리체계도 확대한다. 업무망, 인터넷망, 연구망, 의료기기망을 분리해 AI와 클라우드 기반 의료기기 확산에 대응하겠다는 구상이다.
최근 병원 현장에서는 AI 의료기기와 클라우드 서비스형 의료기기 도입이 늘고 있다. 서울성모병원은 이에 맞춰 공급망 보안 관리와 의료기기 운영 환경의 안전성을 함께 강화할 방침이다.
이번 사업을 주도한 이인숙 서울성모병원 영상의학팀장은 “의료영상 표준 파일 형식인 DICOM에도 다양한 환자정보가 담겨 있으며, 국내에서도 PACS에 대한 침해사례가 다수 있는 만큼 더 이상 보안 사각지대로 남아서는 안 된다”고 말했다.
이어 “향후 AI 발전에 따라 더 많은 디지털 의료기기가 도입될 것이므로, 공급망 보안 관리에 더욱 신경 써야 한다고 판단했다”고 밝혔다.
김선태 서울성모병원 정보보호팀장은 “이번 인증은 단순한 취득 사실에 국한된 것이 아니라, 병원 내 흩어져 있던 의료기기 보안 사각지대를 정보보호 관리체계 안으로 끌어들인 첫 사례라는 점에서 의미가 크다”고 말했다.
이지열 서울성모병원장은 “전자의무기록과 상시 연동되는 다양한 시스템의 보안 수준은 병원 전체 정보보호 체계의 신뢰도를 좌우한다”며 “앞으로도 병원 전반의 보안을 지속적으로 점검하고 고도화할 것”이라고 말했다.
이어 “환자 안전과 정보 보호는 별개가 아니라 하나의 진료 품질이라는 인식으로 투자와 관리를 이어가겠다”고 밝혔다.
이설아 더파워 기자 seolnews@thepowernews.co.kr
