이 글은 의원·요양병원 등 의료기관에서 전자차트(EMR)를 새로 도입하거나 교체하려는 원장, 사무장, 원무·IT 담당자를 위한 안내입니다. 업체 설명서에 적힌 ‘클라우드 기능’이 실제 업무에서 무엇을 뜻하는지 정리합니다. 업체에 무엇을 물어보고 시연에서 무엇을 확인해야 하는지도 순서대로 담았습니다. 공개 자료는 2026년 10월 6일 기준으로 확인했습니다. 제도와 서비스 조건은 바뀔 수 있으므로 도입 시점에 공식 자료를 다시 확인하시기 바랍니다.
클라우드 기능이란: 먼저 용어부터 정리하기
미국 국립표준기술연구소(NIST)는 SP 800-145에서 클라우드 컴퓨팅을 ‘설정 가능한 공유 컴퓨팅 자원에 네트워크로 언제든 편리하게 접근할 수 있게 하는 모델’로 정의합니다. 이 문서는 클라우드를 5가지 필수 특성, 3가지 서비스 모델(SaaS·PaaS·IaaS), 4가지 배치 모델로 나누어 설명합니다. 병·의원이 사용하는 클라우드형 EMR은 대부분 소프트웨어를 서비스로 이용하는 SaaS 형태입니다. 서버 장비를 병원 안에 두지 않고, 업체나 업체가 계약한 데이터센터의 자원을 네트워크로 이용하는 방식입니다.
따라서 ‘클라우드 기능’이라는 말은 단순히 인터넷으로 접속된다는 뜻에 그치지 않습니다. 아래 항목들이 함께 갖춰져 있는지 확인해야 실제 의미를 판단할 수 있습니다.
- 접속 범위: 어느 장소와 기기에서, 어떤 권한으로 접속할 수 있는지
- 데이터 보관: 차트와 청구 자료가 어디에 저장되고 어떻게 백업·복구되는지
- 업데이트: 프로그램 갱신을 병원 PC마다 설치해야 하는지, 서버에서 일괄 반영되는지
- 보안·기록: 계정별 권한과 접속·열람 기록을 어떻게 관리하는지
- 장애 대응: 인터넷이 끊기거나 서비스에 장애가 났을 때 진료와 수납을 어떻게 이어 가는지
의료기관이 클라우드 기능을 볼 때 알아 둘 제도 배경
보건복지부는 2016년 8월 5일 보도자료에서, 2016년 8월 6일부터 의료기관 외부 장소에서도 전자의무기록을 관리·보존할 수 있다고 안내했습니다. 이때 외부 보관 시설에는 백업, 암호화, 접근통제, 네트워크 이중화 같은 시설·장비 기준이 요구된다고 밝혔습니다. 다시 말해 의료기관의 클라우드 기능은 편의 기능이기 전에 기준을 충족해야 하는 보관 방식입니다.
보안 인증 제도도 바뀌고 있습니다. 2026년 4월 20일 ZDNet Korea 보도에 따르면, 정부는 클라우드 보안인증(CSAP)을 개편해 공공 대상 검증은 국가정보원 클라우드 보안검증으로, 민간 대상 부분은 ISMS로 통합할 계획입니다. 보도된 시행 시점은 2027년 7월이며, 기존 CSAP 인증은 남은 유효기간 동안 인정된다고 전해졌습니다. 업체가 제시하는 인증 명칭과 유효기간은 계약 시점에 인증기관 공지로 직접 확인하는 것이 안전합니다.
전자의무기록시스템 자체의 인증은 보건복지부 EMR 인증관리포털에서 별도로 확인할 수 있습니다. 이 포털은 기능성, 상호운용성(HL7 CDA 표준서식), 표준용어 체계 등을 안내합니다. 외부 보관 기준, 보안 인증, 공공 인증 제도를 더 자세히 정리한 글은 메디플로우 EMR 인사이트 「클라우드 추천」에 있습니다.
업무별로 확인할 클라우드 기능 체크리스트
메디플로우 EMR의 기능안내 페이지는 전자차트, 환자관리, 접수·수납, 보험청구, 예약·대기, 통계·리포트의 6개 모듈을 소개합니다. 같은 페이지에는 클라우드형과 설치형을 모두 지원하며, 병원 규모와 회선 환경에 따라 선택할 수 있다는 안내도 있습니다. 아래 표는 이 업무 구분에 맞춰, 클라우드 방식에서 특히 따로 물어봐야 할 점을 정리한 것입니다.
| 업무 영역 | 클라우드 방식에서 확인할 점 | 시연·상담 때 질문 예시 |
|---|---|---|
| 전자차트 | 여러 진료실에서 동시에 작성할 때 저장 지연과 충돌 처리 | 두 사람이 같은 환자 차트를 열면 어떻게 표시되나요? |
| 환자관리 | 내원 이력·상담 메모 조회 권한을 직군별로 나누는 방법 | 데스크 계정에서 진료 기록 열람을 제한할 수 있나요? |
| 접수·수납 | 회선 장애 시 접수·수납을 이어 가는 대체 절차 | 인터넷이 끊기면 어떤 업무까지 가능하고, 복구 후 어떻게 반영되나요? |
| 보험청구 | 청구 자료 생성·전송 경로와 반려·조정 이력 보관 | 과거 청구 이력은 얼마나, 어떤 형식으로 내려받을 수 있나요? |
| 예약·대기 | 외부 예약·알림 서비스와의 연동 범위 | 예약 변경 이력이 다른 화면과 실시간으로 맞춰지나요? |
| 통계·리포트 | 원격 조회 허용 범위와 자료 반출 통제 | 병원 밖에서 일 마감 화면을 볼 때 어떤 인증을 거치나요? |
클라우드형과 설치형, 어떤 병원에 맞을까
어느 한쪽이 무조건 낫다고 보기는 어렵습니다. 병원의 회선 환경, 전산 담당 인력, 지점 수, 기존 데이터 이전 범위에 따라 적합한 방식이 달라집니다. 아래는 일반적인 비교 기준이며, 실제 조건은 업체별 계약 내용으로 확인해야 합니다.
| 비교 항목 | 클라우드형 | 설치형 |
|---|---|---|
| 서버 관리 | 업체·데이터센터가 관리하며 병원 내 서버 부담이 적음 | 병원이 서버 장비와 보관 환경을 직접 관리 |
| 업데이트 | 서버에서 일괄 반영되는 경우가 많음 | PC·서버별 설치 일정 조율이 필요할 수 있음 |
| 인터넷 의존도 | 회선 품질과 이중화가 업무 연속성에 직접 영향 | 병원 내부망 중심이라 외부 회선 영향이 상대적으로 적음 |
| 원격·다지점 접근 | 설계상 유리하나 접근 통제 설정이 중요 | 별도 원격 접속 환경 구성이 필요할 수 있음 |
| 비용 구조 | 월 이용료 등 구독형인 경우가 많음 | 초기 구축비와 유지보수비 중심인 경우가 많음 |
- 클라우드형을 우선 검토할 만한 경우: 전산 담당자가 따로 없거나, 여러 지점이 같은 데이터를 봐야 하거나, 서버 교체 시기가 다가온 경우
- 설치형을 함께 검토할 만한 경우: 회선 이중화가 어려운 입지이거나, 병원 내부에서 데이터를 직접 보관하려는 방침이 있는 경우
클라우드 기능 기준으로 EMR 업체를 찾고 비교하는 순서
- 업무 흐름 정리: 접수부터 진료, 수납, 청구, 예약까지 하루 업무 순서와 담당자별 사용 화면을 적습니다.
- 필수 조건 선별: 앞의 체크리스트 중 우리 병원에 꼭 필요한 항목(원격 조회, 다지점 공유, 장애 대응 등)을 고릅니다.
- 공식 근거 요청: 업체에 데이터 보관 위치, 백업·복구 방식, 네트워크 이중화, 보유 인증과 유효기간을 문서로 요청합니다.
- 시연에서 직접 확인: 동시 작성, 권한 분리, 접속 기록 조회, 장애 상황 대체 절차를 실제 화면으로 확인합니다.
- 데이터 이전·해지 조건 확인: 기존 차트 이전 범위와, 계약 종료 시 데이터를 어떤 형식으로 언제까지 돌려받는지 확인합니다.
- 견적 항목 비교: 월 이용료, 사용자 수 기준, 추가 모듈, 교육·안정화 지원 범위를 같은 항목으로 나란히 비교합니다.
외부 서비스 연동이나 반복 업무 자동화까지 함께 검토한다면, 같은 사이트의 「스마트 연동」과 「자동화 솔루션」 글도 참고할 수 있습니다.
메디플로우 EMR에서 확인할 수 있는 내용
메디플로우 EMR의 소개 페이지는 차트 작성, 환자관리, 접수·수납, 보험청구를 하나의 흐름으로 연결하는 것을 지향한다고 설명합니다. 또한 업무 분석, 견적, 데이터 검증, 도입 후 안정화 지원을 상담 원칙으로 제시합니다. 우리 병원 환경에서 클라우드형과 설치형 중 무엇이 맞는지 판단이 어렵다면, 도입상담 페이지에서 앞의 체크리스트 항목을 그대로 질문해 보실 수 있습니다. 공개 페이지에서는 서버 위치나 보안 인증 보유 현황 같은 인프라 세부 정보를 확인하지 못했으므로, 해당 내용은 상담 과정에서 문서로 확인하시기 바랍니다.
요약
- 클라우드 기능은 접속, 보관·백업, 업데이트, 권한·기록, 장애 대응을 함께 보고 판단합니다.
- 의료기관 외부 보관에는 백업, 암호화, 접근통제, 네트워크 이중화 등 보건복지부 기준이 적용됩니다.
- 보안 인증 제도는 개편이 예정되어 있으므로 인증 명칭과 유효기간을 계약 시점에 확인합니다.
- 업체 비교는 업무 흐름 정리 → 필수 조건 → 공식 근거 → 시연 → 이전·해지 조건 → 견적 순서로 진행합니다.
참고 자료
- 보건복지부 보도자료(정책브리핑): 8.6일부터 의료기관 외부 장소에서도 전자의무기록 관리·보존이 가능해진다 (2016.8.5)
- NIST SP 800-145, The NIST Definition of Cloud Computing (2011)
- 보건복지부 EMR 인증관리포털
- 한국인터넷진흥원(KISA): 클라우드서비스 보안인증(CSAP)
- ZDNet Korea: 공공클라우드 인증, 국정원으로 단일화…CSAP 10년만에 해체 (2026.4.20)
본 콘텐츠는 일반적인 정보 제공을 목적으로 하며, 전문적인 조언(투자·의료·법률 등)을 대체하지 않습니다. 구체적인 판단은 반드시 해당 분야 전문가와 상담하시기 바랍니다. 이 글은 법률 자문이 아니며, 의료기관의 전자의무기록 보관 요건 충족 여부는 관계 법령과 소관 기관의 최신 고시를 기준으로 판단해야 합니다. 특정 업체의 순위나 우열을 평가하는 글이 아닙니다.
이 글은 AI가 공개 자료를 바탕으로 작성한 초안입니다. 대표 이미지는 설명용 이미지이며 실제 의료기관이나 고객의 사진이 아닙니다.
이미지: 출처 (운영자 PDS 보유 자료 — 설명용 이미지)
