이미지 출처: 게티 이미지
30년 넘게 런던 북부에 살고 있는 시리아 여성 카티아 하비브(55세)는 은행 앱의 오작동으로 인해 하루 일과가 방해를 받거나 수술 전 중요한 진료 약속에 참석하는 데 방해가 될 것이라고는 예상하지 못했습니다.
Katya는 일상적인 거래를 위해 Revolut 앱에 의존하고 있었지만 기차 요금을 지불하려고 할 때 Revolut 앱이 멈춰 약속 시간에 도착하지 못하는 것에 놀랐습니다.
웹사이트와 전자 애플리케이션을 개발하고 백엔드 기능을 실행하는 데 사용되는 오픈소스 프로그래밍 언어인 PHP 소프트웨어의 보안 취약성은 웹사이트와 서버의 보안에 대한 우려를 불러일으켰고, Google Cloud 데이터 센터 중 하나의 오작동으로 인해 Revolut 뱅킹 플랫폼, Lloyds Banks, HSBC를 비롯한 영국의 여러 디지털 서비스 및 플랫폼이 중단되었습니다.
내용 끝
하비브는 약속 장소에 2시간 늦게 도착하기 전에 대체 지불 카드를 받기 위해 집으로 돌아와야 했습니다.
상황은 끝났고 그녀는 나중에 외과 의사를 만났지만 하루 종일 그녀를 동반한 스트레스와 피로로 인해 그녀는 하나의 은행 애플리케이션에 얼마나 의존했는지 다시 생각하게 되었다고 말했습니다.
하비브의 경험은 언뜻 기술적 오작동으로 인한 불편함처럼 보이지만 더 넓은 문제의 일부를 드러낸다. 우리 일상의 세세한 부분을 좌우하는 디지털 시스템이 멈추면 어떤 일이 일어날까? 오작동의 영향이 항공편 지연이나 결제 프로세스 중단에 국한되지 않고 오히려 환자 안전 위협, 식량 공급 파괴 또는 필수 서비스 중단까지 확대된다면 어떻게 될까요?
디지털 세계 너머의 위험
이 가능성은 더 이상 가설이 아닙니다. 지난 10월부터 올해 11월 초까지 유럽에서는 여러 부문에 영향을 미치는 기술적 오류와 전자 공격이 목격되었으며, 이는 디지털 시스템의 오류로 인해 발생할 수 있는 파급력의 정도를 드러냈습니다.
한 사건에서 사이버 공격은 벨기에, 룩셈부르크, 스웨덴, 아일랜드, 네덜란드, 에스토니아, 핀란드를 포함한 유럽 7개국의 수십 개 주요 매장에 있는 냉장 및 냉동 시스템을 표적으로 삼았습니다. 현지 언론에 따르면 이로 인해 수백만 유로 상당의 식량 공급이 파괴되었습니다.
가장 많이 읽은 끝
11월 초, 프랑스의 혈액 은행이 냉장실 모니터링 및 제어 시스템을 표적으로 삼아 공격을 받음에 따라 공격은 보다 민감한 부문으로 확산되었습니다. 그러나 프랑스 보건부는 경고 시스템과 예방 조치 덕분에 혈액 공급의 안전성이 유지되고 있음을 확인했습니다.
따라서 디지털 오작동은 더 이상 기술적인 문제가 아니라, 개인의 생명과 안전, 권리에 영향을 미치는 피해를 초래할 수 있습니다.
여기서 질문이 생깁니다. 디지털 시스템 장애의 영향이 물질적 손실을 초과하여 사람들의 건강과 이익을 위협하는 경우 누가 책임을 지는가?
이러한 오작동으로 영향을 받은 두 명의 여성은 BBC News Arabic에 자신의 경험을 설명하고 자신의 영향이 애플리케이션 및 서비스 기관의 경계를 넘어 일상 생활의 세부 사항에 영향을 미치고 때로는 환자와 의료 팀이 의존하는 디지털 시스템에 액세스할 수 없다는 점을 고려하여 긴급 결정을 내려야 하는 중요한 상황에 처하게 되는 방법을 밝혔습니다.
디지털 결함으로 인해 의료 개입 결정이 혼란스러워집니다.
네덜란드 북부 요양원에서 일하는 시리아 간호사 Mezgin Fiqh는 전자 처방전, 약물 기록 및 모니터링에 사용되는 웹 기반 시스템인 Mademo의 디지털 오작동으로 인해 복용량 비율과 환자에게 복용량을 제공하는 시기를 확인하기가 어려워졌다고 말했습니다.
그녀는 의료진이 환자가 투여받는 약물과 투여 시기를 파악하기 위해 어떻게 구성원 간의 기억과 의사소통에 의존해야 했는지, 특히 혈액희석제나 강력한 진통제와 같은 민감한 약물은 약물 오류를 방지하기 위해 주의 깊은 모니터링이 필요한 경우에 대해 설명합니다.
간호사는 BBC 뉴스 아랍어에 그 집 거주자 중 한 명이 마비된 응급 상황을 겪었을 때 상황이 더욱 복잡해졌다고 말했습니다. 직원들은 전기 충격을 통한 소생술 거부, 병원 이송 거부, 시간이 될 때까지 요양원에 머물기를 원하는 등 이전에 기록된 치료 희망 사항을 볼 수 없었기 때문입니다.
그녀는 환자가 병원으로 이송되어 소생되었으며, 나중에 그가 이전에 그러한 의학적 개입을 피하고 자신의 욕구와 신념으로 인해 요양원에 머물고 싶다는 의사를 표명했다는 것이 분명해 졌다고 덧붙였습니다.
이번 사건은 디지털 시스템의 중단이 환자의 안전을 위협할 뿐만 아니라 특히 중요한 순간에 환자의 치료 결정과 사전 희망 사항이 존중되지 않을 수 있다는 점을 강조합니다.
이미지 출처: Thehagueprogram.nl
법적 책임은 누가 지는가?
주변의 가장 중요한 변수와 그것이 삶에 미치는 영향을 이해하는 데 도움이 되는 가장 중요한 사건과 주제에 대한 심층적인 설명
에피소드
팟캐스트 종료
디지털 정의, 인권 및 기술을 전문으로 하는 암스테르담 대학교 정보법 부교수 Ilse de Bucer 박사는 BBC 뉴스 아랍어와 인터뷰에서 유럽 연합이 중요 인프라의 사이버 보안을 강화할 목적으로 네트워크 및 정보 시스템 보안(NIS2) 지침을 채택했다고 밝혔으며, 그 적용 범위에는 규모에 따라 요양 시설이 포함될 수 있다고 언급했습니다.
이러한 지침은 해당 지침이 적용되는 기관에 두 가지 기본 의무를 부과한다고 설명합니다. 그 중 첫 번째는 주의 의무입니다. 여기에는 백업, 데이터 액세스 제어, 사이버 보안에 대한 직원 교육과 같은 조치를 취하여 데이터와 시스템을 보호하고 운영의 연속성을 보장하는 것이 포함됩니다. 두 번째 의무는 필수 보안 사고를 관할 당국에 보고하는 것입니다.
De Busser는 이러한 의무를 준수하지 않을 경우 기관에 최대 1,000만 유로, 즉 전 세계 연간 총 수익의 2%에 해당하는 벌금이 부과될 수 있다고 경고합니다.
미국 케이스웨스턴리저브대학교 법학 및 생명윤리학 교수이자 동 대학 법의학센터 공동 소장인 샤로나 호프만(Sharona Hoffman) 교수는 의료 기관이 데이터와 전자 시스템을 보호하지 못한 것으로 입증될 경우 법적 책임을 질 수 있다고 믿습니다.
그녀는 이러한 과실이 데이터를 안전하게 저장하기 위한 적절한 조치를 취하지 않거나 컴퓨터 시스템 오작동을 처리하고 지속적인 관리를 제공할 수 있는 백업 계획을 개발하지 못하는 것으로 나타날 수 있다고 설명합니다.
하지만 호프만은 인정된 보안 조치를 취했음에도 불구하고 전자해킹에 노출될 수 있기 때문에 보안 사고가 발생했다고 반드시 해당 기관에 책임이 있다고 입증되는 것은 아니며, 이 경우 사고 예방이 불가능하다고 입증되면 법적 책임을 지지 않을 수도 있다고 강조한다.
그녀는 그러한 경우 과실을 입증하려면 기관이 전자 건강 기록을 관리할 때 적절한 관리 기준을 준수하지 않았으며 이러한 실패로 인해 환자에게 실제 피해가 발생했다는 증거가 필요하다고 덧붙였습니다.
이미지 출처: 케이스 웨스턴 리저브 대학교
디지털 오작동의 위험을 어떻게 줄일 수 있습니까?
영국 서레이 대학교 서리 사이버 보안 센터의 강사이자 사이버 보안 교육 우수 학술 센터의 공동 책임자인 Daniel Gardam 박사는 BBC 뉴스 아랍어에 다음과 같이 말했습니다. "위험의 가장 중요한 원인 중 하나는 고도로 상호 연결된 시스템에 의존하는 조직입니다. 여기서 한 구성 요소의 오류가 다른 서비스에도 연쇄적으로 오류를 일으키게 됩니다."
그는 조직이 모든 것이 항상 정상적으로 작동할 것이라고 가정하기보다는 실패가 발생할 가능성이 있다는 가정을 바탕으로 시스템을 설계해야 한다고 믿습니다. 여기에는 중요한 시스템을 격리하고, 백업 대안을 제공하고, 데이터를 정기적으로 백업하고, 필요할 때 쉽게 복구하는 것이 포함됩니다.
Gardam은 디지털 탄력성이 오작동을 완전히 방지하는 것이 아니라 제한된 오작동이 여러 서비스에 영향을 미치는 더 큰 문제로 변하는 것을 방지하는 것을 의미한다고 강조합니다.
의료 부문에서 그는 전자 환자 기록, 약물 관리 시스템, 약속 예약 플랫폼과 같은 필수 서비스를 중단하면 빠르게 의료 응급 상황으로 바뀔 수 있다고 경고합니다.
따라서 Gardam은 병원과 의료 기관이 백업 대안으로 종이 기록을 사용하거나 치료 제공의 연속성을 보장하는 대체 디지털 시스템을 제공하는 것을 포함하여 시스템 가동 중지 기간을 처리하기 위해 이전에 테스트된 조치를 취할 필요성을 강조합니다. 그는 또한 실제 테스트 없이 서면 문서로만 남아 있는 비상 계획은 실제 안전망을 제공하지 않기 때문에 이러한 절차에 대한 직원 교육의 중요성을 강조합니다.
이미지 출처: 서리 사이버 보안 센터
서비스가 중단될 때 조직은 어떻게 개인을 보호합니까?
Gardam은 중요한 서비스를 제공하는 기관이 장애 발생 후 시스템을 복원하는 데 집중할 뿐만 아니라 중단 기간 동안 기본 서비스를 지속적으로 제공할 수 있도록 계획을 개발해야 한다고 강조합니다.
그는 고객이 자신의 계좌에 접근할 수 있도록 대안적이고 명확한 경로를 제공해야 하는 은행과 전자 시스템의 가동 중단 시간을 고려하여 지속적인 치료 제공을 보장하기 위한 안전한 절차가 필요한 의료 기관의 예를 들었습니다.
이는 기본 서비스를 담당하는 사람들이 가장 중요한 기능을 식별하고 일반적으로 사용하는 디지털 시스템에 의존하지 않고 이를 계속 제공하도록 교육하는 준비의 중요성을 강조합니다.
Gardam은 조직의 탄력성에 대한 진정한 테스트는 시스템을 얼마나 빨리 복원할 수 있는지뿐만 아니라 해당 서비스의 기반이 되는 기술이 실패하는 경우에도 사람들이 필요한 서비스에 액세스할 수 있도록 보장하는 능력에 있다고 결론지었습니다.
이전 경험에 따르면 디지털 오작동의 위험은 서비스 중단 및 물질적 손실에 국한되지 않고 개인의 건강, 안전 및 권리는 물론 개인의 삶과 관련된 중요한 결정까지 확대될 수 있습니다.
따라서 기술의 신뢰성은 작동 능력뿐만 아니라 오작동 시 인간을 보호하는 능력으로도 측정됩니다.
자세히 알아보기
짧은 클립
짧은 클립의 끝
