보건행정 핵심 해설
이 문제는
전자의무기록(EMR) 시스템의
데이터 백업 및 재해 복구 계획(Disaster Recovery Plan, DRP) 원칙을 묻고 있어요. 의료 정보는 환자 안전과 병원 운영의 핵심 자산이므로, 체계적인 백업 전략은 법적 의무이자 필수적인 위험 관리 활동이에요.
핵심 개념 분석 (Key Concept)
핵심! 의료법 및
개인정보 보호법에 따르면, 의료기관은 전자의무기록을 안전하게 관리·보관하고, 분실·훼손·유출을 방지해야 할 의무가 있어요. 이는 단순히 데이터를 저장하는 것을 넘어,
가용성(Availability), 무결성(Integrity), 기밀성(Confidentiality)을 보장하는 체계를 구축하는 것을 의미해요. 백업은 가용성을 보장하는 가장 기본적인 수단이에요.
정답 근거 (Answer Rationale)
정답은
④번이에요. 왜냐하면, 백업의 궁극적인 목적은 화재, 홍수, 지진, 테러 등 대규모 재해 발생 시에도 데이터를 복구하여 의료 서비스의 연속성을 유지하는 것이기 때문이에요. 같은 건물 내 금고에 보관하면, 건물 전체가 피해를 입는 재해 상황에서 원본 데이터와 백업 데이터가
동시에 소실될 위험이 매우 높아요. 따라서, 재해 복구(Disaster Recovery)의 기본 원칙은 지리적으로 떨어진 안전한 장소(오프사이트, Off-site)에 백업본을 보관하는 것이에요.
오답 분석 (Distractor Analysis)
혼동 주의! 각 오답은 모두 적절한 백업 관리 원칙이에요.
①
백업 데이터 암호화: 백업 매체 분실이나 도난 시 개인정보 유출을 방지하기 위한 필수 보안 조치예요. (
개인정보 보호법 준수)
②
전체 백업(Full Backup)과 차등 백업(Differential Backup) 조합: 전체 백업은 시간이 오래 걸리지만 복원이 빠르고, 차등 백업은 변경된 데이터만 백업하여 효율적이에요. 두 방법을 조합하는 것이 일반적인 전략이에요.
③
복원 테스트(Restoration Test): 백업이 제대로 되었는지 확인하는 유일한 방법은 실제로 복원해 보는 것이에요. 정기적인 점검 없이는 백업이 무용지물이 될 수 있어요.
⑤
지리적으로 떨어진 장소 보관: 바로 앞서 설명한 재해 복구의 핵심 원칙이에요. 오프사이트 백업은 필수사항이에요.
연관 개념 정리 (Related Concepts)
백업 전략에는 RTO(Recovery Time Objective, 목표 복구 시간)와 RPO(Recovery Point Objective, 목표 복구 시점)라는 중요한 지표가 있어요. RTO는 "장애 발생 후 시스템을 복구하는 데 허용되는 최대 시간", RPO는 "장애 발생 시 손실을 허용할 수 있는 최대 데이터 양(시간)"을 의미해요. 병원의 중요도에 따라 이 목표를 설정하고, 그에 맞는 백업 주기와 방법(예: 실시간 복제)을 선택해야 해요.
개념 정리
| 용어 | 의미 | 관련 법규/기준 |
|---|
| 오프사이트 백업 | 재해 대비를 위해 본사(또는 데이터 센터)와 지리적으로 떨어진 별도 장소에 백업 데이터를 보관하는 것. | 의료법 시행규칙(의무기록 보관), 정보통신망법 |
| 3-2-1 백업 법칙 | 데이터의 3개 복사본을, 2가지 다른 매체에, 그 중 1개는 오프사이트에 보관하는 최소한의 안전 규칙. | 산업계 모범 사례(Best Practice) |
| 재해 복구 계획(DRP) | 재해 발생 시 핵심 업무를 신속히 복구하기 위한 체계적인 계획 및 절차. | 병원 인증 기준(JCI, KOIHA), 정보보호 관리체계(ISMS) |
한눈에 비교!
| 구분 | 백업(Backup) | 아카이빙(Archiving) |
|---|
| 목적 | 데이터 손실 시 복구 (가용성 보장) | 장기간 보관 및 법정 보존 기간 준수 |
| 대상 데이터 | 활성화된 현재 운영 데이터 | 활용 빈도가 낮은 과거 데이터 (예: 5년 이상된 EMR) |
| 저장 매체 | 고속 디스크, 테이프 등 (빠른 복원 가능) | 저비용 테이프, 클라우드 콜드 스토리지 등 |
| 의무기록 관련 | 시스템 장애 대비 | 의료법 상 보존 기간(5년) 준수 |
실무 포인트
- 담당 부서: 병원 정보화추진실 또는 기획정보팀이 주관하며, 원무과(의무기록관리)와 긴밀히 협업해야 해요.
- 필요 서류: 재해 복구 계획서, 백업/복원 절차서, 정기 점검 결과 보고서.
- 처리 기한: 백업 주기는 병원 정책에 따르지만, 일반적으로 매일 증분/차등 백업, 매주 전체 백업을 실시해요. 복원 테스트는 분기별 또는 반기별로 실시하는 것이 좋아요.
- 주의: 클라우드 백업 시 핵심! 데이터 주권 및 개인정보의 국외 이전 관련 법규(개인정보 보호법 제17조)를 반드시 확인해야 해요.
암기 팁
"
백업은 오프사이트(Off-site)!"라는 문장으로 핵심을 기억하세요. 그리고 3-2-1 법칙(3개 복사본, 2종 매체, 1개 오프사이트)은 백업 계획 수립 시 체크리스트로 활용하면 좋아요.
국시 빈출 포인트
전자의무기록 관리에서
백업, 보안(암호화/접근통제), 보존 기간은 거의 매년 출제되는 삼각 축이에요. 특히 백업 관련 문제는 "부적절한 것"을 고르는 형태로, 오프사이트 보관 원칙을 위반하는 선택지를 주로 내요.
기출 변형 주의!
동일한 개념을 다음과 같이 변형 출제할 수 있어요.
- 사례형: "A병원은 매일 자정에 전체 백업을 수행하고, 백업 테이프를 원무과 금고에 보관한다. 이 백업 정책의 가장 큰 문제점은?" →
오프사이트 보관 미흡
- 법규 연결형: "전자의무기록의 백업에 관한 규정을 명시한 법률은?" →
의료법 시행규칙