건보공단의 AI 해킹 대비 점검, 병원이 참고할 점검 순서

병원도 환자 정보를 대량으로 가지고 있는 기관입니다. 그래서 다른 곳의 보안 점검 소식이 남의 일처럼 들리지 않습니다. 최근 국민건강보험공단이 “AI를 악용한 해킹”에 대비해 긴급 비상대책회의를 열고 외부에 노출된 서버를 점검했다는 보도가 나왔습니다. 병원 행정 담당자가 같은 질문을 자기 기관에 던져 볼 수 있도록, 보도된 내용을 바탕으로 점검 순서를 정리했습니다.

건보공단은 무엇을 했나

병원신문 보도(2026년 10월 7일)에 따르면 공단은 자격·보험료·진료내역 등 전 국민의 방대한 개인정보를 보유하고 있어, AI를 악용한 사이버 공격으로 정보가 유출될 위험이 크다고 판단했습니다. 이에 10월 4일과 5일 이틀간 인터넷에 노출된 모든 서버와 홈페이지의 접근통제 및 보안 취약점을 자체 점검했습니다.

이어 열린 긴급 비상대책회의에서는 서버·홈페이지·VPN 등 외부에서 공격이 들어올 수 있는 접점의 취약점, 사이버 위기대응 매뉴얼 관리 체계, 공격 유형별 접근 경로와 인증·감시 체계를 살폈다고 합니다. 앞으로 1개월 동안 관련 부서가 참여하는 전담 대응반을 꾸려 정보보안 체계 전반을 다시 점검하고, 이사장은 AI가 스스로 공격을 탐지하고 대응하는 “자율 방어체계”를 서둘러 구축하라고 주문했습니다.

병원에서 옮겨 볼 수 있는 점검 순서

아래는 보도된 공단의 점검 항목을 병원 상황에 맞춰 풀어 본 제안입니다. 법적 의무나 공식 지침이 아니라 참고용 순서입니다.

1. 밖에서 보이는 것부터 목록을 만듭니다. 병원 홈페이지, 예약·증명서 발급 시스템, 원격 접속(VPN), 외부 업체가 접속하는 창구가 무엇인지 먼저 한 장으로 정리합니다. 목록에 없는 것은 점검할 수 없습니다.
2. 접근을 누가, 어떻게 하는지 봅니다. 외부 접점마다 로그인 방식(비밀번호만인지, 추가 인증이 있는지)과 접속 기록을 누가 살피는지 확인합니다.
3. 위기 대응 매뉴얼이 살아 있는지 확인합니다. 문서가 있는지보다, 담당자가 바뀐 뒤에도 연락 체계가 최신인지, 야간·주말에 누가 판단하는지가 중요합니다.
4. 전담 인력과 기간을 정합니다. 공단이 한 달 단위 전담 대응반을 꾸린 것처럼, 일회성 점검으로 끝내지 않고 담당과 기한을 정해 두는 것이 좋습니다.

행정과 간호 현장이 함께 챙길 점

보안은 전산팀만의 일이 아닙니다. 외부 업체에 접속 권한을 열어 주는 결정, 새 AI 도구를 들이는 계약은 행정의 일입니다. 계약서에 보안 점검 책임과 사고 시 연락 절차가 들어 있는지 확인해 볼 수 있습니다. 간호 현장에서는 낯선 메일이나 링크, 평소와 다른 시스템 동작을 발견했을 때 어디에 알려야 하는지를 알고 있는 것이 첫 방어선이 됩니다.

핵심 요약

건보공단은 AI를 악용한 해킹 위험을 이유로 인터넷에 노출된 모든 서버와 홈페이지를 이틀간 점검하고, 한 달간 전담 대응반을 운영하기로 했습니다. 병원도 외부 접점 목록 작성, 접근 방식 확인, 대응 매뉴얼 점검, 전담 담당과 기한 지정의 순서로 자체 점검을 시작해 볼 수 있습니다. 위 순서는 보도 내용을 바탕으로 한 제안이며, 구체적인 기준은 기관의 정보보안 담당과 관련 지침에 따라 정해야 합니다.

출처

• 건보공단, AI 활용 해킹 대비 긴급 비상대책회의 — 병원신문

---

본 사이트의 콘텐츠는 일반적인 정보 제공과 연구·교육 목적이며, 특정 환자에 대한 의학적 진단이나 조언을 대신하지 않습니다.