[논문 리뷰] Mitigating the Effects of Ransomware Attacks on Healthcare Systems

Sreejith Gopinath, Aspen Olmsted|arXiv (Cornell University)|2022. 02. 12.

Advanced Malware Detection Techniques인용 수 6

한 줄 요약

이 논문은 주로 환자 데이터를 주 시스템 경계 외부에 있는 안전하게 관리되는 외부 데이터 스토어로 이전시켜 의료 분야의 랜섬웨어 공격을 완화하기 위한 리스크 이행 기반의 시스템 아키텍처를 제안한다. 고립된 데이터 저장소에 집중된 강력한 보안 프로토콜을 적용함으로써 공격 표면을 줄이고 데이터의 내구성을 높이며, 내부 보안 전문 역량이 제한된 기관들에게 실용적인 해결책을 제공한다.

ABSTRACT

Healthcare information systems deal with a large amount of Personally Identifiable Information related to patients like dates of birth and social security numbers, patients health information and history, and financial information like credit card details and bank accounts. Most healthcare institutions purchase information systems from commercial vendors and have minimal inhouse expertise required to maintain these systems. Most institutions lack the expertise required to research evolving threats and maintain a tough security posture. We propose a risk transference based system architecture that moves sensitive data outside the system boundary, into data stores that are managed with stringent and efficient security protocols.

연구 동기 및 목표

• 대량의 민감한 환자 데이터를 처리하는 의료 시스템을 대상으로 하는 랜섬웨어 공격 증가 추세를 해결하기 위해.
• 내부 보안 전문 역량이 제한된 의료 기관의 공격 표면을 줄이기 위해.
• 민감한 정보를 주 시스템 경계 외부로 이전시켜 데이터 리스크를 이행하는 시스템 아키텍처를 제안하기 위해.
• 외부 데이터 스토어에 중심화된 강력한 보안 프로토콜을 통해 데이터 보호를 강화하기 위해.
• 고도의 보안 역량이 없는 의료 기관을 위해 확장 가능하고 실용적인 해결책을 제공하기 위해.

제안 방법

• 민감한 환자 데이터를 주 의료정보시스템에서 분리하는 아키텍처를 제안하기 위해.
• 개인식별정보(PII), 건강 기록, 재정 데이터 등을 엄격한 보안 프로토콜 하에 관리되는 외부 데이터 스토어로 이전하기 위해.
• 강화된 암호화, 접근 제어 및 감사 메커니즘을 갖춘 제3자 또는 전용 데이터 스토리지 서비스를 활용하기 위해.
• 데이터 처리와 데이터 저장을 분리하여 랜섬웨어 감염이 주 시스템에 미치는 영향을 최소화하기 위해.
• 역할 기반 접근 제어 및 데이터 최소화 원칙을 적용하여 노출 표면을 줄이기 위해.
• 기존 상용 정보 시스템을 활용하면서도 데이터 보호 책임을 전문적이고 안전한 스토리지 제공업체에 이관하기 위해.

실험 결과

연구 질문

• RQ1 내부 보안 전문 역량이 제한된 의료 기관은 어떻게 랜섬웨어 공격에 대한 노출을 줄일 수 있는가?
• RQ2 어떤 아키텍처 패턴이 주 시스템에서 민감한 환자 데이터를 효과적으로 분리하여 랜섬웨어 영향을 최소화할 수 있는가?
• RQ3 외부 데이터 스토리지에 의한 리스크 이행이 의료 시스템의 보안 포지셔닝에 얼마나 기여할 수 있는가?
• RQ4 성능, 준수, 관리 용이성 측면에서 시스템 경계 외부로 데이터를 이전할 경우 실질적인 상충 요소는 무엇인가?
• RQ5 기존 의료정보시스템은 어떻게 안전한 외부 데이터 스토리지와 통합되어 랜섬웨어에 저항할 수 있는가?

주요 결과

• 제안된 아키텍처는 민감한 데이터를 주 시스템 환경에서 제거함으로써 공격 표면을 크게 줄였다.
• 데이터 스토리지 외부화를 통해 랜섬웨어 사고 발생 시 데이터 암호화 또는 유출 위험을 최소화할 수 있었다.
• 이 방법은 내부 보안 전문 역량이 없는 의료 기관이 전문적이고 안전한 데이터 스토리지 제공업체의 서비스를 활용할 수 있도록 했다.
• 데이터와 애플리케이션 로직의 분리로 내구성 향상과 사고 대응 및 복구의 단순화가 가능했다.
• 엄격하고 감사 가능한 보안 프로토콜을 통해 데이터를 저장함으로써 데이터 보호 규정 준수를 지원했다.
• 내부 보안 역량이 제한된 상용 정보 시스템을 사용하는 의료 기관에 대해 실용적이고 확장 가능한 솔루션이었다.