[태그:] 진료정보가 사라지면 벌어지는 일

서버 장애나 랜섬웨어 사고 소식을 들을 때마다 “우리는 백업하고 있으니 괜찮겠지”라고 안심하는 경우가 많습니다. 그런데 막상 사고가 난 병원에 물어보면, 백업은 하고 있었지만 정작 복구 방법을 제대로 테스트해본 적이 없었다는 답이 적지 않습니다. 백업은 보험과 비슷해서, 필요한 순간에 실제로 작동해야 의미가 있습니다.

진료정보가 사라지면 벌어지는 일

진료기록이 유실되면 단순히 불편한 정도가 아니라 진료 자체가 중단될 수 있습니다. 과거 처방 이력을 확인할 수 없으면 중복 처방이나 약물 상호작용 사고로 이어질 위험이 있고, 검사 결과를 다시 확인할 방법이 없어 재검사가 필요해지는 등 환자에게도 직접적인 피해가 생깁니다.

백업 주기 얼마가 적당한가

일반적으로는 매일 자동 백업을 기본으로 하고, 진료량이 많은 기관은 실시간에 가깝게 데이터를 이중화해두는 경우도 있습니다. 중요한 것은 주기 자체보다 “가장 최근 백업 시점 이후의 데이터를 얼마나 잃어도 되는가”를 기준으로 정하는 것입니다. 하루 치 데이터 손실도 감당하기 어렵다면 더 짧은 주기가 필요합니다.

백업만으론 부족한 이유 복구 훈련

백업 파일이 있어도 복구 절차가 복잡하거나 담당자가 방법을 모르면 실제 상황에서 시간을 크게 지체하게 됩니다. 연 1회 이상 실제로 백업 파일을 이용해 복구를 테스트해보고, 걸리는 시간을 기록해두는 것이 좋습니다. 이 훈련 기록 자체가 인증 심사에서 유효한 증빙 자료가 되기도 합니다.

1. 백업 정책 수립주기, 보관 기간, 보관 위치를 문서로 명시
2. 자동 백업 설정정해진 주기에 맞춰 시스템이 자동으로 수행
3. 정기 복구 테스트연 1회 이상 실제 복구 절차를 실행해 소요 시간 측정
4. 결과 문서화테스트 결과와 개선 사항을 기록으로 남김

재해 상황 어디까지 대비해야 하나

화재나 침수처럼 서버가 있는 공간 자체에 문제가 생기는 경우를 대비해, 백업 데이터는 원본 서버와 물리적으로 분리된 장소에 보관하는 것이 원칙입니다. 클라우드형 EMR이라면 이 부분을 업체가 기본으로 제공하는 경우가 많지만, 설치형이라면 병원이 직접 별도 보관 장소를 마련해야 합니다.

인증 기준이 요구하는 최소 수준

인증 심사에서는 백업이 이루어지고 있다는 사실뿐 아니라, 백업 정책 문서와 복구 절차가 실제로 마련되어 있는지를 함께 확인하는 경우가 많습니다. 정확한 세부 기준과 요구 수준은 인증 유형과 제도 개정에 따라 달라질 수 있으므로, 준비 단계에서는 공식 공지를 기준으로 확인하는 것이 안전합니다.