종합병원 20곳의 개인정보보호 성적표 ‘미흡’

전국 20개 종합병원 대상 부처합동 현장검사 실시

[보안뉴스 민세아] 행정자치부(장관 홍윤식)가 전국의 종합병원 중 20개 병원을 대상으로 개인정보 관리실태에 대한 현장검사를 실시한 결과, 종합병원의 개인정보보호 수준이 전반적으로 미흡한 것으로 나타났다.

이번 현장검사는 국민의 민감정보인 의료정보를 처리하고 있는 종합병원의 개인정보보호 수준 제고를 위해 행정자치부가 보건복지부, 개인정보보호위원회와 합동으로 1월 14일부터 1월 27일까지 실시했다.

검사대상 병원 20개는 병원 홈페이지를 통한 온라인검사 결과와 개인정보 보유규모 등을 감안해 선정됐으며, 현장검사 결과 17개 병원(85%)에서 법 위반사항을 적발했다.

주요한 위반 내용은 △개인정보 암호화 미적용 등 안전조치의무 위반(15개소) △개인정보처리 위·수탁 내용 및 수탁자 공개누락(6개소) △개인정보처리방침 공개누락(4개소) 등이며, 특히 대다수 병원에서 적발된 ‘안전조치의무 위반’사항은 병원들이 비용발생 등을 이유로 개인정보의 안전성 확보 조치를 소홀히 했기 때문인 것으로 판단된다.

김성렬 행정자치부 차관은 “국정시책에 따라 의료기관의 개인정보보호수준 향상을 위해 복지부 등 관련기관과 긴밀히 협력해 나갈 계획”이라며, “국민의 민감한 의료정보를 안전하게 보호하는 계기로 삼도록 하겠다”고 밝혔다.
[민세아 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다