[왓처데일리]환자들의 개인정보가 기록돼있는 건강보험심사평가원의 해킹시도가 급증하고 있어 보완점검이 필요하다는 지적이 나왔다.

보건복지사이버안전센터가 건강보험심사평가원에 대한 외부의 해킹시도 현황을 분석한 결과 지난 2009년 227건에서 올해(7월까지) 930건으로 해킹시도가 4배 이상 증가한 것으로 나타났다.

특히 올해 정부가 북한과 관련된 IP주소로 확인하고 있는 곳에서 총 41건의 해킹공격이 발생했다. 건강보험공단에 24건, 국민연금공단 5건, 심사평가원 6건, 보건복지사이버 안전센터 6건의 해킹 공격이 있었다.  

또한 건강보험심사평가원이 지난 6월에 실시한 모의해킹 결과, 5건의 취약점이 발견됐다. 6월 심평원 모의해킹 완료보고서에 따르면 △건강보험심사평가원(www.hira.or.kr) 에서 업로드, 비공개 글 열람ㆍ수정, 세션정보 획득이 가능했으며 △의약품관리종합정보센터(www.kpis.or.kr)에서 비공개 글 열람ㆍ수정 △건강보험심사평가원 웹메일(webmail.hira.or.kr)에서 세션정보 획득이 가능한 것으로 나타났다.

심평원이 최근 실시한 모의해킹 결과에서도 해킹 위험에 대한 심평원 직원들의 안전 불감증이 드러났다. 2010년 심평원 직원 283명을 대상으로 한 악성메일 모의훈련에서 59%가 악성메일을 열람했고 29%는 악성링크를 클릭했으며, 해킹 숙주로 변할 수 있는 첨부파일을 실행시킨 비율도 9%에 달했다.

한나라당 윤석용 의원(보건복지위)은 “북한에서는 사이버테러를 위해 김정일 국방위원장의 정예병력으로 해킹부대를 두고 있다.”며 보안강화의 필요성을 주장했다. 하지만 건강보험심사평가원의 24시간 사이버테러에 대응하기위한 보안전담 인력은 총 2명이다. 게다가 이들은 다른 전산업무를 병행하고 있는 실정이다.

윤의원은 “환자정보 및 의료기관의 진료정보가 해킹에 무방비로 노출돼 있음은 심각한 문제”라며 “심평원은 지금부터라도 전담인력 배치 등 해킹 대비책을 세워야 한다.”고 지적했다.