분당서울대병원(원장 송정한)이 지난 12월 9일(화) 노보텔 앰배서더 강남에서 열린 ‘제24회 대한민국 정보보호대상’ 시상식에서 단체부문 우수상을 수상했다. 보건의료 분야에서 수준 높은 정보보호 역량을 공식적으로 인정받으며, 의료기관 중 유일하게 수상의 영예를 안았다.
대한민국 정보보호대상은 과학기술정보통신부가 주최하고 한국인터넷진흥원(KISA)이 주관하는 국내 최고 권위의 정보보호 분야 시상식이다. 자발적인 보안 실천 문화를 형성하고, 가장 높은 대응력으로 산업 전반의 정보보호 수준 향상에 기여한 기관을 수상자로 선정한다.
분당서울대병원은 개원 초기부터 정보보호를 병원 운영의 핵심 가치로 삼아, 의료정보의 안전성과 신뢰성 확보를 위한 체계를 지속 강화해 왔다. 특히 정보보호 관리체계(ISMS), 정보보호 경영시스템(ISO 27001), 개인정보 보호시스템(ISO 27701), 의료정보 보호시스템(ISO 27799) 등 국내외 주요 정보보호 인증을 외부 컨설팅 없이 자체 인력만으로 모두 획득한 바 있으며, 이는 의료계 내에서도 보기 드문 선도 사례로 평가받는다.
또한 국내 의료기관 최초로 병원 내 모든 PC에 대해 논리적 망분리를 적용하여 랜섬웨어, 해킹 등 외부 위협을 원천 차단하고 있다. 가상사설망(VPN) 기반 접근통제, 다중인증(MFA) 기술 도입, 지능형 지속 공격(APT) 대응 솔루션 등 다계층 보안 아키텍처를 운영하면서 고도화된 보안 체계를 유지하고 있다.
‘사이버 보안 진단의 날’과 같은 전 직원 참여형 보안 캠페인을 통해 보안 문화의 생활화를 정착시켰으며, 과학기술정보통신부 주최의 ‘개인정보 가명·익명처리 기술 경진대회’에서 대상을 수상하는 등 기술 활용과 정보보호의 균형과 혁신을 이어오고 있다.
