Cyber Threat Intelligence for Hospitals a A Systematic Literature Review

병원은 신체가 기능을 상실했을 때 사회가 의지하는 곳이며, 사람들을 살려내는 지속적인 돌봄의 흐름을 제공하는 곳입니다. 이러한 기관들은 방대한 양의 민감한 개인 데이터를 보유하고 생명을 유지하는 복잡한 기계 장치들을 운영하기 때문에, 디지털 공격자들의 주요 표적이 되었습니다. 병원의 컴퓨터 시스템이 중단될 때, 그 결과는 단순히 재정적인 문제에 그치지 않습니다. 그것은 생명을 앗아갈 수 있습니다. 이러한 핵심 시설을 보호하기 위해 보안 전문가들은 '사이버 위협 인텔리전스(cyber threat intelligence)'라고 알려진 선제적 접근 방식을 점점 더 권장하고 있습니다. 이는 단순히 공격자를 막기 위해 더 높은 벽을 쌓는 것이 아니라, 공격자가 누구인지, 어떤 도구를 사용하는지, 그리고 어떻게 작동하는지에 대한 정보를 수집한 다음, 그 지식을 활용하여 그들이 타격을 가하기 전에 예측하고 저지하는 방식입니다. 이는 침해 사고에 반응하는 것에서 벗어나, 적이 도착하기 전에 그들을 이해하는 것으로의 전환입니다.

이러한 보호의 절박한 필요성에도 불구하고, 최근의 과학 연구 검토 결과 놀라운 격차가 드러났습니다. 즉, 병원 내에서 이러한 인텔리전스 방법론을 어떻게 적용할지에 대한 구체적인 지식이 매우 부족하다는 것입니다. 독일 브란덴부르크 응용과학대학교의 연구진은 왜 이런 현상이 발생하는지 이해하기 위해 연구를 시작했습니다. 그들은 2020년부터 2025년 5월 사이에 발표된 연구 중 병원을 위한 사이버 위협 인텔리전스를 구체적으로 다룬 연구를 찾아 과학 문헌에 대한 체계적인 검색을 수행했습니다. 그들은 병원, 의료 기기 및 디지털 헬스케어와 관련된 용어를 사용하여 주요 과학 데이터베이스에 걸쳐 수백만 개의 기록을 검색하며 넓은 그물을 던졌습니다. 중복된 항목을 제거하고 엄격한 기준에 부합하지 않는 연구들을 걸러낸 결과, 해당 주제를 직접적으로 다룬 논문은 단 7편뿐이었습니다.

이 7편의 논문의 희소성은 그 자체로 하나의 이야기를 들려줍니다. 연구진은 기존 연구들이 대부분 데이터의 기술적 수집(공격에 관한 원시 정보를 모으는 것)에 과도하게 집중되어 있지만, 그 데이터가 어떻게 병원 환경에 유용한 인텔리전스로 전환되는지를 설명하는 데까지는 미치지 못한다는 점을 발견했습니다. 연구들은 네트워크 트래픽을 모니터링하거나 해커 포럼을 분석하는 것과 같은 다양한 정보 수집 방법을 제안하지만, 병원의 실제 현실을 논하는 경우는 드뭅적습니다. 7편의 논문 중 어느 것도 병원의 구체적인 규모, 내부 부서들, 또는 현대적인 병원 네트워크를 구성하는 일반 컴퓨터와 특수 의료 장비의 독특한 조합을 고려하지 않았습니다. 연구들은 병원을 일반적인 표적으로 취급하며, 그들을 독특하게 만드는 결정적인 뉘 {nuances}를 놓치고 있습니다.

기존 연구의 상당 부분은 용어의 의미에 대한 기본적인 합의가 부족하다는 문제로 어려움을 겪고 있습니다. 사이버 위협 인텔리전스의 세계에서, 서로 다른 저자들은 동일한 개념에 대해 서로 다른 정의를 사용하며, 이는 혼란을 야기하고 발전을 늦춥니다. 어떤 논문은 이 과정을 하나의 '제품'으로 정의하는 반면, 다른 논문들은 이를 '팀'이나 '일련의 활동'으로 봅니다. 이러한 공통된 언어의 부재는 연구자들이 서로의 연구를 토대로 발전시키는 것을 어렵게 만듭니다. 이 검토의 저자들은 미래의 연구들이 같은 언어로 말할 수 있도록 더 명확하고 통일된 정의를 제안하며, 인텔리전스란 방어자가 더 나은 결정을 내릴 수 있도록 돕기 위해 원시 데이터를 실행 가능한 지식으로 전환하는 과정임을 강조합니다.

또한 이번 검 리뷰는 디지털 세계와 환자들이 의존하는 물리적 의료 기기 사이의 결정적인 단절을 강조했습니다. 연구들은 의료 기기를 언급하기는 하지만, 웨어러블 모니터, 고정형 영상 촬영 장치, 또는 이식형 장치와 같이 병원에서 발견되는 구체적인 유형의 장비들을 거의 조사하지 않습니다. 이러한 장치들은 종종 오래된 소프트웨어로 구동되며, 표준 사무용 컴퓨터와 같은 방식으로 업데이트하거나 모니터링하는 것을 방지하는 엄격한 안전 요구 사항을 가지고 있습니다. 기존 연구들은 이러한 제약 조건을 간과하는 경우가 많으며, 은행이나 대학교에서는 작동할 수 있지만 생명 유지 환경에서는 위험하거나 불가능할 수 있는 해결책을 제안합니다. 더욱이, 연구들은 병원이 엄격한 환자 개인정보 보호법을 위반하지 않으면서 어떻게 응급 서비스나 의료 공급업체와 같은 이웃들과 위협 정보를 안전하게 공유할 수 있을지에 대해서도 거의 탐구하지 않습니다.

궁극적으로, 이 검토는 사이버 위협 인텔리전스를 사용하여 병원을 보호하려는 아이디어는 타당하지만, 현재의 연구는 실제 세계에서 진정으로 도움이 되기에는 너무 제한적이고 추상적이라고 결론짓습니다. 존재하는 소수의 연구들은 대부분 이론적인 증명이나 시뮬레이션일 뿐, 실제 병원 운영을 바탕으로 한 테스트가 아닙니다. 저자들은 이 분야가 성숙해지기 위해서는 미래의 연구가 일반적인 컴퓨터 과학 개념을 넘어 병원의 구체적이고 중대한 현실과 깊이 관여해야 한다고 주장합니다. 이는 독특한 의료 기기, 엄격한 개인정보 보호 규정, 그리고 의료 제공자들의 조직 문화를 이해하는 것을 의미합니다. 연구자들이 이러한 실질적인 세부 사항에 집중하지 않는 한, 선제적 보호라는 약속은 사회를 안전하게 지키는 병원들에게 실천된 현실이 아닌, 단지 그 이름뿐인 약속으로 남을 것입니다.