|
| |
내·외부 웜 공격에 끄덕없는「첨단 디지털 병원」개원
병원_동국대학교일산불교병원
[ 조대성 기자 (ZDNet Korea) 2005/09/28 ] |
 지난 9월 27일, 동국대일산병원(www.duih.org)이 진료 개시 3개월을 기념해 개원식을 가졌다. 고양시 일산에 터를 잡은 이 병원은 연건평 2만 8000평에 총 1000개 병상의 규모를 갖춘 종합병원으로, 양방(800병상)과 한방(200병상) 병원을 모두 갖추고 있다.
특히 양·한방 통합의료정보시스템을 구축해 놨으며, 모든 차트를 유·무선 네트워크를 통해 전달함은 물론, 필름이나 종이를 찾아볼 수 없는 첨단 정보화 시스템을 갖추고 있다.
동국대일산병원은 지난 5월 말 통합의료정보시스템 구축을 완료하고, 한 달간의 시범 운영을 통해 6월 말 전산센터가 정식으로 문을 열었다.
대용량 IPS 제품을 도입해 네트워크 보안에서도 만전을 기한 동국대일산병원은 양·한방 통합의료정보 체계를 갖춰 디지털 병원의 새 지평을 열었다는 평가를 받고 있다.
| | | | 백본 스위치 | 노텔 기가급 스위치 백본 2대, PACS용 백본 1대 | | IPS | 탑레이어네트웍스 'IPS 5500-1000' (2대) | | 방화벽 | 어울림정보기술 '시큐어웍스 3000' (2대) | | L4 스위치 | 노텔 'ACE 184' (2대) | | IP 관리 툴 | 스콥정보통신 'IPScan' (500 사용자) | | 방화벽 로그분석기 | 코스콤 '파이어퀘스트' (2식) | | 무선랜 스위치 | 아루바 네트웍스 | | PC용 백신 프로그램 | 뉴테크웨이브 '바이러스체이서' (900 사용자) | | | | | | | |
타 병원 보안 사고가 '반면교사'
동국대일산병원은 2003년 5월, 개원추진본부가 구성되면서 병원 설립의 첫 삽을 떴다.
개원추진본부에 포함된 전산 담당자 2명은 먼저 전산 인프라와 보안 구축에 대한 사전 검토를 실시했다. 본격적인 보안 장비 검토는 2004년 10월쯤 착수해 올해 5월 보안 장비의 선정을 끝마쳤다.
동국대일산병원은 신설된 병원으로 중단 없는 진료 서비스를 위한 디지털 병원의 구축을 위해 네트워크와 보안 인프라를 중요시했다. 특히 다른 병원들의 잇단 보안 사고가 IPS 제품 도입을 부추겼다.
의료정보팀의 유재일 팀장은 "처음부터 IPS 제품 도입을 검토하지는 않았다. 그런데 지난해 5월, 서울의 한 대형 종합병원이 웜에 걸려 하루 동안 전산망이 중단됐다. 그로 인해 환자들의 진료와 치료에 큰 차질이 생겼고, 급기야 전산팀장이 사표를 쓰는 초유의 사태가 벌어졌다. 게다가 다른 대형 병원에서도 웜이나 바이러스 등 유해 트래픽에 의한 네트워크 부하가 종종 발생해 우리 병원도 개원 전부터 보안 인프라에 많은 투자와 검토를 실시하게 됐다"고 털어놓았다.
병원 구조 비슷한 '한림대병원' 사례 참고
문제는 제품을 검토하던 지난해 말만 해도 IPS 제품을 도입한 병원 사례가 별로 없었다는 점이다. 이로 인해 장비 검토 과정에서 적잖은 애로 사항이 있었다.
그나마 당시 IPS 제품을 도입한 병원으로는 한림대병원과 분당서울대병원이 있었다. 이 가운데 한림대병원의 IPS 구축 사례를 주로 참고했다. 한림대병원과 동국대병원의 병원 구조가 비슷했던 것이다.
유 팀장은 "두 병원의 관리 형태가 중앙 집중화돼 있다는 점에서 한림대병원의 도입 사례를 검토 과정에서 벤치마킹하게 됐다"고 설명했다.
한림대병원이 여러 개의 부속 병원을 두고 있듯이, 동국대병원도 동국대의료원 소속의 4개 병원(동국대경주병원, 동국대포항병원, 동국대경주한방병원, 동국대분당한방병원)과 동국대일산병원(기존 '동국대강남한방병원'을 흡수)의 이원화 체제로 구성돼 있다.
동국대일산병원 측은 티핑포인트, 맥아피, 탑레이어네트웍스 3개 사의 IPS 제품을 검토했다. 개원 시점에 맞춰 구축을 끝내려다 보니 성능비교시험(BMT)은 실시하지 못했다. 그 대신, 기술 자료를 꼼꼼히 살피고 전문 업체를 통해 자문을 받아 고려한 결과, 탑레이어의 장비를 도입하기로 결정했다.
장비 납품은 탑레이어의 국내 채널인 시스캡(www.syscap.co.kr)을 통해 이뤄졌다. 6월 말, 탑레이어의 'IPS 5500-1000' 제품 2대를 구축한 뒤, 개원 전까지 제품의 테스트와 검증 작업을 거쳤다. 이와 더불어 방화벽과 L4 스위치, IP 관리 솔루션도 도입해 구축을 완료했다.
병원 측은 의료영상저장전송시스템(PACS)과 전자의무기록(EMR) 환경에서 보안 취약점과 기본 방어 체계 구축을 위한 컨설팅을 통해 각종 보안 장비를 설치했다.
 | | 동국대일산병원에 납품된 탑레이어의 'IPS 5500-1000' 장비 |
세 번의 웜 공격 '소리없이' 막아내다
탑레이어의 IPS 5500 장비는 고가용성(HA)에 중점을 두고 설계됐다. 높은 MTBF(평균고장시간간격) 수치를 갖도록 하드웨어적으로 설계됐고, 회전하는 미디어가 없으며, 이중화된 핫스왑이 가능한 전원 장치와 N+1 팬 트레이 등을 사용해 끊김없이 작동하도록 했다.
내부와 외부 네트워크 포트를 전부 바이패스할 수 있도록 설계돼 있어 내부 IPS에 문제가 생겨도 네트워크를 사용할 수 있다. 특히 이중 HA 구성으로 항상 두 장비 간의 상태를 공유해 하나의 장비에 문제가 발생해도 네트워크가 다운되는 일은 없다. 각각의 IPS 5500 장비에는 2개의 전용 기가비트 HA 인터페이스가 장착돼 있어 자동으로 트래픽이 밸런싱되고 하나의 HA 링크가 다운되더라도 통신은 계속 된다.
IPS 장비를 도입한 지 만 3개월이 지난 동국대일산병원은 아직까지 단 한 번의 보안 사고도 겪지 않았다.
유 팀장은 "IP 로그를 분석해 보니, 3개월 동안 3번의 웜 공격이 있었다는 사실을 알았다. IPS에서 이를 모두 막아냈던 것"이라며, "내·외부 트래픽에 대한 내역이 LED에 바로 나타나 보안 관리자로서 모니터링하기도 쉽다"고 강조했다.
현재 동국대일산병원 의료정보팀의 정직원은 4명뿐. 전산 운영은 이지케어텍에게 위탁운영(아웃소싱)하고 있다.
유 팀장은 "의료정보팀이 앞으로 1년간은 현업 부서와 개발 부서의 매개체 역할을 할 것이고, 의료정보시스템이 안정화 단계에 접어들면, 정보 기획 업무를 주로 맡을 것"이라고 밝혔다. @
 | <Interview> 동국대일산병원 의료정보팀_ 유재일 팀장 |  | |  | | | "고가용성의 막강한 성능이 맘에 들었다"
탑레이어 제품을 선정한 이유는.
내부와 외부 네트워크 포트를 전부 바이패스할 수 있도록 설계돼 있었는데, 이때 시간 지연이 거의 없었다. 특히 액티브-액티브로 고가용성이 구성돼 있었던 점을 가장 눈여겨 봤다. 또 다른 장비에 비해서 포트가 많은 점도 좋았다. 기가비트 모듈 4개, 관리 모듈 4개 등 총 8개의 포트가 지원되는 장비였다.
IPS는 물론, 다른 보안 장비를 검토하는 과정에서 역점을 둔 사항은.
보안이란 한 번 구축으로 끝나는 게 아니다. 새로운 공격에 대해 얼마나 정확하고 빠르게 대처할 수 있느냐가 관건이다. 따라서 이에 대한 제대로 된 업데이트가 중요하다. 아울러 발빠른 유지보수 지원과 보안 장비별로 중복 투자를 방지하고자 보안 영역별(네트워크, PC, 웹서비스 등)로 장비를 선정해 구축했다.
보안과 관련해 보강할 부분은 없는가.
당분간은 현재 상태를 유지하면서 네트워크와 보안 인프라의 안정화에 매진하려고 한다. 다만, 웜 공격이 외부보다는 외려 병원 내부에서 더 많이 일어나고 있는 점에 주목하고 있다. 현재 IPS 한 대는 내부, 한 대는 외부 공격을 막는 데 사용하고 있다. 현재 PC가 900대라서 장비 한 대로도 대처할 수 있지만, 향후 1500대까지 PC를 추가로 도입할 예정이어서 내년 초반기에는 내부 공격 방어를 위한 IPS를 한 대 더 추가 구입할 예정이다.
보안 이외에 다른 부분의 정보화 추진 계획을 듣고 싶다.
현재 백본 장비가 기가급이다. 개원 후 병원이 본격적으로 운영되면 전산 수요도 더 늘어날 것이다. 따라서 내년 초에는 네트워크 백본망에 대한 재정비를 실시할 예정이다. 아울러 현재 통합의료정보시스템에는 가장 기본적인 소프트웨어 애플리케이션만 깔려 있다. 이에 그룹웨어, CRM, DW 시스템을 올 하반기부터 검토해 진행할 계획이다. 일단 그룹웨어부터 시작해 내년 상반기까지 도입을 완료할 계획이다.
| | | | | | | | |
| |
 |
[3] PMS 도입시 이것만은 꼭!
 |
[4] PMS와 & IP관리시스템(IPBlock)
|
[1] 패치의 중요성
|
|
|
