반도체 전문 온라인 매거진 - 올포칩

팔로알토 네트웍스(Palo Alto Networks)는 의료 기기에 대한 총체적인 제로 트러스트 보안을 구현하도록 돕는 ‘메디컬 IoT 시큐리티(Medical IoT Security)’ 솔루션을 출시했다고 밝혔다. 제로 트러스트는 암묵적인 신뢰를 제거하고, 모든 사용자와 모든 기기를 지속적으로 검증함으로써 보안을 강화하는 전략적 접근 방식이다. 헬스케어 기관 및 조직에서는 팔로알토 네트웍스의 ‘메디컬 IoT 시큐리티’를 통해 연결성이 부여된 신기술들을 빠르고 안전하게 배포하고 관리할 수 있다. 

제로 트러스트 접근 방식은 오늘날의 혁신적인 사이버 위협으로부터 의료 기기를 보호하는 데 매우 중요하지만 실제 구현에는 많은 어려움이 있다. 팔로알토 네트웍스의 신제품 ‘메디컬 IoT 시큐리티’는 자동화된 디바이스 검색, 상황별 세분화, 최소 권한 정책 권장 사항 및 원클릭 정책 적용 등 원활하고 단순화된 방식으로 제로 트러스트 접근 방식을 제공한다. 또한 지능형 선제 방어(Advanced Threat Prevention) 및 지능형 URL 필터링(Advanced URL Filtering)과 같은 팔로알토 네트웍스의 클라우드 제공 보안 서비스와 원활하게 통합할 수 있어 동급 최고의 위협 보호 기능을 제공한다. 

미국 모핏 암센터(Moffitt Cancer Center)의 토니 레이킨(Tony Lakin) CISO는 “효과적인 사이버 보안 프로그램을 구축하기 위해서는 의료 사물 인터넷(IoMT) 환경에 대한 정확한 상황 인식과 유지가 중요하다. 사이버 위협을 정확하게 탐지, 식별 및 대응할 수 있어야, 위협이 발생하더라도 임상 운영에 미치는 영향을 최소화할 수 있다,"고 말하며, "팔로알토 네트웍스의 IoT 보안 기능은 기존의 지속적인 모니터링 프로세스 및 위협 추적 작업과 완벽하게 통합이 가능해, 의료 기기 포트폴리오의 위협 요소를 사전에 관리할 수 있도록 실행 가능한 정보들을 지속적으로 제공한다"고 덧붙였다. 

이희만 팔로알토 네트웍스 코리아 대표는 “진단, 모니터링 시스템은 물론 구급차에 탑재되는 장비와 수술 로봇 등 더 나은 의료 서비스를 위한 디지털화가 빠르게 진행되고 있다. 이 때문에 의료 서비스 기관들이 공격자들의 매력적인 타깃이 되고 있는데, 특히 IoT 기기 고유의 취약성이 심각성을 더 높일 수 있다. 팔로알토 네트웍스는 머신 러닝 기술을 활용해 환자들의 데이터를 보호하고 의료진의 운영 효율성을 개선함으로써 의료 서비스 기관의 IT 기술 격차에 대한 부담을 덜고자 한다”고 말했다.