병원에 NAS를 넣을 때 특별히 봐야 할 게 있나요?

병원에서 같이 봐야 할 것

환자 정보와 영상 자료가 함께 쌓이므로 용량 산정과 접근 권한 설계를 같이 해야 합니다. 필요한 직원만 자료를 볼 수 있도록 권한을 나누는 것이 기본입니다. 설치와 점검 과정에서 자료 내용을 열어 볼 필요는 없으며, 필요한 것은 용량과 폴더 구조, 권한 설계입니다.

안동 병원 사례

하드디스크가 고장 났다며 문의를 주신 병원 사무실이었습니다. 확인해 보니 레이드 설정이 잘못 잡혀 있었고, 그 상태로 운영되면서 디스크에 무리가 간 경우였죠. 네트워크, 용량, RAID, 보안, 백업 체계를 처음부터 다시 점검해 재설계했습니다.

용량은 보존 기간부터 거꾸로 계산합니다

병원 자료는 마음대로 지우지 못합니다. 의료법 시행규칙에 진료기록 종류별 보존 기간이 정해져 있어요. 진료기록부는 10년, 방사선 사진과 소견서는 5년. 기간이 끝나기 전에는 삭제할 수 없습니다. 그래서 지금 쓰는 양을 기준으로 잡으면 몇 년 안에 꽉 찹니다.

계산은 단순합니다. 하루 촬영과 스캔 건수에 파일 한 건의 평균 크기를 곱해요. 여기에 연간 진료일수와 보존 연수를 곱합니다. 영상 장비가 고해상도로 바뀌면 파일 크기가 몇 배로 뜁니다. 그 점도 감안해 여유를 둡니다. 그 값이 RAID로 실제 쓸 수 있는 용량 안에 들어와야 합니다. RAID는 디스크 한두 개 분량을 보호용으로 씁니다. 하드디스크 총량과 실제 용량은 다릅니다.

베이가 남는 본체를 고르는 것이 중요합니다. 처음에 디스크를 다 채우지 말고 두세 개 슬롯을 비워 둡니다. 몇 년 뒤 디스크만 추가해 용량을 늘릴 수 있어요. 한별시스템 규모별 표준 구성은 이렇습니다. 소규모는 DS225+ 4TB×2, 중간은 DS925+ 8TB×2 또는 ×4. 대용량은 DS1825+ 16TB×4. 영상 자료가 많은 병원이라면 중간 이상 구성에서 시작하는 편이 안전합니다.

권한은 부서 단위로, 관리자 계정은 따로

환자 정보는 개인정보 중에서도 민감정보라 누가 무엇을 봤는지 남겨야 합니다. NAS에서는 공유 폴더를 부서별로 나눕니다. 각 폴더의 읽기와 쓰기 권한은 직원 그룹 단위로 줘요. 한 사람이 퇴사하면 그룹에서 빼기만 하면 되니 관리가 단순해집니다.

NAS 관리자 계정은 일상 업무에 쓰지 않습니다. 원장님이나 실장님도 일반 계정으로 자료를 봅니다. 관리자 계정은 설정을 바꿀 때만 써요. 관리자 계정에는 2단계 인증을 켭니다. 파일 접근 기록과 로그인 기록을 남기는 설정도 처음부터 잡습니다. 그래야 나중에 확인이 됩니다. 개인정보 안전성 확보조치 기준은 접속 기록을 일정 기간 보관하도록 정합니다. 기록 보관 기간은 이 기준에 맞춥니다.

병원은 멈추기 어렵다는 점을 설계에 넣습니다

병원은 진료 시간에 NAS가 멈추면 바로 업무가 섭니다. 그래서 디스크 하나가 고장 나도 진료가 이어지는 RAID 구성을 기본으로 봐요. 정전에 대비해 UPS도 붙입니다. 디스크 교체와 RAID 재구축은 시간이 걸립니다. 교체용 디스크를 미리 확보해 두는 것도 방법입니다.

백업은 NAS 안의 스냅샷만으로 끝내지 않습니다. 화재나 도난, 랜섬웨어까지 생각하면 병원 밖 사본이 한 벌 더 필요해요. 환자 정보가 담긴 사본은 암호화해 보관합니다. 정기점검은 진료가 없는 시간대로 잡고, 펌웨어 업데이트도 그때 맞춥니다.