구식이다. 비효율적이다. 적응하는 데 어려움을 겪고 있다.
다음은 평소 낙관적인 성향을 보이는 의료 분야의 비즈니스 및 IT 리더들이, 이 업계의 유감스럽게도 낡은 데이터 관리 관행을 설명할 때 사용하는 말과 표현들입니다.
이것이 환자 치료, 생산성, 그리고 전문 의료진의 업무량에 어떤 영향을 미치는지 생각해 보십시오. 외부에 근무하는 방사선과 전문의와 병리과 전문의는 때때로 영상 판독을 위해 병원을 직접 방문해야 합니다. 환자 기록을 이전하고자 하는 과중한 업무에 시달리는 의료진은 디지털 사본을 CD에 구워 우편으로 보내거나 팩스로 전송해야 합니다. 혹은 과부하가 걸리기 일쑤인 온프레미스 서버가 다운되거나 법적 제약으로 인해, 의료진이 긴급하게 데이터가 필요할 때조차 자신의 파일에조차 접근하지 못하는 경우가 있어 곤란한 상황에 처하기도 합니다.
세계 다른 지역이 ‘ ’ 디지털 전환을 향해 빠르게 나아가고 있는 반면, 제가 정보학 및 기술 분야에서 경력을 쌓아온 의료 산업은 마치 마차 시대처럼 운영되고 있습니다. 그들은 그동안 쌓인 녹을 털어내고, 서비스 중심의 데이터 저장, 관리 및 분석, 즉 클라우드 인프라로 전환해야 합니다.
연방 정부의 규제, 현대적인 통신 수요, 투자자들의 압박, 임상 결과, 그리고 코로나19(COVID-19) 로 인해 대두된 ‘ ’ 원격의료 수요가 이러한 사실을 분명히 보여주었습니다. 의료계 리더들이 클라우드를 도입해야 할 필요성을 인식하지 못하는 것은 아닙니다. 다만 그 도입 속도가 달팽이처럼 느릴 뿐입니다. 여러 면에서 의료 분야는 클라우드 전환, 도입 지원 및 운영 측면에서 가장 중요한 핵심 분야입니다.
업계 연구 결과와 제가 10여 명의 CIO 및 CTO와 나눈 대화를 통해 이 사실이 입증됩니다. 의료 기관의 약 30%에서 40%가 클라우드 서비스 구축 및 활용에 있어 자사를 전문가로 여기고 있는 반면 , 금융 서비스 및 소매 업계의 경우 약 60% 에 달합니다.
와 같은 금융 업계는 약 10년 동안 클라우드 도입의 혜택을 누려왔지만( ), 의료 업계는 디지털 전략을 도입하는 데 매우 주저해 왔습니다. 이제는 그 이유들이 잘 알려져 있습니다. 바로 환자 안전과 개인정보 보호에 대한 우려에 규제 감독 문제가 더해졌기 때문입니다. 의료 서비스 제공자의 주요 책임은 환자 치료 외에도, 건강보험 이동성 및 책임법(HIPAA)을 비롯한 다양한 규정을 준수하는 것입니다.
[관련 기사: 의료 서비스 제공자가 랜섬웨어로부터 어떻게 스스로를 보호할 수 있을까]
또한 의료 종사자들은 종종 생사를 가르는 결정을 내려야 하기 때문에, 데이터를 클라우드로 이전하는 것을 꺼려합니다. 사람들은 “ , 이 앱은 안전한가요?”라고 묻습니다. 얼마나 걸릴까요? 이것이 환자 치료에 차질을 빚게 될까요? 필요한 자료에 접근할 수 있을까요? 이것들은 모두 타당한 질문들입니다. 그리고 대부분의 경우, 적절한 클라우드 IT, 위험 관리 및 거버넌스 관행을 통해 이러한 문제를 해결할 수 있습니다.
어제 올라온 답변들
팬데믹은 의료 분야를 새로운 시대로 이끌었습니다. 비즈니스 컨설팅 업체 BDO의 ‘ ’ 2021 년 의료 디지털 전환 설문조사( 102 Healthcare Digital Transformation Survey,)에 따르면, 원격의료 및 기타 가상 기반 진료 서비스의 폭발적인 증가로 인해 의료 기관의 75%가 올해 원격의료에 투자할 계획인 것으로 나타났다. 이는 2019년의 42%에서 상승한 수치입니다. 64%는 전자 건강 기록 시스템에 투자할 계획이며(이전 43%에서 증가), 56%는 환자 포털 및 기타 디지털 메시징에 투자할 계획입니다(이전 50%에서 증가).
The federal government has helped drive this effort, providing $27 billion in incentives through the 2009 Health Information Technology for Economic and Clinical Health Act (HITECH), which was part of the American Recovery and Reinvestment Act. HITECH는 의료 서비스 제공자들이 전자 건강 기록을 도입하도록 성공적으로 장려했으며, 의료 데이터에 대한 개인정보 보호 및 보안 조치를 강화했습니다. 오늘날 우리에게는 이와 유사한 경기 부양 자금이 필요합니다.
이러한 프로그램은 디지털 및 클라우드 도입을 가속화하는 원동력이 될 수 있습니다. 팬데믹 이전, 의료 기관들은 디지털 데이터 분야에 조심스럽게 발을 들여놓고 있었다. 현재 이들은 구형 기술을 클라우드로 이전하고 데이터와 애플리케이션을 혁신하는 데 훨씬 더 주력하고 있습니다. 에 따르면, 액센츄어(Accenture)가 조사한 의료 분야 CIO 의 66%가 기존 애플리케이션을 마이그레이션하거나 새로운 클라우드 플랫폼을 구축함으로써 클라우드 서비스 모델로 전환하는 과정에 있다고 응답했다.
제가 이야기를 나누는 의료 분야 CIO들은 이제 클라우드 기술이 여러 면에서 공동 위치 데이터센터나 온프레미스 데이터센터보다 더 안전하다는 점을 인정하고 있습니다. 사실, 과거에는 보안 문제가 클라우드 도입의 걸림돌로 여겨졌지만, 이제 이들 CIO들은 클라우드 기술을 도입하는 데 있어 보안과 데이터 보호를 최우선 목표로 꼽고 있다. 이는 반가우면서도 희망적인 변화입니다.
현재 이들 CIO들이 직면한 가장 큰 과제는 사내에서 이 점을 최고 경영진에게 설득하는 데 있다. 다행히도, 그들의 주장을 뒷받침할 데이터가 있습니다. 액센츄어(Accenture)가 보고서 『의료 클라우드 보안의 역설( The Healthcare Cloud Security Paradox)』에서 인용한 연구에 따르면, 전문가들은 퍼블릭 클라우드 보안 통제 조치를 도입한 기업의 60%가 보안 사고 발생 건수가 3분의 1 감소할 것이라고 밝혔습니다( ).
“제가 이야기를 나눈 의료 분야 CIO들은 이제 클라우드 기술이 여러 면에서 공동 위치 데이터 센터나 온프레미스 데이터 센터보다 더 안전하다는 점을 인정하고 있습니다.”
물론, 비즈니스 및 IT 리더들은 올바른 사이버 위생 관행을 확립하기 위해 신중하고 비판적인 시각으로 선택해야 합니다. 시장에 수많은 클라우드 제공업체가 존재하는 만큼, 올바른 선택을 하고 의료 기관의 구체적인 기술적 요구 사항을 충족할 수 있는 업체를 찾는 것이 매우 중요합니다.
그 밖에도 고려해야 할 사항들:
- 공급업체: 보안 사고가 발생하는 주된 원인은 외부 공급업체나 기타 비즈니스 파트너가 제대로 보호되지 않아, 취약한 백도어 경로를 통해 사이버 공격이 유입되기 때문입니다. 의료 기관은 클라우드 서비스 제공업체가 제3자 및 비즈니스 파트너를 어떻게 활용하는지 면밀히 검토해야 하며, IT 부서는 클라우드 네트워크에 접근 권한이 있거나 저장 시설에 출입할 수 있는 모든 대상에게 보안 기준이 적용되도록 해야 합니다.
- 사이버 위생: 클라우드로의 전환이 진행됨에 따라, IT 부서는 소프트웨어를 최신 상태로 유지하고 패치를 적용하며, 네트워크 가용성을 확보하고, 견고한 백업 절차를 마련함으로써 사이버 위생 을 철저히 실천해야 합니다. 이 단계를 따르지 않으면 데이터가 손실될 수 있습니다.
- 마이그레이션 속도 조절: 정보를 한 번에 모두 마이그레이션할 수는 없습니다. 많은 시스템은 하드웨어 및 네트워크상의 제약으로 인해 대용량 데이터를 동시에 전송할 수 없습니다. 마이그레이션 계획을 확정하기 전에 어떤 항목을 제거해야 하고, 언제 제거해야 하는지 파악하십시오.
- 엔드포인트 관리: 의료 기관 이 노트북과 PC부터 태블릿, 프린터에 이르는 엔드포인트를 잘 관리할수록 클라우드 전환을 더욱 원활하게 진행할 수 있습니다. 엔드포인트 관리 플랫폼은 중요한 통찰력과 보안을 제공합니다.
- 제외할 사항: 클라우드 마이그레이션은 ‘전부 아니면 전무’ 식의 과정이 아닙니다. 임상 시험과 같은 의료 데이터의 일부 측면은 엔드포인트와 온프레미스 서버 간에 안전하게 전송하는 것이 더 나을 수 있습니다. 재무 및 행정과 같은 그다지 중요하지 않은 기능을 위한 데이터와 앱은 온라인 저장에 가장 적합할 수 있습니다.
결국, 클라우드 컴퓨팅은 우리 의료 산업의 미래 발전을 위해 필수적입니다. 적절한 보안이 갖춰진 클라우드는 전문가들에게 방대한 데이터셋을 학습시킬 수 있는 능력을 바탕으로 다양한 기회를 제공합니다. 과거에는 이런 형태의 협력이 잘 알려지지 않은 연구 프로젝트에 활용되곤 했습니다. 하지만 오늘날, 이는 전 세계적인 보건 문제를 해결하는 데 있어 매우 중요합니다.
