군 의료영상시스템에 무단접속 발생…"관리 미흡"

[사진=연합뉴스]

지난해 말 국군의무사령부(의무사)에서 운용하는 모바일 의료영상저장전송시스템(PACS)에 비(非)인가자가 접속해 군 관계자들의 개인 의료정보에 접근한 것으로 전해졌다.

24일 국방부에 따르면 4월 국군방첩사령부의 의무사 대상 중앙보안감사 과정에서 군 모바일 PACS 체계에 비인가자가 접속한 사실이 확인됐다.

PACS는 엑스레이(X-ray)·컴퓨터단층촬영(CT)·자기공명영상(MRI) 등 의료 영상을 저장해 의료진이 이를 조회할 수 있는 시스템으로, 군에는 지난해 7월 전력화됐다.

지난달 국방부와 사이버작전사령부, 방첩사, 의무사 합동조사팀이 사고 경위와 침해 규모 등을 조사한 결과 지난해 11∼12월 약 8GB 상당의 정보에 비정상적인 접근이 이뤄진 것으로 확인됐다. 8GB는 엑스레이 기준으로 자료 1000여 장 분량에 해당하는 규모다. 

국방부 관계자는 이날 기자들과 만나 "유출 (여부와) 관련해서는 가능성 혹은 정황이지 확인된 바는 없다"며 의도적 공격인지에 대해서도 "단정하기는 어려운 상황"이라고 말했다.

비인가자는 열려 있는 통신 포트를 통해 PACS에 접속할 수 있었던 것으로 나타났다. 침투 경로가 될 수 있는 통신포트가 지난해 11월부터 올해 3월까지 계속 열려 있었다는 사실도 밝혀졌다.

국방부 관계자는 "도입된 지 얼마 되지 않은 시스템"이라며 "관리 미흡으로 통신포트가 보안이 취약한 상태로 운영된 것으로 현재까지 파악됐다"고 설명했다.

국방부는 비인가자 접속을 인지한 즉시 모바일 PACS 시스템 운용을 중단했으며, 시스템에 연락처가 저장된 인원들에게도 무단 접속 사실을 통보했다. 아울러 조사 결과에 따라 재발 방지 대책을 시행할 예정이다.