을지 병원 첨단 보안 구축 으로 환자 만족 업그레이드 - 데이터 넷 
 UPDATE : 2019 . 7 . 17 수 16 : 15 
 2006 년 08 월 29 일 00 : 00 : 00 
 첨단 보안 구축 으로 환자 만족 업그레이드 
 포트 가용성 · 공격 탐지 우수 … 전사 적 · 다 계층 보안 구현 
 서울 동북부 및 경기 일원 의 의료 취약 지역 해소 를 위해 1995 년 2 월 에 설립 된 을지 병원 ( 원장 이진용 www . eulji . or . kr ) 은 지하 4 층 , 지상 10 층 의 연면적 1 만 3 천 여 평 에 달하 는 700 병 상 규모 의 종합 병원 이 다 . 이런 시설 에 걸맞 게 을지 병원 은 첨단 IT 인프라 를 고루 갖추 고 있 지만 최근 늘어나 는 다양 한 공격 들 에 효과 적 으로 대응 하 기 위해 전문 IPS 장비 를 도입 키로 결정 했 다 . 기존 에 통합 보안 장비 등 을 통해 보안 침해 사고 를 대비 하 고 있 었 으나 IPS 기능 이 기대 보다 떨어지 는 부분 이 많 아 전문 IPS 장비 를 통해 보다 철저히 사고 에 대비 키로 한 것 . 
 을지 병원 은 여러 IPS 제품 의 테스트 를 거친 후 뛰어난 기능 과 가격 대비 성능 을 제공 하 는 ‘ ISS 프로 벤 티아 ( Provent ) G 400 ’ IPS 를 도입 했 다 . 
 Ｉ 글 · 장윤정 기자 · linda @ datanet . co . krＩ 
 Ｉ 사진 · 김구 룡 기자 · photoi @ naver . comＩ 
 지난해 을지 병원 은 EMR ( 전자 의 무 기록 ) 구축 과 관련 해 보안 위협 에 대한 필요 성 에서 통합 보안 장비 를 도입 했 다 . 병원 의 특성 상 환자 들 의 정보 나 진료 기록 에 대한 유출 은 가장 민감 한 부분 이 며 , 이러 한 위험 에 노출 되 는 것 을 미연 에 방지 하 기 위해서 는 보다 강력 한 보안 장비 를 필요 로 했 기 때문 이 다 . 하지만 통합 보안 장비 를 1 년 여 가량 운영 해 오 다 보 니 통합 보안 장비 에서 제공 하 는 IPS 기능 이 기대 보다 미약 했 다 . 또 통합 보안 장비 에서 걸러 내 지 못하 는 기능 등 을 통해 보다 완벽 한 보안 을 제공 하 기 위해 전문 IPS 장비 를 도입 하 게 됐 다 . 
 ISS 의 자동 방어 정책 ‘ 유용 ’ 
 전산실 장호열 실장 은 “ 초기 에 통합 보안 장비 를 도입 할 때 는 이해 가 부족 해서 몰랐 지만 통합 보안 장비 는 각 개별 기능 에서 우리 가 원 하 는 100 의 기능 을 주지 는 못 한다 ” 며 “ 또한 병원 규모 가 증가 함 에 따라 향후 천 병 상 이상 더 증설 할 계획 으로 통합 보안 장비 로 는 한계 가 있 을 것 으로 보여 전문 IPS 를 도입 하 게 됐 다 ” 고 밝혔 다 . 
 을지 병원 은 다양 한 IPS 제품 을 검토 한 결과 관리 , 기능 , 가격 등 다방면 에서 뛰어난 ISS ‘ 프로 벤 티아 G 400 ’ IPS 를 선택 했 다 . 장 실장 은 “ IPS 를 도입 하 기 로 하 고 다른 병원 들 의 IPS 도입 사례 를 살펴보 니 손 이 많이 가 는 IPS 도 있 어 관리 가 편한 장비 를 우선 고려 대상 으로 꼽 았 다 ” 며 “ ISS 는 자동 방어 정책 이 있 어 관리 가 편리 , 전산 인력 이 적 은 조직 에서 도 쉽 게 사용 할 수 있 는 장점 이 맘 에 들 어 ISS 의 프로 벤 티아 를 도입 하 게 됐 다 ” 고 밝혔 다 . 
 프로 벤 티아 G 400 은 특히 번들 로 제공 되 는 통합 관리 툴 인 ‘ 사이트 프로텍터 ( SiteProtector ) ’ 를 통해 장비 운영 및 관제 수준 의 모니터링 기능 을 제공 해 네트워크 를 편리 하 게 관리 할 수 있 으며 , 다수 의 IPS 를 하나 의 매니지먼트 화면 으로 효율 적 이 고 직관 적 으로 관리 할 수 있 도록 도와 준다 . 특히 IPS 를 도입 하 는 목적 인 사전 방어 기능 이 뛰어나 다는 것 도 프로 벤 티아 G 시리즈 의 장점 . 
 장 실장 은 “ ISS 는 세계 적 으로 발표 된 취약점 의 50 % 이상 을 발표 하 는 엑스포 스팀 이 있 어 글로벌 보안 위험 을 사전 에 대처 할 수 있 다는 면 에서 신뢰 가 갔 다 ” 며 “ ISS 는 엑스포 스팀 에서 업그레이드 하 는 취약점 기반 시그 니 처 , 자동 업데이트 , 제품 소식 등 으로 사고 가 일어나 기 전 에 방어 할 수 있 다는 점 이 맘 에 들 었 다 ” 고 강조 했 다 . 
 ISS 엑스 포스 에서 권고 하 는 IPS 기본 정책 과 자동 대응 ( 차단 ) 정책 을 사용 함 으로 잘못 된 정책 설정 으로 인한 중요 서비스 장애 의 피해 를 최소 화 함 과 동시 에 보안 성 을 극대 화 할 수 있 다 . 이 는 IPS 정책 설정 및 대응 정책 설정 의 관리자 고민 을 해결 하 며 기본 정책 을 바탕 으로 사이트 별 정책 튜닝 이 용이 하 다는 장점 도 지닌다 . 
 ISS 의 파트너 인 글로벌 텔레콤 의 지원 으로 구축 된 을지 병원 IPS 장비 는 지난 3 월 에 제품 설치 를 끝내 고 지금 까지 큰 문제 없이 안정 적 으로 운영 되 고 있 다 . 장 실장 은 “ IPS 도입 후 큰 변화 를 느끼 지 는 못하 지만 문제 가 없 는 것 으로 보 아 도입 목표 에 맞 게 공격 을 잘 막 아 주 고 있 다 ” 며 “ 예전 에 병원 홈페이지 가 눈치 채 지 못하 게 바뀐다 거나 하 는 공격 의 흔적 이 가끔 있 었 지만 IPS 를 도입 한 이후 이런 사고 에 대한 걱정 이 완전히 사라졌 다 ” 고 덧붙였 다 . 
 가상 IPS · 바이패스 등 다양 한 기능 지원 
 취약점 기반 의 IPS 인 프로 벤 티아 G 400 시리즈 의 장점 을 좀 더 세밀히 살펴보 면 우선 프로 벤 티아 G 400 은 400 Mbps 를 보장 하 는 모델 로 전원 및 장비 장애 시 에 네트워크 흐름 을 유지 시켜 주 는 바이패스 기능 을 기본 으로 제공 한다 . 보다 상위 모델 을 구입 할 수 도 있 었 지만 을지 병원 은 400 Mbps 를 지원 하 는 G 400 을 선택 했 다 . 
 장 실장 은 “ 400 Mbps 면 현재 우리 병원 에서 발생 하 는 트래픽 을 모두 처리 하 기 에 불편 함 이 없 다 ” 며 “ 현재 꼭 필요 하 지 도 않 으면서 고 사양 의 제품 만 을 원하 는 경우 도 많 지만 적절히 필요 한 성능 에 맞 는 제품 을 구입 하 는 것 도 가격 대비 성능 을 높일 수 있 는 방법 일 것 ” 이 라고 조언 했 다 . 
 을지 병원 은 IPS 제품 선정 시 세그먼트 를 나눌 수 있 는 제품 을 찾 았 고 현재 프로 벤 티아 G 400 은 4 개 의 세그먼트 로 나눠져 1 개 는 내부 네트워크 의 위험 을 체크 하 는 데 쓰 고 있 다 . 장 실장 은 “ IPS 장비 가 외부 에서 들어오 는 공격 은 거의 모든 제품 이 잘 막 지만 내부 에서 생기 는 웜 , 바이러스 등 을 체크 할 수 있 는 기능 을 원했 다 ” 며 “ 이 를 위해 세그먼트 를 나눠 줄 수 있 는 제품 을 찾 았 는데 이 에 프로 벤 티아 G 시리즈 는 이런 요구 를 잘 충족 시켜 줄 수 있 는 장비 로 판명 돼 도입 했으며 기대 에 부응 해 주 고 있 다 ” 고 강조 했 다 . 
 또 가상 IPS 기능 으로 1 대 의 물리 적 인 장비 에서 가상 의 논리 적 인 IPS 를 지원 , 논리 적 인 버추얼 IPS ( 도메인 ) 별 보안 정책 적용 이 가능 하 다 . Src / Dst IP 어드레스 , 가상 랜 ID , 인터페이스 별 설정 이 가능 하 고 보 안 정책 적용 세분화 ( granularity ) 에 의한 오 탐 ( False Positive ) 감소 및 관리 비용 감소 에 따른 TCO 절감 도 프로 벤 티아 G 시리즈 의 장점 이 다 . 뿐 만 아니 라 IPS 도입 에서 정상 운영 시 까지 기존 트래픽 을 분석 해 효율 적 인 방어 정책 을 수립 해 나갈 수 있 도록 도와 주 는 시뮬레이션 모드 ( Simulation mode ) 를 제공 함 으로서 네트워크 의 안정 성 보장 과 웜 에 대한 방어 능력 을 최대한 발휘 할 수 있 다 . 또한 다수 의 IPS 및 IP 대역 을 하나 의 매니지먼트 화면 으로 효율 적 이 고 직관 적 으로 관리 할 수 있 도록 도와 준다 . 
 ISS 는 올 하반기 에 는 16 개 기 가 포트 에 10 기가 를 지원 하 는 NPU 를 탑재 한 IPS 가 출시 예정 이 며 내년 에 는 100 기 가 지원 IPS 모델 을 출시 할 예정 이 다 . 을지 병원 은 병원 규모 를 계속 확대 하 고 있 어 향후 이 에 맞 게 장비 를 업그레이드 , 추가 도입 할 계획 이 다 . 
 지속 적 IT 인프라 확장 으로 환자 제일주의 실천 강화 
 최근 을지 병원 은 IPS 도입 과 함께 화상 회의 시스템 을 대대 적 으로 도입 하 고 인터넷 을 증설 하 는 등 지속 적 인 IT 인프라 확대 에 힘쓰 고 있 다 . 장 실장 은 “ 외부 의 위험 은 방화벽 은 물론 통합 보안 장비 , IPS 등 으로 2 중 3 중 으로 막 아 주 고 있 으나 내부 사용 자 단속 이 걱정 ” 이 라며 “ 의사 , 간호사 , 실습생 등 이 외부 에서 쓰 던 노트북 에 웜 이나 바이러스 를 묻혀 와 내부 에서 돌아다니 는 바이러스 가 가장 큰 문제 다 . 허브 단 앞 에 IPS 를 일일이 다 설치 할 수 도 없 고 막 아 놓 고 아무 도 액세스 하 지 못하 게 할 수 도 없 어 고민 이 다 ” 고 언급 했 다 . 
 이 를 위해 을지 병원 은 패치 매니지먼트 , NAC ( Network Access Control ) 등 자동 적 인 시스템 을 도입 하 기 전 까지 지속 적 으로 모니터링 하 며 최대한 웜 이나 바이러스 의 내부 유입 을 막 고 있 다는 것 . 특히 이 를 위해서 는 사용 자 교육 이 중요 한 부분 이 라 내부 사용 자 단속 강화 에 도 힘쓰 고 있 다 . 
 을지 병원 은 웹 애플리케이션 에 대한 보안 도 우려 가 커지 는 상황 이 라 관련 장비 들 을 검토 하 며 조만간 도입 을 고려 중 이 다 . 장 실장 은 “ 최근 웹 취약 성 을 노린 웹 애플리케이션 공격 들 이 증가 하 는 양상 을 보여 웹 방화벽 등 의 장비 도입 도 검토 중 이 다 ” 며 “ 소프트웨어 적 인 웹 보안 장비 , 하드웨어 적 인 웹 보안 장비 등 을 다각도 에서 고민 중 ” 이 라고 밝혔 다 . 
 을지 병원 은 무료 보안 컨설팅 , 스캐너 등 을 활용 한 보안 취약점 점검 등 도 적극 활용 할 계획 이 다 . 이렇게 폭넓 게 보안 을 고려 하 고 있 는 을지 병원 은 ‘ 친절 한 병원 , 깨끗 한 병원 , 문턱 낮 은 병원 ’ 으로서 환자 제일주의 정신 을 실천 , 안 전하 고 믿 을 수 있 는 진료 를 실천 하 는 병원 으로 거듭날 방침 이 다 . 
 자동 방어 정책 · 편리 한 사용 ‘ OK ’ 
 장호열 | 을지 병원 전산실 실장 
 ISS 프로 밴 티아 시리즈 를 도입 한 이유 는 . 
 기존 에 우리 가 미처 잡아내 지 못했 던 공격 등 을 효과 적 으로 방어 하 고 홈페이지 가 변조 된다거나 하 는 사례 들 을 막 아 낼 전용 IPS 장비 가 필요 했 다 . 기존 통합 보안 장비 로 도 IPS 의 기능 들 을 일정 부분 수행 할 수 있 었 으나 공격 이 날 로 늘어나 고 있 고 지속 적 으로 확장 되 는 병원 규모 등 에 발맞춰 전용 IPS 장비 가 필요 하 다는 판단 아래 IPS 를 도입 하 게 됐 다 . 
 여러 IPS 장비 들 을 검토 한 결과 자동 방어 정책 , 버추얼 IPS , 관리 편 이 , 가격 대비 성능 을 제공 하 는 ISS 프로 벤 티아 G 400 으로 결정 했 다 . 
 도입 한 ISS 프로 벤 티아 G 400 IPS 에 만족 하 는지 . 
 설치 하 고 운영 하 는데 있 어 큰 문제 가 없 었 고 지원 에 도 만족 한다 . 병원 전산 인력 이 업무 에 비해 적 은 편 이 라 가능 한 관리 가 편리 한 제품 을 원했 고 ISS 는 글로벌 연구 조직 엑스포 스팀 에서 자동 으로 시그 니 처 업데이트 등 방어 정책 을 설정 해 줘 유용 하 다 . 
 바이패스 기능 도 완벽 하 고 리포 팅 , 서머리 등 도 마음 에 든다 . 관리 , 기능 , 가격 면 에서 모두 만족 할 만 하 다 . 
 향후 확장 계획 은 . 
 현재 을지 병원 은 천 병 상 이상 으로 규모 를 확장 할 계획 중 이 라 그 에 맞 게 장비 를 지속 적 으로 업그레이드 하 고 추가 도입 할 계획 이 다 . EMR 등 시스템 을 확장 하 고 웹 애플리케이션 방화벽 도입 , 개인정보 보호법 발효 에 따른 관련 장비 도입 등 도 고려 중 이 다 . 
 무료 보안 컨설팅 등 을 통해 보 안 취약점 도 지속 적 으로 체크 하 면서 IT 인프라 의 확장 은 물론 취약점 보강 역시 완벽 을 기해 안 전하 고 신뢰 할 수 있 는 인프라 구축 에 힘쓸 방침 이 다 .