① 핵심 한 줄
10월 18일 공개된 한국사회보장정보원의 국회 제출자료를 인용한 보도에서, 전국 병·의원급 의료기관 7만5,560곳 중 24시간 보안관제에 가입한 곳은 5곳(약 0.007%)뿐이었다. 민감한 진료정보를 다루는 소규모 의료기관의 사이버보안 지원 격차가 확인됐다.
② 무슨 일이 있었는지
국회 보건복지위원회 소병훈 의원이 한국사회보장정보원에서 받은 자료에 따르면, 2026년 9월 말 기준 정부 의료 분야 보안관제 서비스에 가입한 의료기관은 총 61곳이었다. 보안관제는 정보시스템에 대한 침입 시도나 이상 징후를 지속적으로 탐지하고 경보를 제공하는 서비스다. 보도는 대형병원과 중소 의료기관 사이의 가입 격차를 지적했다. 이는 가입 현황을 보여주는 통계이며, 미가입 병원에 보안조치가 전혀 없다는 뜻은 아니다.
③ 핵심 수치·발표·변경점
- 상급종합병원: 가입 대상 35곳 중 27곳(77.1%) 가입.
- 종합병원: 273곳 중 29곳(10.6%) 가입.
- 병·의원급: 7만5,560곳 중 5곳(약 0.007%) 가입.
- 2026년 1~9월 접수된 민간 의료기관 침해사고 28건 중 병원 17건, 의원 8건으로 25건(89.3%).
- 2020년~2026년 9월 누적 침해사고 133건 중 랜섬웨어가 121건(91.0%).
'가입률'은 의료기관 수를 분모로 한 것이고, '89.3%'는 올해 접수된 침해사고 28건을 분모로 한 것이다. 서로 다른 분모이므로 보안관제 미가입이 사고를 직접 초래했다고 이 수치만으로 판단할 수 없다. 또한 침해사고 접수는 개인정보가 외부에 실제 유출된 환자 수를 뜻하지 않는다.
④ 배경과 원인
의료기관은 진료기록·검사정보처럼 민감한 데이터를 다루지만, 규모가 작은 곳일수록 보안 전담인력과 예산을 확보하기 어렵다. 2024년 보도된 공동 보안관제 개선사업에서도 초기 구축비와 운영비가 가입 장벽으로 지목됐다. 랜섬웨어는 시스템 파일을 암호화해 진료·예약·자료 조회를 방해할 수 있으므로 개인정보 보호와 의료서비스의 연속성이 함께 문제다. 다만 이번 국회 자료의 사고별 원인 분석 원표는 확보하지 못했다.
⑤ 시민·가구·의료기관에 미칠 수 있는 영향
환자는 의료기관에 제공한 민감정보가 적절히 보호되는지, 침해사고 때 통지와 진료기록 복구가 가능한지에 영향을 받는다. 병·의원은 백업, 접근권한 분리, 원격접속 통제, 보안 업데이트와 사고 대응연락망을 운영할 필요가 있다. 정책적으로는 관제 서비스 가입을 늘리는 것과 실제 사고 감소 효과를 함께 측정해야 한다. 전체 소규모 의료기관이 이미 침해됐거나 환자정보가 유출됐다고 일반화해서는 안 된다.
⑥ 앞으로 확인할 포인트
보건복지부와 한국사회보장정보원이 소규모 의료기관의 가입비·초기 구축비를 줄이기 위한 지원을 확대하는지, 관제 서비스의 실제 대상 범위와 가입 후 탐지·대응 성과를 공개하는지 확인해야 한다. 침해사고별 피해 규모, 진료 중단 여부, 개인정보 유출 여부와 후속 조치를 별도로 확인하는 것이 중요하다.