|
글로벌 안전 과학 회사 UL(Underwriters Laboratories)의 사이버 보안 안전 규격인 UL 2900이 미국표준협회(ANSI) 규격으로 인정받은 데 이어 미국 식약청(FDA) 표준도 승인받게 됐다.
UL 2900은 UL의 네트워크 연결 장비 관련 소프트웨어의 안전 규격으로, 네트워크 연결 장비의 보안성을 높이기 위한 취약성 검사 방법, 소프트웨어 개발자의 리스크 관리 절차 및 유사시 제어 방안 등 소프트웨어 취약성 검사에 대한 엄격한 요구사항을 제공한다.
해당 규격은 이미 지난 7월 미국 국가 표준을 의미하는 ANSI 규격으로 인정 받은 바 있다. 이번 FDA의 연이은 승인을 통해 제조사들은 FDA가 의료기기에 요구하는 사이버 보안성을 입증할 객관적 증거를 보유하게 됐을 뿐 아니라, 상당한 시간 및 비용 소모를 요하는 각종 규제 기관 및 의료 전달 체계의 복잡한 소프트웨어 보안 요구사항을 한층 수월하게 충족시킬 수 있게 됐다.
UL 2900 규격을 준수하는 의료기기 제조사들은 제품의 사이버 보안성을 입증받는 셈이다.
UL 헬스 사이언스 사업부 우파얀 센굽타(Upayan Sengupta) 사장은 “UL 2900은 의료기기 제조사가 설계 단계에서부터 사이버 보안 기능을 통합시킬 수 있도록 돕는 표준으로 계속해서 개선되고 있다. 미국 FDA가 UL 2900 표준을 승인한 것은 의료기기 안전성 입증에 사이버 보안성이 갈수록 중요해짐을 의미한다"며 "진화하는 리스크를 반영하기 위해 표준을 지속적으로 업데이트해야 하는 어려움이 있지만 UL은 이해관계자들과 협력해 전세계적으로 사이버 보안이 다른 안전 표준과 유사한 경로를 따를 수 있도록 노력할 예정”이라고 설명했다. |
