대형병원도 사이버 테러 '무방비'

서울대병원, 서울성모병원 등 주요통신기반시설 미등록
방송사와 함께 사이버 테러 위협 노출
헬스케어 대중화 될수록 사이버 공격 위험 높아져
당정, 4월 중 주요통신기반시설 대상 확대 계획

[아시아경제 심나영 기자]3ㆍ20 전산망 대란과 같은 사이버 테러에 일부 대형병원도 보안이 취약하다는 우려가 제기되고 있다. 이들 병원은 방송사와 마찬가지로 국가 주요통신기반시설에 등록되지 않아 사이버 테러 위협에 고스란히 노출돼 있는 것이다.

29일 국회와 방송통신위원회에 따르면 정부가 관리하는 '주요정보통신기반시설' 목록에 서울대학교 병원과 서울성모병원 등 일부 대형 병원은 빠져 있다. 따라서 이들을 겨냥한 사이버 공격이 이뤄지면 의료 사고는 물론 환자들의 개인정보가 유출될 수 있다는 지적이다.

국내 5대 병원 가운데 삼성의료원, 연세대 세브란스 병원, 서울아산병원은 주요통신기반시설로 등록됐지만 서울대 병원과 서울성모병원은 누락돼 있다. 이런 상황에서 서울대병원은 SK텔레콤과 ICT헬스케어 서비스를 이미 시작했으며, 서울 성모병원도 유헬스케어사업단을 꾸리는 등 사업을 준비 중이다.

방통위 관계자는 "대형병원이 해킹을 당하면 국가안전을 위협하는 정도의 위험성이 있을 것"이라며 "통신 네트워크와 연결된 헬스케어 서비스가 대중화되면 사이버 테러 위협이 더 높아질 것"이라고 우려했다.

정보통신기반보호법에 지정된 행정ㆍ금융ㆍ통신ㆍ운송 등 209개 기관들은 매년 정보보호 취약점을 분석한 뒤 대책을 수립하고 개선실적을 보고하는 등 정부 관리를 받고 있다.

앞서 3ㆍ20 전산망 대란 때 방송사들이 금융기관들보다 피해가 컸던 것도 방송사들은 주요정보통신기반시설에 등록되지 않았기 때문이다. 보안 우산이 없는 대형병원도 공격을 받으면 피해가 클 수 있다는 지적이 나오는 이유다.

국회는 주요통신기반시설을 확대하는 방안을 모색 중이다. 김희정 새누리당 의원은 "당정 회의를 통해 주요통신기반시설을 확대하는 방안을 마련하고 4월 임시국회에서 이 개정안을 통과시킬 계획"이라고 밝혔다.

정부는 지난 26일 정부서울청사에서 김동연 국무조정실장 주재로 정보통신기반보호위원회를 열어 주요 정보통신 기반시설 보호강화방안을 논의하기 시작했다.

심나영 기자 sny@