디지털 트윈 환경에서 의료기기 사이버 보안 평가를 위한 요구사항 설계에 관한 연구 (A Study on Design of Requirements for Medical Device Cyber Security Evaluation on Digital Twin Environment)

서지정보

· 발행기관 : 대한전자공학회
· 수록지 정보 : 전자공학회논문지 / 61권 / 10호 / 103 ~ 108페이지
· 저자명 : 서병석, 구지현, 손선영, 고광만

초록

전통적인 의료기기의 개념이 최근에는 펌웨어 및 프로그램이 가능한 논리 제어기를 포함하는 의료기기에서 소프트웨어만 존재하는 디지털 의료기기로 확대되고 있다. 특히, 의료기기의 오작동이나 고장은 심각한 상해, 사망, 신체 기능의 영구적 장애 등의 치명적인 결과를 발생시키고 있다. 최근에는 의료기기의 해킹, 정보 유출 등 사이버 보안 위협 사례가 꾸준히 보고되고 있다. 이러한 위협 사례는 재산적 손실뿐만 아니라 환자 생명에 직접적인 위해를 줄 수 있어 의료기기의 사이버 보안에 대한 중요성이 부각 되고 있다. 의료기기는 소프트웨어 전주기 개발 과정에서 구체적인 사이버 보안 허가 및 심사 가이드라인[1]을 기반으로 제작되고 평가되어야 한다. 본 논문에서는 의료기기 개발에서 준수해야 할 사이버 보안 요구사항을 제시하고, 이를 디지털 트윈 환경에서 활용할 수 있는 방안을 제시한다. 의료기기 개발에서 디지털 트윈과 같은 가상 환경에서 사이버 보안 요구사항을 선행적으로 검사함으로써 실질적인 오프라인 환경에서 검사 시간 단축, 비용 절감 등의 효과를 얻을 수 있다.

영어초록

The concept of traditional medical devices has recently expanded from medical devices that include firmware and programmable logic controllers to digital medical devices that only have software. In particular, malfunctions or breakdowns in medical devices are causing fatal consequences such as serious injury, death, and permanent impairment of bodily functions. Recently, cases of cybersecurity threats such as hacking of medical devices and information leaks have been consistently reported. These threats can cause not only property damage but also direct harm to patients' lives, highlighting the importance of cybersecurity for medical devices. Medical devices must be manufactured and evaluated based on specific cybersecurity clearance and screening guidelines[1] during the entire software development process. In this paper, we present cybersecurity requirements that must be observed in medical device development and suggests ways to utilize them in a digital twin environment. In medical device development, by proactively examining cybersecurity requirements in a virtual environment such as a digital twin, effects such as shortened inspection time and cost savings can be achieved in a practical offline environment.

참고자료

· 없음