많은 의료 기기들이 양자 내성 암호로의 전환을 지원할 수 없는 상태

Steve Alder 작성 | 2026년 10월 7일

의료 기기에 대한 분석에 따르면, 극히 일부만이 양자 내성 암호(PQC)로의 전환을 지원할 수 있어 의료 기관들이 향후 양자 기반 공격의 상당한 위험에 처해 있는 것으로 나타났습니다. 이번 분석은 사이버 보안 기업인 Forescout가 50개 이상의 의료 기관에서 사용되는 250만 대 이상의 의료 사물 인터넷(IoMT) 기기를 대상으로 실시했습니다. 연구 결과는 2026년 10월 PQC in Healthcare Report에 발표되었습니다.

양자 컴퓨터는 양자 상태를 사용하여 정보를 처리하므로 일반 컴퓨터의 계산 능력을 훨씬 능가합니다. 오늘날의 슈퍼컴퓨터로도 해결할 수 없는 복잡한 문제를 해결할 수 있는 능력을 갖추고 있습니다. 오늘날 가장 강력한 컴퓨터로 수천 년이 걸릴 문제를 양자 컴퓨터는 몇 분 또는 몇 시간 만에 처리할 수 있습니다. 이러한 응용 분야 중 하나가 오늘날의 암호화 모델을 해독하는 것입니다.

양자 컴퓨터는 아직 개발 중이지만, Google은 현재의 발전 속도로 볼 때 이르면 2029년, 즉 향후 5년 내에 현재의 암호화 방식을 무용지물로 만들 수 있다고 예측했습니다. 당장 눈앞의 위험은 없어 보일 수 있지만, 양자 컴퓨팅이 충분히 발전했을 때 해독하기 위해 현재 암호화된 데이터를 미리 수집(harvest)해둘 가능성이 있습니다. Forescout는 계좌 번호나 결제 카드 정보와 같이 쉽게 변경할 수 있는 데이터와 달리 의료 데이터는 장기적인 가치를 지니고 있기 때문에 의료 분야에서의 위험이 더 크다고 경고합니다.

분석에 따르면 IoMT 기기의 6%와 운영 기술(OT) 기기의 16%만이 PQC를 지원하는 SSH 구현을 사용하고 있습니다. 의료 기관은 다양한 기능을 위해 이러한 기기에 의존하고 있지만, PQC 지원이 가능한 IoMT 기기의 비율이 가장 낮은 분야는 환자 치료에 사용되는 기기들이었습니다. 이에 비해 IT 기기의 약 50%는 PQC를 지원할 수 있는 것으로 나타났습니다.

무료
HIPAA 준수 체크리스트를 받으세요

이메일 주소로 체크리스트 링크 즉시 발송

올바른 이메일 주소를 입력해 주세요

귀하의 개인정보를 존중합니다

HIPAA Journal 개인정보 처리방침

PQC는 양자 컴퓨터의 공격으로부터 보호할 수 있는 새로운 암호화 알고리즘의 사용을 포함합니다. 그러나 현재 사용 중인 많은 의료 기기들이 PQC를 지원할 능력이 없기 때문에 의료 분야는 특히 위험에 노출되어 있습니다. 여기에는 전자의무기록(EMR), 의료영상 저장 전송 시스템(PACS)과 같이 방대한 양의 민감한 의료 데이터를 포함하는 시스템과 기기, 그리고 환자 모니터, 영상 시스템, 인퓨전 펌프, 실험실 장비와 같이 환자 치료에 사용되는 기기들이 포함됩니다.