중소병원을 위한 데이터베이스 보안관제 및 취약점 점검도구
AI가 화두인 요즘에 나도 편승(?)하기 위해 클로드를 사용해 보았다.개인정보보호법 제29조 안전조치의무 준수 및 ISMS-P 접근통제 인증기준을 준수할 수 있도록 데이터베이스 및 시스템의 취약점 점검도구를 만들어 보는 것이 목적이었다.특히, 중소병원의 경우 취약점 점검이 잘 이루어 지지 않고 상급병원이 아닌 경우 심사평가원 보안점검만 통과하면(EDI송신 번호만 나오면.....) 나머지는 신경도 안쓰는 경우를 많이 봐서 점검툴이 있으면 좋겠다는 생각이 들었다.개발이 완료되어서 쓸만해지면 우리회사에서 EMR 솔루션 납품 시 병원에 제공하면 좋겠다. 개발환경은 C#이며, MS-SQL Server, Oracle, MySQL, MariaDB를 지원한다. 테스트 단계이며, 취약점 점검 룰셋은 '주요통신기반시설 취..