상단영역

실시간뉴스
편집 : 2024-03-29 18:34 (금)

본문영역

환자 정보 담긴 의료시스템...'양자암호기술' 철통 보안

대용량 데이터 전송하는 의료분야 실증… 의료분야 차세대 보안기술 적용

이 기사를 공유합니다
LGU+의 의료정보시스템 양자내성암호 적용 개념도(출처=LGU+)

[e경제뉴스 노영조 기자] 전자의료기록(EMR)-의료영상저장 전송시스템(PACS)-처방전달시스템(OCS)으로 구성되는 의료정보시스템은 환자의 민감한 의료정보가 담겨있어 정보보안이 무엇보다 중요하다.그래서 정보보안에 신경을 곤두세우는 의료기관이 보안전문회사 및 통신사 등 3자가 긴밀히 협력하는 이유다.

LG유플러스와 보안전문회사 ICTK홀딩스는 을지대학교병원의 의료정보시스템에 양자내성암호(PQC: Post Quantum Cryptography) 기술을 적용해 보안을 대폭 강화했다고 1일 밝혔다.

차세대 보안기술을 채용한 것이다.

일반컴퓨터보다 연산력이 뛰어난 양자컴퓨팅시대가 도래하기 앞서 의료분야에 우선적으로 양자내성암호기술을 채택했다.

양자암호 내성기술이 적용된 을지대병원 의료정보시스템 첫 화면

양자내성암호기술은 양자컴퓨터로 풀어내는데 수십억년이 걸리는 복잡한 수학 알고리즘을 사용하는 암호화 방식이다. 암호키 교환, 데이터 암·복호화, 무결성 인증 등 핵심 보안요소에 적용할 수 있고, 별도의 장비 없이 소프트웨어만으로도 구현 가능하다는 장점이 있다.

LG유플러스와 ICTK홀딩스는 하드웨어 보안기술과 양자내성암호 패스워드 인증을 결합한 다요소 인증수단을 구현하는 보안토큰(Q-PUF USB)을 개발, 관련 기술을 축적한 상태다. 을지대병원 의료정보시스템의 데이터 전송과 열람 시 보안 강화를 위해 양자내성암호를 활용하는 별도의 어플리케이션을 개발했다.

병원에서 의료정보시스템을 사용하는 의료인들은 데이터센터에 접근하기 위해 USB형 보안토큰을 PC에 연결하고 ID와 패스워드를 입력하면 보안칩에 저장된 인증서로 서버와 공개키 인증을 수행하는 과정을 거쳐 접근이 허용된다.

이번 어플리케이션 개발은 많은 양의 데이터가 전송되는 의료분야에서도 정보보호를 위해 양자내성암호를 사용할 수 있음을 실증했다는 데 의의가 있다.

LG유플러스 양자내성암호를 광통신장비(ROADM), USB형 보안토큰(Q-PUF USB), 그리고 어플리케이션까지 활용 범위를 넓히며 양자컴퓨팅시대에도 유효한 전 계층 보안체계를 만들어가고 있다.

구성철 LG유플러스 유선사업담당은 “디지털뉴딜 과제를 통해 을지대병원과 협업하여 양자내성암호로 실제 의료데이터의 보안을 강화했다는데 이번 어플리케이션 개발에 의미가 크다”며, “통신망은 물론 데이터가 고객에게 전달되는 모든 구간에서 양자컴퓨팅시대에도 유효한 강력한 보안을 구축하겠다”고 말했다.

이정원 ICTK 홀딩스 대표는 “세계 최초 양산된 자사의 PUF 기술에 양자내성 알고리즘과 을지대병원의 실제 데이터가 결합되고, LG 유플러스의 통신과 보안에 대한 리더십이 시너지를 이루어 성과를 이뤄냈다(한 보안 기술이 널리 적용돼 한국의 보안 수준 강화에 도움이 되길 바란다)”고 말했다.

 

저작권자 © SDG뉴스 무단전재 및 재배포 금지

개의 댓글

0 / 400
댓글 정렬
BEST댓글
BEST 댓글 답글과 추천수를 합산하여 자동으로 노출됩니다.
댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글수정
댓글 수정은 작성 후 1분내에만 가능합니다.
/ 400

내 댓글 모음

지속가능경제