병원에 NAS를 넣을 때 특별히 봐야 할 게 있나요?

병원에서 같이 봐야 할 것

환자 정보와 영상 자료가 함께 쌓이므로 용량 산정과 접근 권한 설계를 같이 해야 합니다. 필요한 직원만 자료를 볼 수 있도록 권한을 나누는 것이 기본입니다. 설치와 점검 과정에서 자료 내용을 열어 볼 필요는 없으며, 필요한 것은 용량과 폴더 구조, 권한 설계입니다.

안동 병원 사례

하드디스크가 고장 났다며 문의를 주신 병원 사무실이었는데, 확인해 보니 레이드 설정이 잘못 잡혀 있었고 그 상태로 운영되면서 디스크에 무리가 간 경우였습니다. 네트워크, 용량, RAID, 보안, 백업 체계를 처음부터 다시 점검해 재설계했습니다.

용량은 보존 기간부터 거꾸로 계산합니다

병원 자료는 마음대로 지우지 못하는 자료입니다. 의료법 시행규칙에 진료기록 종류별 보존 기간이 정해져 있어, 진료기록부는 10년, 방사선 사진과 소견서는 5년처럼 기간이 끝나기 전에는 삭제할 수 없습니다. 그래서 일반 사무실처럼 지금 쓰는 양을 기준으로 잡으면 몇 년 안에 꽉 찹니다.

계산은 단순합니다. 하루 촬영과 스캔 건수에 파일 한 건의 평균 크기를 곱하고, 여기에 연간 진료일수와 보존 연수를 곱합니다. 영상 장비가 고해상도로 바뀌면 파일 크기가 몇 배로 뛰는 점도 감안해 여유를 둡니다. 그 값이 RAID로 실제 쓸 수 있는 용량 안에 들어와야 하며, RAID는 디스크 한두 개 분량을 보호용으로 쓰기 때문에 하드디스크 총량과 실제 용량은 다릅니다.

베이가 남는 본체를 고르는 것이 중요합니다. 처음에 디스크를 다 채우지 않고 두세 개 슬롯을 비워 두면 몇 년 뒤 디스크만 추가해 용량을 늘릴 수 있습니다. 한별시스템의 규모별 표준 구성은 소규모 DS225+ 4TB×2, 중간 DS925+ 8TB×2 또는 ×4, 대용량 DS1825+ 16TB×4 이며, 영상 자료가 많은 병원이라면 중간 이상 구성에서 시작하는 것이 안전합니다.

권한은 부서 단위로, 관리자 계정은 따로

환자 정보는 개인정보 중에서도 민감정보라 누가 무엇을 봤는지 남겨야 합니다. NAS에서는 공유 폴더를 부서별로 나누고, 각 폴더에 읽기와 쓰기 권한을 직원 그룹 단위로 주는 방식이 기본입니다. 한 사람이 퇴사하면 그룹에서 빼기만 하면 되므로 관리가 단순해집니다.

NAS 관리자 계정은 일상 업무에 쓰지 않습니다. 원장님이나 실장님도 일반 계정으로 자료를 보고, 관리자 계정은 설정을 바꿀 때만 씁니다. 관리자 계정에는 2단계 인증을 켜고, 파일 접근 기록과 로그인 기록을 남기는 설정을 처음부터 잡아야 나중에 확인이 됩니다. 개인정보 안전성 확보조치 기준에서 접속 기록을 일정 기간 보관하도록 정하고 있으니, 기록 보관 기간은 이 기준에 맞춥니다.

병원은 멈추기 어렵다는 점을 설계에 넣습니다

병원은 진료 시간에 NAS가 멈추면 바로 업무가 서기 때문에, 디스크 하나가 고장 나도 진료가 이어지는 RAID 구성과 정전 시 안전하게 종료되도록 UPS를 붙이는 것을 기본으로 봅니다. 디스크 교체와 RAID 재구축은 시간이 걸리므로 교체용 디스크를 미리 확보해 두는 것도 방법입니다.

백업은 NAS 안의 스냅샷만으로 끝내지 않습니다. 화재나 도난, 랜섬웨어까지 생각하면 병원 밖에 두는 두 번째 사본이 필요하고, 환자 정보가 담긴 사본은 암호화해 보관해야 합니다. 정기점검 시간은 진료가 없는 시간대로 잡고, 펌웨어 업데이트도 그 시간에 맞춥니다.