국회 보건복지위원회 소병훈 의원(더불어민주당, 경기 광주시 갑)이 18일 한국사회보장정보원으로부터 제출받은 자료에 따르면, 2026년 9월 말 기준 정보원의 24시간 365일 의료분야 보안관제 서비스에 가입된 의료기관은 총 63곳에 불과했다.

상급종합병원은 대상 35곳 중 27곳(77.1%)이 가입한 반면, 종합병원은 273곳 중 29곳(10.6%)에 그쳤다. 전국 7만 5560개에 달하는 병·의원급 의료기관 중 보안관제에 가입된 곳은 단 5곳(0.006%)에 불과했다.

2026년 1월부터 9월까지 접수된 민간 의료기관 침해사고 28건 중 89.3%에 달하는 25건이 병원(17건)과 의원(8건)에서 발생했다. 이는 전년도(2025년) 전체 침해사고 접수 건수(11건)와 비교해 2.5배를 넘어선 수치다. 최근 7년간(2020년~2026년 9월) 누적 침해사고 133건 중 병원(56건)과 의원(53건)이 전체 피해의 82%를 차지했다.

공격 유형별로는 랜섬웨어가 전체 사고 133건 중 121건(91%)으로 대부분을 차지했으며, 2026년 발생 사고 28건 중 26건이 랜섬웨어 공격으로 확인됐다. 주된 침해 경로는 원격 유지보수를 위해 외부에 열어둔 포트나 상용 원격제어 프로그램 취약점 등이었다.

반면 한국사회보장정보원의 보안관제를 받는 기관들의 경우 2025년(4만 3090건)과 2026년(9만 2150건) 총 13만 건이 넘는 사이버 침해 시도가 탐지되었음에도 불구하고, 차단 및 조치를 통해 ‘침해 성공 건수 0건’을 기록했다.

소병훈 의원은 “대형 상급종합병원 중심의 철저한 관제와 달리, 보안 인프라가 취약한 중소 병·의원은 사이버 위협에 쉽게 노출되는 등 의료기관 간 보안 격차가 심각하다”며 “보건복지부와 한국사회보장정보원은 중소 병·의원이 실질적으로 보안관제와 원격 접속 통제 서비스를 지원받을 수 있도록 예산 확대 및 인센티브 도입 등 특단의 대책을 마련해야 한다”고 강조했다.

저작권자© 메디게이트뉴스, 무단 전재 및 재배포 금지

#의료기관 # 보안관제 # 침해사고 # 랜섬웨어 # 병의원 # 상급종합병원 # 소병훈 의원 # 한국사회보장정보원