미국 식품의약국(FDA) 사이버 보안 팀이 창설 10주년을 맞이함에 따라, 해당 기관은 환자 안전과 기기 효율성에 영향을 줄 수 있는 디지털 위협으로부터 의료기기를 보호하기 위한 지속적인 노력을 강조하고 있습니다. FDA는 의료기기 사이버 보안을 의료기기로부터 저장되거나 전송되는 정보에 대한 무단 접근, 수정 또는 오용을 방지하기 위한 선제적 과정으로 정의합니다.
규제 지침의 발전
FDA는 2025년 6월 27일 '의료기기 사이버 보안: 품질 시스템 고려 사항 및 시판 전 신청서 내용'이라는 제목의 최종 지침을 발표했습니다. 이 문서는 2023년 지침을 대체하며, 사이버 기기에 관한 식품의약품화장품법(FD&C Act) 제524B조와 관련된 기관의 권고 사항을 다루는 특별 섹션(제7절)을 추가했습니다. 이러한 조치는 제품 수명 주기 전반(TPLC)에 걸친 보호를 보장하기 위해 기기 설계 초기 단계부터 사이버 보안을 통합하는 것을 목표로 합니다.
이 뉴스가 중요한 이유
이러한 업데이트의 중요성은 네트워크에 연결된 의료기기에 대한 의존도가 높아짐에 따라 서비스 중단이나 민감한 데이터 유출로 이어질 수 있는 공격에 취약해지고 있다는 점에 있습니다. FDA는 MITRE와 같은 기술 기관과의 협력을 통해 '소프트웨어 자재 명세서(SBOM)'와 같은 표준을 개발하여 데이터 일관성을 보장하고, 최신 보안 업데이트가 부족할 수 있는 레거시 기기의 위험 관리를 용이하게 하고 있습니다.
위험 관리 및 경고
FDA는 Contec 및 Epsimed의 환자 모니터링 장치나 Medtronic의 인슐린 펌프와 같은 특정 기기에서 취약점이 발견될 때 정기적으로 보안 경고를 계속 발행하고 있습니다. FDA는 이러한 경고가 의료 시설이 무단 접근 위험을 줄이기 위해 즉각적인 예방 조치를 취하도록 안내하는 것을 목적으로 한다고 강조합니다. 또한, 제조업체와 사용자가 최신 디지털 보안 표준 준수를 보장하기 위해 업데이트된 지침 문서를 정기적으로 검토할 것을 권장합니다.
뉴스 출처
FDA CDRH - Medical Device Technology
원문 보기 ↗