초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

컴퓨터와 네트워크 기술을 바탕으로 한 IT 발전으로 의료기관은 의료기기들도 다양한 인터페이스를 통해 데이터를 전송할 수 있는 스마트 의료기기가 개발될 것으로 예상된다. 그러나 의료기관의 의료기기는 해킹, 정보 유출 등 항상 사이버 보안 위협이 꾸준히 보고되고 있다. 의료기관의 이러한 위협 사례는 환자의 생명을 위협할 수 있는 사고로 이어질 수 있는 현실적인 문제이다. 또한 병원 현장에서는 다수의 복합적인 의료기기 대상이 ...

컴퓨터와 네트워크 기술을 바탕으로 한 IT 발전으로 의료기관은 의료기기들도 다양한 인터페이스를 통해 데이터를 전송할 수 있는 스마트 의료기기가 개발될 것으로 예상된다. 그러나 의료기관의 의료기기는 해킹, 정보 유출 등 항상 사이버 보안 위협이 꾸준히 보고되고 있다. 의료기관의 이러한 위협 사례는 환자의 생명을 위협할 수 있는 사고로 이어질 수 있는 현실적인 문제이다. 또한 병원 현장에서는 다수의 복합적인 의료기기 대상이 악성코드 감염으로 인한 피해가 점차 늘어가고 있지만, 의료기기의 특성상 기존 ICT와 유사한 보안 대응 방식으로 조치에 한계가 존재한다.
본 논문에서는 병원 내에서 발생할 수 있는 의료기기의 보안 취약점 및 위협 분석을 통해 의료기기 고유의 특성으로 인해서 사이버 위협에 대한 대응 한계점을 확인할 수 있었다. 이러한 취약점은 의료기기 특성상 제거될 수 없다는 것을 판단하였다. 사이버 보안 관점에서 네트워크 의료기기를 보호하기 위해서 먼저 의료기기 자산을 식별하고 관리하는 방안으로 네트워크 의료기기 탐색 및 식별 방안을 제시하였다.
의료기기 식별은 DICOM 통신 트래픽에 포함된 의료기기 식별하는 고유한 디바이스 식별자와 SOP 관련 태그 정보를 기준으로 의료기기를 식별함으로써 의료기관에 잔존하는 위험과 의료기기 특성에 적합한 사이버 보안 자산 관리 체계를 마련하는데 기여한다.

Abstract ▼ AI-Helper

With advances in IT based on computer and network technology, medical institutions are expected to develop smart medical devices that can also transmit data through various interfaces. Medical devices at medical institutions, however, have always reported cyber security threats such as hacking and i...

With advances in IT based on computer and network technology, medical institutions are expected to develop smart medical devices that can also transmit data through various interfaces. Medical devices at medical institutions, however, have always reported cyber security threats such as hacking and information leaks. Such a threat from medical institutions is a real problem that can lead to accidents that can threaten the lives of patients. In addition, although the damage caused by malware infection among many complex medical devices is increasing at the hospital site, there are limitations in taking measures in a security response similar to existing ICTs due to the characteristics of medical devices.
In this paper, the security vulnerabilities and threats of medical devices that can occur in hospitals were analyzed to identify the limitations of responding to cyber threats due to the inherent characteristics of medical devices. These vulnerabilities were determined that medical device characteristics prevented them from being removed. In order to protect network medical devices from a cybersecurity perspective, a network medical device discovery and identification plan was first proposed as a way to identify and manage medical device assets.
Identifying medical devices contributes to the creation of a cybersecurity asset management framework that is appropriate for the risks and characteristics of medical devices remaining in medical institutions by identifying unique device identifiers and SOP-related tagging information that identify medical devices in DICOM communications traffic.