Risk Management and Telemedicine Security
연구 내용
Attack Tree와 위험분석을 활용하여 원격의료 서비스의 보안위협과 공격 가능성을 평가하고 환자안전 중심의 보안대응 체계를 설계하는 연구
원격의료는 의료서비스의 비대면 제공을 가능하게 하지만 환자정보, 진료기록, 처방 과정, 의료기관 간 통신이 정보통신기술과 결합되면서 개인정보 침해와 서비스 중단 위험이 함께 발생합니다. 원격의료 서비스 영역별 위협을 조사하고 Attack Tree를 활용하여 공격 경로를 구조화하며, 공격 발생 가능성과 성공 가능성을 기반으로 위험을 종합적으로 평가합니다. 의료기관 현장조사 자료를 보안평가에 반영하여 일반적인 취약점 목록을 넘어 실제 업무 흐름과 환자안전 영향을 함께 검토합니다. 정보보호 컨설팅과 의료정보 보안 연구를 연계하여 위험 식별, 우선순위 설정, 대응 통제 설계를 수행하는 방법론을 보유하고 있습니다.
관련 연구 성과
관련 논문
1편
관련 특허
0건
관련 프로젝트
0건
연구 흐름
정보보호공학 및 정보보호 교육을 통해 위험관리와 보안평가의 이론적 기반을 구축했습니다. 산업 현장에서 보안컨설팅, 보안기술, 침해대응 업무를 수행하며 시스템 운영과 위협분석 경험을 축적했습니다. 이후 원격의료 서비스의 비대면 환경에서 발생하는 보안위협을 의료기관 현장자료와 Attack Tree로 분석하고, 서비스 영역별 위험평가 방법을 제시하는 연구로 확장했습니다. 최근에는 IoT와 제어시스템 보안 실무를 포함하여 다양한 융합 환경의 위험을 평가하고 교육하는 방향으로 연구 범위를 넓히고 있습니다.
활용 가능성
활용 가능성은 알앤디써클 특화 AI 에이전트가 생성한 내용으로, 실제 연구 가능 여부는 연구실과의 논의가 필요합니다.
관련 논문
구분
제목
Risk management-based security evaluation model for telemedicine systems