중소형 의료기관의 개인정보 보안실태 및 개선방안 = A Study on the Improvement of Personal Information Protection in Small and Medium-sized Medical Institutions

다국어 초록 (Multilingual Abstract)

Rapid developments of IT technology has been creating new security threats. There have been more attacks to get patients' sensitive personal information, targeting medical institutions that are relatively insufficient to prevent and defend against such attacks. Although the government has required senior general hospitals to get the ISMS certification since 2016, such a requirement has been burdensome for small and medium-sized medical institutions. Therefore, this study was designed to draw measures to identify and improve the privacy status of the medical institution by dividing it into management, physical and cyber areas for small and medium-sized medical institutions. The results of this study showed that the government should provide financial support and managerial supervision for the improvement of personal information protection of small and medium-sized medical institutions. They also suggested that the government should also provide medical security specialists, continuous medical security education, disaster planning, reduction of medical information management regulations not suitable for small and medium sized institutions.

국문 초록 (Abstract)

급격한 IT 기술의 발달 및 환경의 변화로 새로운 보안 위협이 나타나고 있다. 공격자들은 상대적으로 사이버 범죄 공격의 예방과 방어에 미흡한 의료기관을 대상으로 환자의 민감한 개인정보 유출 공격을 시도하고 있다. 이에 정부는 2016년부터 상급종합병원을 대상으로 ISMS 인증을 의무화하여 의료보안을 강화하고 있지만, 광범위한 보안체계 및 인증은 중소형 의료기관이 수행하기에 한계점이 존재한다. 따라서 본 연구는 중소형 의료기관을 대상으로 관리적, 물리적, 사이버 영역으로 구분하여 의료기관의 개인정보 보안실태 파악 및 개선방안을 도출하고자 하였다. 본 연구의 분석 결과, 중소형 의료기관의 개선방안으로 의료보안 전문인력 투입, 의료보안 교육 및 보안 관리에 대한 지속적인 홍보, 재난·재해에 대비할 수 있는 보호 대책 마련, 중소형 기관에 적합하지 않은 의료정보관리 규정 폐지 및 축소, 정부 차원에서 경제적 지원 및 관리·감독이 필요한 것으로 나타났다.

참고문헌 (Reference)

1 김자원, "중소형 의료기관을 위한 보안관리 평가모형 설계 연구" 중앙대학교 대학원 2018

2 이난경, "중소형 병원의 클라우드 병원정보시스템 서비스 체계에 관한 연구" 한국전자거래학회 20 (20): 89-112, 2015

3 김성협, "중소병원의 정보화 전략에 관한 연구" 인천대학교 국제경영대학원 2003

4 한기성, "중소병원 정보시스템의 아웃소싱 결정요인에 관한 연구" 경원대학교 경영대학원 2012

5 김양훈, "의료융합 환경에서 수용성을 고려한 비용 효율적 보안체계구축 방안 연구: 중소의료기관을 중심으로" 한국융합보안학회 18 (18): 75-81, 2018

6 이한주, "의료영역에서의 개인정보보호의 문제점과 해결방안" 한국의료법학회 20 (20): 267-293, 2012

7 김보경, "의료산업에서의 정보보호를 위한 고려사항" 299-303, 2016

8 송유진, "의료데이터 공유 및 활용 서비스를 위한 보안/프라이버시 요구사항" 3 : 90-96, 2010

9 정영철, "의료기관의 개인정보보호 현황과 대책" 2013

10 황지환, "의료기관의 개인정보 보호의 현황과 향후 개선방안" 14 (14): 55-61, 2017

11 한성화, "의료기관 간 의료정보 전송 보안체계 개선방안에 관한 연구" 동국대학교 대학원 2017

12 백윤철, "우리나라에서 의료정보와 개인정보보호" 한국헌법학회 11 (11): 395-442, 2005

13 김성찬, "영미법상 의료정보에 대한 환자의 엑세스권" 제주대학교 사회발전과 법, 정책연구소 17 (17): 17-32, 2002

14 김상한, "병원의 서비스품질이 고객만족과 성과에 미치는 영향에 관한 연구 : 중소 병원을 중심으로" 경희대학교 대학원 2004

15 강지원, "병원 간호사의 의료정보보안 측정도구 개발" 고려대학교 대학원 2018

16 김양훈, "미래 환경변화와 의료보안 과제" 2 : 4-9, 2018

17 김한나, "개인의료정보의 관리 및 보호방안" 대한의사협회 의료정책연구소 1-143, 2013

18 박인경, "개인의료정보보호에 관한 법적 연구" 연세대학교 대학원 2007

19 박정홍, "개인의료정보보안인식이 편의성에 미치는 영향" 한국콘텐츠학회 17 (17): 600-612, 2017

20 김강한, "개인건강정보보호에 관한 헌법적 고찰: 공공영역에서의 개인건강정보보호를 중심으로" 법학연구소 10 (10): 1-40, 2016

21 노시춘, "u-Healthcare 의료정보 시스템 네트워크 보안프레임워크 설계방법" 1 : 31-37, 2013

22 김동수, "u-Health 환경에서의 정보보호 수준제고를 위한 보안 표준 개발" 대한산업공학회 20 (20): 177-185, 2007

23 "https://www.boannews.com/media/view.asp?idx=73433"

24 "https://news.kbs.co.kr/news/view.do?ncd=4070088"

25 "http://www.rapportian.com/news/articleView.html?idxno=28898"

26 "http://www.newspim.com/news/view/20190115000428"

27 "http://www.hankookilbo.com/News/Read/201508121938897224"

28 "http://www.hani.co.kr/arti/economy/it/752750.html"

29 "http://news.khan.co.kr/kh_news/khan_art_view.html?art_id=201608302259015"

30 안선주, "2016 표준기반 R&D 로드맵_스마트헬스"