클라우드 시스템

이 글은 병의원 개원을 준비하시거나 기존 전자차트를 바꾸려는 원장님·원무 담당자께서 ‘클라우드 시스템’이라는 말을 들었을 때 무엇을 확인해야 하는지 정리한 정보성 안내입니다. 일반적인 IT 용어 설명에 그치지 않고, 차트 작성·접수·수납·보험청구가 이어지는 의료기관 업무 흐름에 클라우드 방식이 어떤 영향을 주는지, 그리고 업체를 찾고 비교할 때 어떤 질문을 하면 좋은지를 순서대로 설명합니다. (확인 기준일: 2026년 10월 5일)

1. 클라우드 시스템이란 무엇인가요

미국 국립표준기술연구소(NIST)는 특별간행물 SP 800-145(2011)에서 클라우드 컴퓨팅을 ‘설정 가능한 컴퓨팅 자원의 공유 풀에 네트워크로 언제든 편리하게 필요한 만큼 접근할 수 있게 하는 모델’로 정의합니다. 이 문서는 다섯 가지 필수 특성, 세 가지 서비스 모델, 네 가지 배포 모델로 클라우드를 설명합니다.

• 다섯 가지 필수 특성: 주문형 셀프서비스, 광범위한 네트워크 접근, 자원 풀링, 신속한 탄력성, 사용량 측정 서비스
• 세 가지 서비스 모델: IaaS(서버·저장장치 같은 인프라 제공), PaaS(개발·운영 플랫폼 제공), SaaS(완성된 소프트웨어를 인터넷으로 제공)
• 배포 모델: 사설(프라이빗)·커뮤니티·공용(퍼블릭)·하이브리드 클라우드

병의원이 흔히 말하는 ‘클라우드 EMR’은 대부분 SaaS 형태에 가깝습니다. 의료기관이 원내에 서버를 두고 직접 관리하는 대신, 전자차트 프로그램과 데이터 저장소를 외부 사업자가 운영하는 시설에서 제공받고 진료실·데스크 PC는 네트워크로 접속하는 구조입니다.

2. 병의원 업무 흐름에서 클라우드 시스템이 의미하는 것

메디플로우 EMR의 기능안내 페이지는 전자차트, 환자관리, 접수·수납, 보험청구, 예약·대기 관리, 통계·리포트의 여섯 가지 모듈을 소개하고, 클라우드형과 설치형을 모두 지원하며 병원 규모와 환경에 따라 적합한 방식을 상담에서 안내한다고 밝히고 있습니다. 이 모듈 구조를 기준으로 보면 클라우드 방식을 검토할 때 아래와 같은 업무별 질문이 생깁니다.

즉, 클라우드 시스템은 ‘서버가 밖에 있다’는 기술적 차이만이 아니라 진료실과 원무과의 하루 흐름 전체가 네트워크와 외부 보관 시설에 의존하게 된다는 뜻입니다. 이 때문에 기능 비교보다 먼저 보관 기준과 장애 대응을 확인하시는 것이 좋습니다.

3. 의료기관이 먼저 확인해야 할 공식 기준

일반 기업용 클라우드와 달리 전자의무기록은 의료법령의 적용을 받습니다. 아래 세 가지는 공식 기관 자료로 직접 확인하실 수 있습니다.

• 전자의무기록 외부 보관 기준: 보건복지부 보도자료(2016년 8월 5일)에 따르면 2016년 8월 6일부터 의료기관 외부 장소에서도 전자의무기록을 관리·보존할 수 있게 되었습니다. 외부 보관은 의무가 아니라 의료기관이 원할 때 선택할 수 있는 방식이며, 외부 보관 시에는 원내 보관보다 강화된 시설·장비 기준(백업, 네트워크 이중화, 인증된 보안제품 사용 등)이 적용됩니다. 세부 조항은 국가법령정보센터의 현행 고시 원문으로 확인하시기 바랍니다.
• 클라우드서비스 보안인증(CSAP): 한국정보통신진흥협회(KAIT) 안내에 따르면 CSAP는 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」에 근거해 클라우드 사업자의 관리적·기술적·물리적 보호조치를 평가·인증하는 제도이며, IaaS, SaaS(표준등급·간편등급), DaaS 유형으로 구분됩니다. 업체가 인증을 언급하면 어떤 서비스가 어떤 유형으로 인증받았는지 구체적으로 확인하는 것이 좋습니다.
• 전자의무기록시스템(EMR) 인증: 보건복지부 EMR 인증관리포털에서 기능성·상호운용성·보안성 기준에 따른 인증 현황을 확인할 수 있습니다. 클라우드 보안인증과 EMR 인증은 서로 다른 제도이므로 구분해서 확인하셔야 합니다.

외부 보관 기준과 인증 제도를 더 자세히 다룬 내용은 같은 사이트의 클라우드 추천 글에 정리되어 있습니다.

4. 클라우드형과 설치형, 어떤 조건에서 어느 쪽이 맞을까요

어느 한쪽이 항상 낫다고 단정할 수는 없습니다. 의료기관의 규모, 원내 IT 관리 인력, 인터넷 회선 환경, 지점 수 등에 따라 판단이 달라집니다.

비용은 사업자·계약 조건·병상 및 사용자 수에 따라 크게 달라지므로 이 글에서는 수치를 제시하지 않습니다. 견적을 받을 때 월 이용료 외에 데이터 이전, 교육, 추가 사용자, 계약 해지 시 데이터 반환 비용이 포함되는지 함께 확인하시기 바랍니다.

5. 클라우드 시스템 업체를 찾고 비교하는 순서

검색으로 업체를 찾을 때는 광고 문구보다 아래 순서로 확인하시면 비교가 수월합니다.

1. 우리 기관의 조건 정리: 진료과, 진료실·데스크 PC 수, 사용자 수, 지점 여부, 현재 쓰는 프로그램과 데이터 양을 먼저 적어 둡니다.
2. 공식 인증 확인: EMR 인증관리포털과 CSAP 안내 페이지에서 업체가 말하는 인증이 실제로 조회되는지 확인합니다.
3. 보관 위치와 백업 질문: 데이터가 보관되는 시설의 위치, 백업 주기, 복구 절차, 네트워크 이중화 여부를 서면으로 받습니다.
4. 장애 시 운영 방법: 인터넷이 끊겼을 때 접수·진료를 어떻게 이어가는지, 지원 창구 운영 시간은 언제인지 확인합니다.
5. 데이터 이전과 반환: 기존 차트 데이터를 옮기는 방법과, 나중에 업체를 바꿀 때 데이터를 어떤 형식으로 돌려받는지 계약서에 명시되어 있는지 봅니다.
6. 시연과 교육: 실제 진료 흐름(접수→차트→수납→청구)을 시연으로 따라가 보고, 직원 교육 방식과 기간을 확인합니다.

다른 병원 프로그램이나 외부 서비스와의 연동, 반복 업무 자동화까지 함께 검토하신다면 스마트 연동, 자동화 솔루션 글도 참고하실 수 있습니다.

6. 업체 상담 때 바로 쓸 수 있는 질문 목록

• 클라우드형과 설치형 중 어떤 방식을 제공하며, 우리 기관 규모에는 어떤 근거로 어느 쪽을 권하시나요?
• 전자의무기록 외부 보관 시설·장비 기준을 어떻게 충족하고 있는지 문서로 받을 수 있나요?
• EMR 인증 및 클라우드 보안인증 현황을 공식 포털에서 확인할 수 있나요?
• 백업 주기와 복구 소요 절차, 장애 시 연락 경로는 어떻게 되나요?
• 직원별 접근 권한과 접속 기록은 어떻게 관리되나요?
• 계약 종료 시 데이터 반환 형식과 기간은 어떻게 되나요?

메디플로우 EMR의 도입 방식과 진행 절차는 소개 페이지와 도입상담 페이지에서 확인하실 수 있으며, 병원 운영 관련 다른 글은 인사이트에 모여 있습니다.

7. 요약

• 클라우드 시스템은 컴퓨팅 자원을 네트워크로 필요한 만큼 이용하는 모델이며, 병의원 클라우드 EMR은 주로 SaaS 형태입니다.
• 전자의무기록 외부 보관은 2016년 8월부터 허용되었으나 원내 보관보다 강화된 시설·장비 기준이 적용됩니다.
• CSAP(클라우드 보안인증)와 EMR 인증은 별개의 제도이므로 각각 공식 포털에서 확인합니다.
• 클라우드형과 설치형은 기관 조건에 따라 선택이 달라지며, 비용은 계약 조건별로 견적을 받아 비교합니다.
• 업체 비교 시 보관 위치·백업·장애 대응·데이터 반환을 서면으로 확인하는 것이 핵심입니다.

참고 자료

• NIST SP 800-145, The NIST Definition of Cloud Computing
• 보건복지부 보도자료(정책브리핑): 8.6일부터 의료기관 외부 장소에서도 전자의무기록 관리·보존이 가능해진다
• 보건복지부 EMR 전자의무기록시스템 인증관리포털
• 한국정보통신진흥협회(KAIT) 클라우드서비스 보안인증(CSAP) 심사 안내

본 콘텐츠는 일반적인 정보 제공을 목적으로 하며, 전문적인 조언(투자·의료·법률 등)을 대체하지 않습니다. 구체적인 판단은 반드시 해당 분야 전문가와 상담하시기 바랍니다. 이 글은 의료광고나 진단이 아니며, 법령·고시·인증 기준은 변경될 수 있으므로 적용 전 국가법령정보센터 및 각 기관의 최신 원문을 확인하시기 바랍니다.

이 글은 AI의 도움을 받아 공개 자료를 바탕으로 작성되었습니다. 대표 이미지는 개념을 설명하기 위한 이미지이며 실제 의료기관이나 특정 시스템의 현장 사진이 아닙니다.

이미지: 출처 (운영자 PDS 보유 자료 — 설명용 이미지)