핵심 수치: 40억 원 넘는 차이
국내 5대 병원의 정보보호 투자액이 기관마다 극명한 차이를 보이고 있다. 한국인터넷진흥원(KISA) 정보보호 공시 포털에 따르면, 2025년 기준 삼성서울병원이 50억 2000만원으로 최고액을 기록한 반면, 강남세브란스병원은 7억 3593만원에 그쳤다. 두 기관 간 격차는 40억 원을 초과한다.
5대 병원별 정보보호 투자액 현황
- 삼성서울병원: 50억 2000만원 (1위)
- 서울아산병원: 31억 1432만원 (2위, 전년 대비 20.74% 감소)
- 서울성모병원: 23억 6117만원 (3위, 전년 대비 45.8% 증가)
- 서울대학교병원: 15억 4000만원 (4위)
- 강남세브란스병원: 7억 3593만원 (5위, 전년 대비 42.46% 증가)
IT 투자액 내 정보보호 비중의 차이
기관의 규모나 IT 투자 수준이 다르므로, IT 예산 대비 정보보호 투자 비율을 보면 우선순위 격차가 더욱 분명해진다.
- 서울성모병원: 15.4% (가장 높음)
- 강남세브란스병원: 7.6%
- 서울아산병원: 7.3%
서울성모병원이 IT 투자액의 15% 이상을 정보보호에 할당하는 반면, 서울아산병원은 7% 수준이다. 이는 조직 내 사이버보안 중요도 인식이 상이함을 시사한다.
정보보호 전담 인력 현황
투자액만큼이나 우려스러운 부분이 인력 구성이다.
- 서울성모병원: 5.9명 (IT 인력 대비 14.5%)
- 서울아산병원: 6.9명 (IT 인력 대비 4.8%)
- 강남세브란스병원: 0명 (정보보호 전담 인력 전무)
강남세브란스병원은 투자액이 가장 낮을 뿐 아니라 정보보호 전담 인력을 두고 있지 않은 상태다. 반면 서울성모병원은 6명 미만의 인력으로도 IT 인력의 14.5%를 정보보호에 배정해 집중도를 높였다.
숫자가 말해주는 의미
투자액 차이의 원인: 병원의 규모, IT 인프라 복잡도, 환자 데이터 규모에 따라 필요한 보안 수준이 다르다. 삼성서울병원의 50억 원 투자는 대규모 의료기관의 방대한 시스템을 보호하기 위한 것으로 해석된다. 반면 세브란스병원(강남 캠퍼스)의 저조한 투자액은 보안 리스크 관리 체계가 미흡할 수 있음을 암시한다.
비율과 인력의 불일치: 강남세브란스병원이 전년 대비 42.46% 증가율을 보였으나, 절대액으로는 여전히 5대 병원 중 최하이고 전담 인력은 '0명'이다. 이는 투자 확대에도 실행 역량이 뒷받침되지 않음을 의미한다.
산업 맥락: 의료기관 데이터는 다크웹에서 일반 개인정보보다 훨씬 높은 가격에 거래된다. 환자 건강정보, 진료기록, 결제 정보가 포함되기 때문이다. 또한 의료시스템이 사이버 공격으로 중단되면 환자의 생명과 직결되는 만큼, 단순 재정 손실을 넘어 공공보건 위기로 확대될 위험성이 크다.
결론
삼성서울병원의 50억 원 투자와 강남세브란스병원의 7억 원 투자 간 40억 원 격차는 국내 병원 부문 사이버보안 체계의 불균형을 적나라하게 드러낸다. 투자액 증가 추세를 보이는 기관도 있으나, 투자와 인력의 일관성 부족이라는 과제가 남아 있다.
다음 단계:
- 정보보호 투자액이 낮은 기관은 현재 자산 진단(IT 인프라 감사)을 통해 투자 필요 규모를 객관적으로 산정할 필요가 있다.
- 전담 인력이 부재한 기관은 외부 보안 관리 서비스(MSS, Managed Security Service)나 컨설팅 지원을 즉시 도입해야 한다.
- 규제 기관(보건복지부, 개인정보보호위원회)은 병원 규모별 최소 투자·인력 기준안 제시를 검토해야 한다.
#5대병원정보보호투자액삼성서울50억세브란스7억 #의료보안투자 #병원사이버보안 #정보보호예산 #의료기관정보보호