식약처, 의료기기 사이버보안 신뢰성 높인다

‘의료기기의 사이버보안 허가·심사 가이드라인’ 개정
의료기기 사이버보안 인허가 시 전문 기관 인증서·성적서 인정 가능

[보안뉴스 박미영 기자] 식품의약품안전처는 국내 의료기기 인허가 시 사이버보안 안전성 입증에 필요한 제출자료와 허가신청서 기재 방법을 명확히 안내하기 위해 ‘의료기기의 사이버보안 허가·심사 가이드라인’을 개정한다.

‘의료기기의 사이버보안’은 개인의료정보를 주고받는 등 유·무선 통신 기능이 있는 의료기기에 해킹, 정보 유출, 오작동 등 보안 위협을 막아 사용자의 안전을 확보하는 것이다.

이번 개정 가이드라인의 주요 내용은 △사이버보안 전문 기관(한국인터넷진흥원 등)에서 검증한 사물인터넷(IoT) 보안인증서·시험성적서 등 자료를 의료기기 인허가 시 인정 △허가·인증 변경 시 사이버보안 관련 제출자료 요건과 허가신청서 기재 방법을 명확히 안내 등이다.

식약처가 인정한 전문 기관에서 발급받은 인증서나 성적서 등을 인허가 시 제출해야 하는 사이버보안 입증자료로 인정해 의료기기 인허가를 신속하게 받을 수 있도록 지원한다.

또한 사이버보안 자료 의무 제출 제도 시행(2019.11.) 이전에 허가받아 변경 허가·인증 시 사이버보안에 대한 평가를 받아야 하는 업체의 편의를 위해 허가신청서 기재 방법과 사이버보안 관련 제출자료를 명확히 안내했다.

식약처는 이번 가이드라인 개정이 의료기기의 보안성을 확보하는 데 도움을 줄 것으로 기대하며, 앞으로도 디지털의료제품의 사이버보안 관리와 기술 지원을 위한 법적 체계를 마련하는 등 국민께서 안심하고 의료기기를 사용할 수 있도록 최선을 다해 노력할 계획이다.

개정 가이드라인에 대한 자세한 내용은 식약처 대표 누리집(법령/자료→ 공무원지침서/민원인안내서→ 민원인안내서)에서 확인할 수 있다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다