현황: 병원 간 정보보호 투자 편차 심화
최근 한국인터넷진흥원(KISA) 정보보호 공시 종합 포털에 공개된 자료에 따르면, 국내 5대 병원의 정보보호 투자 규모가 심각한 수준의 편차를 보이고 있다. 삼성서울병원이 50억 2,000만원으로 가장 많은 투자를 한 반면, 강남세브란스병원은 7억 3,593만원에 불과해 무려 40억 원 이상의 격차가 발생했다.
5대 병원의 투자액 현황을 정리하면:
- 삼성서울병원: 50억 2,000만원
- 서울아산병원: 31억 1,432만원 (전년 대비 20.74% 감소)
- 서울성모병원: 23억 6,117만원 (전년 대비 45.8% 증가)
- 서울대학교병원: 15억 4,000만원
- 강남세브란스병원: 7억 3,593만원 (전년 대비 42.46% 증가)
단순한 투자액 규모의 차이를 넘어, 투자 우선순위와 전략의 근본적 차이가 드러나고 있다. IT 투자액 대비 정보보호 비중을 보면, 서울성모병원이 15.4%로 가장 높고, 강남세브란스병원은 7.6%에 머물렀다. 더욱 우려스러운 점은 강남세브란스병원이 정보보호 전담 인력을 단 한 명도 두지 않고 있다는 사실이다.
원인: 의료 데이터 보안의 높은 리스크와 정책 강화
병원 정보보호 투자액의 편차가 큰 이유는 데이터 특성과 리스크 인식의 차이다. 보안 업계에 따르면, 의료 현장에서 다루는 정보는 일반 개인정보와 달리 민감도가 극히 높다. 환자의 의료 기록, 진료 이력, 유전자 정보 등이 포함되며, 의료시스템이 사이버 공격으로 중단될 경우 환자의 생명과 직결될 수 있다는 점이 핵심이다. 실제로 다크웹 마켓에서 의료기관 데이터는 일반적인 개인정보보다 훨씬 높은 가격에 거래되고 있다.
최근 의료 분야 정보보호 규제가 강화되는 흐름도 영향을 미친다. 서울성모병원과 강남세브란스병원이 전년 대비 40% 이상 투자를 늘린 것은 이러한 규제 강화와 보안 위협 인식 고조에 따른 결과로 보인다. 반면 서울아산병원의 투자 감소는 이미 적정 수준의 보안 체계를 구축한 후 유지 관리로 전환했을 가능성을 시사한다.
전망: 투자 편차 해소와 인력 확보의 과제
앞으로 병원 정보보호 투자는 세 가지 방향으로 흐를 것으로 예상된다.
첫째, 투자 편차 축소의 필요성이 제기될 것이다. 현재의 40억 원 이상 격차는 보안 감시 기능의 수준 차이를 의미하고, 이는 곧 사이버 위험도의 편차로 이어진다. 규제 기관과 업계는 최소 기준선 상향을 논의할 가능성이 높다.
둘째, 인력 충원이 핵심 과제가 될 것이다. 강남세브란스병원처럼 투자액은 늘리면서도 전담 인력이 전무한 경우는 근본적 취약점이다. 정보보호 인력 부족이 구조적 문제인 만큼, 향후 병원들은 인력 확보에 더욱 집중할 수밖에 없다.
셋째, 투자의 효율성 평가가 강화될 것이다. 투자 규모만 늘리는 것이 아니라, 실제 보안 위협 대응력을 어떻게 높이는지가 중요해진다. 서울성모병원처럼 투자 규모, IT 대비 비중, 전담 인력을 균형 있게 확충하는 사례가 모범이 될 것으로 보인다.
결론
5대 병원의 정보보호 투자 편차는 단순한 예산 차이를 넘어 의료 서비스 신뢰도와 환자 안전에 직결되는 문제다. 현재의 투자 격차는 단기간에 해소되지 않겠지만, 규제 강화와 보안 위협 고도화로 인해 투자 집중도는 높아질 것으로 예상된다.
실무진이 고려해야 할 다음 단계는:
- 자신의 조직이 IT 투자액 대비 정보보호 비중을 점검하고, 업계 평균 수준(7~15%)과 비교하기
- 정보보호 전담 인력 규모를 재평가하고 필요시 확충 계획 수립하기
- 투자 규모뿐 아니라 보안 위협 대응 실제 역량을 측정하는 지표 개발하기
#5대병원정보보호투자액삼성서울50억세브란스7억 #병원보안 #사이버보안 #KISA #정보보호투자