의료정보는 개인의 건강 및 신체정보를 다루는 만큼 반드시 보호돼야 하는 민감정보입니다. 두 말할 것도 없이, 의료기관은 환자로부터 얻은 의료정보를 안전하게 관리해야 할 의무가 있는데요. 하지만, 국내 의료산업은 대표적으로 보안 투자가 미약하게 이뤄지고 있는 산업 중 하나입니다. 이러한 사실은 개인정보보호 위반 사례가 증가하고 있는 요즘, 특히 의료분야의 사고가 끊이지 않는다는 측면에서 더욱 주목 받고 있습니다. 특히, 최근 진행한 제17회 개인정보보호위원회 전체 회의 결과, 병원을 포함해 학회, 약국 등 12개의 의료 사업자가 개인정보보호 의무 위반으로 총 1억 223만원의 과징금을 부과 받았는데요. 랜섬웨어 등 해킹 공격으로 인한 고객정보 노출, 목적 달성 이후 삭제 조치가 필요한 고객정보를 원본으로 ..

얼마 전 강남 유명 성형외과에서 수십만명의 환자정보가 유출되는 사건이 발생했습니다. 불행하게도 고객 정보 유출 사건은 이제 너무나도 익숙해져 버린 탓에, 조금은 무감각 해지셨나요? 이번 사건이 조금 특이한 것은, 정보를 탈취한 해커들이 고객들에게 직접 금전적인 요구를 하고 있다는 겁니다. 보통 랜섬웨어를 통해 정보를 탈취하면, 해당 데이터를 보유하고 있던 기관 및 기업에게 요구하기 마련입니다. 하지만 이번 사건의 경우, 해당 성형외과에 요구하는 것이 아니라, 고객들의 환자 정보를 빌미로 환자들이 직접적으로 피해를 받고 있는 상황입니다. 피해 규모는 당연히 추정조차 안 되는 심각한 국면으로 치닫고 있습니다. 의료기관은 개인정보 중에서도 가장 민감도가 높은 환자의 의료정보를 취급하고 있습니다. 모든 개인정보..