# 전자의무기록 시스템의 데이터 백업 전략으로 '재해 복구'를 위한 최선의 방법은?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=290074  
> language: ko  
> subject: 보건의료정보의 구성과 서식

## 문제

전자의무기록 시스템의 데이터 백업 전략으로 '재해 복구'를 위한 최선의 방법은?

병원은 화재나 홍수와 같은 대규모 재해 시에도 핵심 진료 데이터를 복구할 수 있는 체계를 마련하려고 한다.

## 보기

1. 매주 전체 백업 데이터를 외부 오프사이트 저장소에 안전하게 보관한다.
2. 주요 데이터를 병원 내 다른 건물의 서버에 실시간으로 미러링한다.
3. 병원 내 서버실에 매일 증분 백업을 수행한다.
4. 재해 발생 시를 대비해 수기 진료 체계로 전환할 계획을 수립한다.
5. 클라우드 기반의 자동화된 백업 및 원격 복구 솔루션을 도입한다. **✔ 정답**

**정답: 5**

## 해설

오프사이트 물리적 백업(3번)도 방법이지만, 클라우드 기반 솔루션은 지리적 제약 없이 빠른 복구가 가능하고, 자동화되어 인력 의존도를 줄일 수 있어 재해 복구에 더 효과적이다.

## 심화 해설

보건행정 핵심 해설
이 문제는 병원 정보 시스템의 핵심인 재해 복구 계획(Disaster Recovery Plan, DRP)의 원칙과 현대적 최적 방안을 묻고 있어요. 재해 복구의 목표는 단순 데이터 보존이 아니라, **재해 발생 후 핵심 업무를 최대한 빠르게 복구하여 진료 연속성을 보장**하는 것이에요.

**핵심 개념 분석 (Key Concept)**: 재해 복구는 보건의료정보관리와 병원 경영 위기관리의 교차점에 있는 중요한 주제입니다. 핵심! 단순 백업(Backup)과 재해 복구(Disaster Recovery)는 다릅니다. 백업은 데이터의 복사본을 만드는 행위라면, 재해 복구는 그 백업을 활용해 시스템과 업무를 정상화하는 **종합적인 계획과 프로세스**를 의미해요.

**정답 근거 (Answer Rationale)**: 정답인 ⑤번 '클라우드 기반의 자동화된 백업 및 원격 복구 솔루션'이 최선인 이유는 현대 재해 복구의 3대 원칙인 **RTO(복구 목표 시간)와 RPO(복구 목표 지점)를 최적화**할 수 있기 때문이에요.
1.  **지리적 독립성**: 클라우드는 물리적 재해(화재, 홍수)로부터 데이터 센터가 완전히 분리되어 있어요.
2.  **자동화와 신속한 복구**: 수동 개입 없이 백업 및 복구 프로세스가 실행되어 RTO를 크게 단축시켜요.
3.  **확장성과 유연성**: 필요 시 즉시 복구 인프라를 확장할 수 있어 병원 업무 복구에 유리해요.
4.  **규정 준수 용이성**: 많은 클라우드 제공업체가 의료 데이터 규정(예: HIPAA, 개인정보보호법) 준수를 위한 체계를 갖추고 있어요.

**오답 분석 (Distractor Analysis)**:
-   ①번 '매주 전체 백업 데이터를 외부 오프사이트 저장소에 안전하게 보관한다': 혼동 주의! 오프사이트(Off-site) 보관은 재해 복구의 **필수 요소**지만, '매주' 백업은 RPO(데이터 손실 허용 시간)가 1주일로 너무 길어요. 또한 데이터를 물리적으로 운반하고 수동으로 복구해야 하므로 RTO(복구 소요 시간)도 매우 길어져 현대적 재해 복구 요건을 충족하기 어려워요.
-   ②번 '주요 데이터를 병원 내 다른 건물의 서버에 실시간으로 미러링한다': 이는 고가용성(High Availability) 구성을 위한 방법이에요. 단일 건물 화재에는 효과적일 수 있지만, 홍수나 지진처럼 광범위한 지역 재해에는 병원 캠퍼스 전체가 영향을 받을 수 있어 재해 복구 솔루션으로는 불완전해요.
-   ③번 '병원 내 서버실에 매일 증분 백업을 수행한다': 이는 백업 전략일 뿐, 재해 복구 계획이 아니에요. 데이터가 재해 현장과 동일한 물리적 위치에 있어 의미가 없으며, 복구 프로세스가 명시되어 있지 않아요.
-   ④번 '재해 발생 시를 대비해 수기 진료 체계로 전환할 계획을 수립한다': 이는 **비상 대체 업무 계획(Business Continuity Plan, BCP)**의 일부로, 임시 조치에 해당해요. 그러나 전자의무기록(EMR)에 의존하는 현대 진료에서 수기 체계만으로는 진료의 질과 안전, 행정 업무(보험 청구 등)에 심각한 차질이 생길 수 있어, 데이터 복구 자체를 대체할 수 없는 보조 수단이에요.

**연관 개념 정리 (Related Concepts)**:
-   **RTO (Recovery Time Objective, 복구 목표 시간)**: 재해 발생 후 시스템/업무를 복구해야 하는 허용 가능한 최대 시간. 시간이 짧을수록 복구 솔루션 비용이 높아져요.
-   **RPO (Recovery Point Objective, 복구 목표 지점)**: 재해 발생 시 손실을 허용할 수 있는 최대 데이터 양(시간). 매일 백업이면 RPO는 24시간이에요.
-   **BCP (Business Continuity Plan, 업무 연속성 계획)**: 재해 시 핵심 업무를 지속하거나 최소한의 수준으로 유지하는 포괄적인 계획. DRP는 BCP의 하위 구성 요소에요.

개념 정리

| 용어 | 의미 | 재해 복구에서의 위치 |
| --- | --- | --- |
| 백업(Backup) | 데이터의 복사본을 생성하여 별도 저장 | 재해 복구를 위한 기초 자원 확보 |
| 재해 복구(DR) | 백업된 데이터를 활용해 IT 인프라와 애플리케이션을 복원하는 프로세스 | 본 문제의 핵심 주제 |
| 업무 연속성(BCP) | 재해 시 핵심 업무를 지속하기 위한 인력, 프로세스, 기술을 포함한 종합 계획 | DR을 포함하는 더 넓은 개념 |

한눈에 비교!

| 백업/복구 방식 | 장점 | 단점 (재해 복구 관점) | 적합한 상황 |
| --- | --- | --- | --- |
| 로컬 백업 (내부 서버실) | 빠른 백업 속도, 저비용 | 현장 재해 시 데이터 전부 손실 가능성, 재해 복구 불가 | 일상적 데이터 오류 복구용 |
| 오프사이트 물리적 백업 (테이프 등) | 데이터를 재해 현장에서 분리 보관 | 수동 운반/복구로 RTO/RPO 길어짐, 관리 부담 | 저예산, 장기 아카이브 용도 |
| 클라우드 백업 및 복구 | 지리적 독립성, 자동화, 빠른 RTO/RPO, 확장성 | 지속적인 구독 비용, 인터넷 대역폭 의존 | 핵심! 현대적 재해 복구의 최적 표준 |

실무 포인트
병원에서 재해 복구 계획을 수립할 때 정보관리팀(또는 기획팀)이 해야 할 일:
1.  **위험 평가 및 업무 영향 분석(BIA)**: 어떤 시스템(예: EMR, PACS)이 몇 시간 내에 복구되어야 하는지(RTO), 얼마나 많은 데이터 손실이 허용되는지(RPO)를 각 진료과와 협의하여 정의해요.
2.  **솔루션 선정 및 계약**: 정의된 RTO/RPO를 만족하는 클라우드 서비스 제공업체를 선정하고, 서비스 수준 협약(SLA)을 체결해요. 데이터 저장 위치(국내/해외)가 개인정보보호법 준수에 중요해요.
3.  **정기적 테스트와 훈련**: 연 1~2회 재해 복구 훈련(DR Drill)을 실시하여 계획의 유효성을 검증하고 직원들에게 숙지시켜요.
4.  **문서화 및 유지관리**: 모든 절차, 연락처, 복구 스크립트를 명확히 문서화하고 정기적으로 갱신해요.

암기 팁
재해 복구의 핵심은 **"멀리, 자동으로, 빨리"**입니다.
-   **멀리**: 데이터는 재해 현장에서 멀리 떨어진 안전한 곳(클라우드)에.
-   **자동으로**: 사람 손을 거치지 않고 자동 백업/복구.
-   **빨리**: RTO와 RPO를 최소화하여 신속한 업무 복구.

국시 빈출 포인트
이 주제는 보건의료정보관리사 시험에서 전자의무기록(EMR) 관리 및 정보 보안 영역에서 단골로 출제됩니다. "가장 적절한", "최선의" 방법을 고르는 문제가 많으므로, 각 선택지의 **본질적 한계**(예: 로컬 백업은 재해 복구가 아님)를 정확히 파악하는 훈련이 필요해요.

기출 변형 주의!
-   **사례형**: "A병원이 홍수로 서버실이 침수되었다. 사전에 마련해둔 어떤 조치가 데이터 복구에 가장 효과적이었겠는가?"
-   **용어 정의형**: "RTO와 RPO의 개념을 설명하시오." 또는 "BCP와 DRP의 관계를 설명하시오."
-   **계산/설정형**: "매일 증분 백업, 매주 전체 백업을 수행할 때 특정 시점으로 복구하려면 어떤 백업 세트가 필요한가?" (드물게 출제)

## 임상 시나리오

보건행정 실무 가이드
**실무 시나리오 (Clinical Scenario)**: "정보관리팀장님, 지난번 태풍 때 인근 B병원 전산실이 침수되어 EMR 시스템이 3일간 마비되었다는 소식 들었어요. 우리 병원도 그런 일이 생기면 안 되는데, 현재 우리 재해 복구 체계는 어떤지, 개선이 필요하다면 어떤 방향으로 가야 할지 보고서를 준비해 주세요."

**행정 중재 전략 (Admin Intervention)**:
1.  **상황 파악 (현황 진단)**: 현재 백업 정책(주기, 방식, 저장 위치), 복구 절차 문서, 마지막 재해 복구 훈련 일자 및 결과를 조사해요.
2.  **법적/규정 검토**: 의료법 및 개인정보 보호법은 의료기관에 정보 시스템의 안전성 확보를 의무화하고 있어요. 또한 건강보험심사평가원의 인증 기준에도 재해 대비 계획 수립이 포함될 수 있어요.
3.  **대응 및 처리 (솔루션 제안)**:
-   핵심! 현장에만 의존하는 백업 방식을 **하이브리드 또는 풀 클라우드 백업 복구 솔루션**으로 전환하는 방안을 제안해요.
-   예산 편성: 클라우드 구독 비용, 초기 마이그레이션 비용, 테스트 비용을 포함한 예산안을 작성해요.
-   업체 선정: 국내 의료 데이터 규정을 준수하는 클라우드 서비스 제공업체(예: 네이버 클라우드, AWS 한국 리전 등)를 비교 분석해요.
4.  **사후 기록/보고**: 새로운 재해 복구 계획을 문서화하고, 경영진 승인 후 모든 관련 부서에 공지하며, 반드시 분기별 1회 이상의 복구 테스트를 일정에 반영해요.

**법적 안전 및 주의사항 (Precautions)**:
-   클라우드 서비스 이용 시, 혼동 주의! 데이터가 해외로 유출되지 않도록 계약서에 **데이터 저장 위치(Data Residency) 조항**을 명시해야 해요. 개인정보보호법 위반 시 과태료 부과 대상이 될 수 있어요.
-   재해 복구 계획이 있더라도 정기적인 테스트를 하지 않으면 실제 재해 시 무용지물이 될 수 있어, 테스트 기록을 철저히 관리해야 해요.

업무 프로토콜
**재해 복구 계획(DRP) 수립 및 운영 프로토콜**
1.  **준비 단계**: BIA 수행 → RTO/RPO 정의 → 예산 확보 → 솔루션/업체 선정.
2.  **구축 단계**: 클라우드 환경 설정 → 백업 정책 구성(전체/증분) → 복구 스크립트/절차 작성.
3.  **운영 단계**: 자동 백업 모니터링 → 정기적 복구 테스트(DR Drill) 실행 → 테스트 결과 보고 및 계획 개정.
4.  **재해 발생 시**: 재해 선언 → DRP 가동(클라우드 환경 활성화) → 시스템 복구 → 업무 복구 확인 → 원본 시스템 복구(선택사항).

선배의 한마디
"보건행정에서 정보 관리의 가장 큰 가치는 '데이터를 안전하게 지키고 필요할 때 바로 쓸 수 있게' 하는 거예요. 재해 복구는 보험과 같아서 평소에 투자하고 관리할 때 그 값어치를 증명합니다. 클라우드 기술은 이제 선택이 아니라 필수 인프라가 되었어요. 기술적 세부사항보다는 '어떻게 하면 진료가 멈추지 않을까'라는 관점에서 계획을 세우는 게 중요해요!"

## 같은 주제 문제

- [전자의무기록(EMR) 시스템 도입의 주요 목적이 아닌 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=290045)
- [전자의무기록 시스템에서 '상호운용성(Interoperability)'의 가장 적절한 의미는?](https://mymerci.kr/pages/nclex_q.php?qn_id=290046)
- [전자의무기록 시스템의 보안을 위협하는 대표적인 행위로 볼 수 없는 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=290047)
- [다음 중 전자의무기록 시스템의 '감사 추적(Audit Trail)' 기능에 대한 설명으로 옳은 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=290048)
- [전자의무기록 시스템에서 '구조화된 데이터(Structured Data)'의 예시는?](https://mymerci.kr/pages/nclex_q.php?qn_id=290049)
- [원무부서 직원이 퇴원한 환자의 보험 청업을 위해 전자의무기록 시스템에서 진단명을 확인하려고 한다. 이때 적용해야 할 가장 중요한 원칙은?](https://mymerci.kr/pages/nclex_q.php?qn_id=290050)
- [전자의무기록 시스템 도입 시 고려해야 할 주요 법적 근거가 아닌 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=290051)
- [전자의무기록(EMR)과 전자건강기록(EHR)의 개념적 차이를 가장 잘 설명한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=290052)

---

More free questions: [기출문제](https://mymerci.kr/)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._