주제 4.4 — 연결 기기, IoT 및 임상 공학

보건·돌봄에서 연결 기기는 소프트웨어가 환자의 몸과 만나는 곳이므로, 펌프, 모니터, 스캐너, 웨어러블의 기기군을 어떻게 관리하는가는 시설 관리 항목이 아니라 임상 안전, 사이버 보안, 대중 신뢰의 결정이다.

보건·돌봄에서 이것이 중요한 이유#

현대 병원은 환자에게 직접 닿고 네트워크와 끊임없이 통신하는 기계 위에서 돌아간다. 주입 펌프는 마이크로리터 단위로 약물을 계량하고, 인공호흡기는 사람들이 숨 쉬게 하며, 모니터는 활력징후를 지켜보고, 영상 스캐너는 전리 방사선을 방출하며, 건물 관리 시스템은 백신 냉장고의 온도를 유지한다. 이들의 점점 더 많은 부분이 연결되어 있다. 기록에 데이터를 밀어 넣고, 서버에서 구성을 당겨 오며, 관리 인터페이스를 노출한다. 하나가 예상치 못하게 동작할 때 그 실패는 불편한 장애가 아니다. 용량 오류, 놓친 경보, 진단을 바꾸는 손상된 영상이 될 수 있다.

그래서 기기 관리는 이미 지고 있는 세 가지 의무의 교차점에 있다. 임상 안전 의무다. 기기 결함이나 잘못된 패치가 환자를 해칠 수 있기 때문이다(주제 1.6 — 임상 안전 및 위험 관리 참조). 사이버 보안 의무다. 연결된 임상 장비는 자산에서 가장 크고 거버넌스가 가장 덜 된 공격 표면 중 하나이기 때문이다(주제 1.7 — 정보 거버넌스, 데이터 보호 및 사이버 보안 참조). 그리고 규제 의무다. 의료기기는 일부가 운영자인 여러분에게 떨어지는 시판 후 의무가 있는 규제 제품이기 때문이다.

위험은 좁아지지 않고 넓어지고 있다. 돌봄이 웨어러블과 원격 모니터링을 통해 가정으로 옮겨 가므로, "기기 자산"에는 이제 통제하지 않는 네트워크 위의 소유하지 않은 장비가 포함된다. 기기는 그 안의 소프트웨어보다 훨씬 오래 가므로, 15년의 임상 수명을 위해 산 스캐너가 5년 뒤 보안 지원이 끊긴 운영체제를 돌릴 수 있다. 랜섬웨어 조직은 임상 기술이 취약하고, 패치되지 않았으며, 임무에 핵심적이라는 것 — 수익성 있는 조합 — 을 배웠다. 연결 기기를 남의 문제로 다루는 것이 조직이 인시던트 한가운데서 아무도 그것을 소유하지 않는다는 것을 발견하는 방식이다.

핵심 개념#

의료기기는 제조업체가 약리학을 통해 효과를 달성하지 않는 의료 목적 — 진단, 모니터링, 치료, 예방 — 을 위해 의도한 모든 기구, 장치, 소프트웨어다. 연결된 의료기기는 네트워크 인터페이스를 더한다. 데이터를 보내거나 받거나, 원격으로 관리될 수 있다. 의료 사물 인터넷(IoMT)은 네트워크에 연결되어 데이터를 교환하는 센서와 일상 물체의 집합인 더 넓은 사물 인터넷(IoT)의 보건 응용이다. 돌봄 환경에서 IoMT는 침상 모니터, 스마트 펌프, 웨어러블, 가정용 센서, 이들을 꿰매는 임상 등급 미들웨어에 걸친다.

임상 공학은 생체의공학 안에 있는 전문 분야로, 보건 조직에서 의료 기술의 안전하고 효과적인 사용에 책임진다. NHS에서 이 팀은 흔히 의료 공학, 의학 물리, 또는 전자 및 생체의공학(EBME)이라 불린다. 의료기기 관리가 그들의 핵심 학문이다. 정확한 목록 유지, 계획된 예방 정비, 교정, 수리, 안전 경보, 훈련, 수명 종료 시의 통제된 폐기다.

운영 기술(OT)은 업무 데이터를 처리하는 전통적 정보 기술(IT)과 구별되는, 물리적 프로세스와 장비를 모니터링하거나 제어하는 하드웨어와 소프트웨어다. 임상 기기와 건물 시스템은 OT다. 실제 세계에 물리적 영향을 주고, 긴 수명주기를 가지며, 제조업체의 승인 없이는 일반 IT 관행 — 재부팅, 패치, 교체 — 을 위험하거나 금지된 것으로 만드는 제약(가동 시간, 인증, 실시간 동작)이 있다. 공격 표면(attack surface)은 공격자가 시스템에 들어가거나 영향을 줄 수 있는 지점의 합이다. 연결 기기는 각각이 네트워크 위의 작고, 흔히 강화되지 않은 컴퓨터이므로 이를 극적으로 키운다.

두 가지 통제가 이 주제 내내 반복된다. 네트워크 분할은 한 곳의 침해가 다른 곳으로 자유롭게 퍼질 수 없도록 네트워크를 격리된 구역으로 나누는 관행으로, 패치할 수 없는 임상 장비에 대한 단일 최고의 완화책이다. 자산 가시성은 단순히 무엇을 갖고 있는지 아는 것이다. 모든 기기, 위치, 펌웨어, 소유권, 네트워크 동작, 지원 상태다. 볼 수 없는 것은 보호하거나, 패치하거나, 폐기할 수 없다.

마지막으로 규제의 틀이다. 영국에서는 의약품·의료제품 규제청(MHRA)이 의료기기를 규제하며, 제품이 시장에 나온 뒤 안전과 성능을 모니터링하는 시판 후 감시는 제조업체와 기기를 사용하고 보고하는 운영자가 공유하는 의무다. 웨어러블 기술과 원격 환자 모니터링은 이 모든 개념을 건물 밖, 환자의 집과 주머니로 확장한다.

모범 사례#

1. 하나의 권위 있는 기기 목록을 구축하고 유지하라. 세지 않은 것은 관리하거나, 보안하거나, 폐기할 수 없다. 임상 공학 자산 데이터베이스를 네트워크 탐색 데이터와 병합하여, 목록이 제조사, 모델, 위치뿐 아니라 펌웨어 버전, 운영체제, 네트워크 동작, 데이터 흐름, 소유권, 지원 상태를 기록하게 하라. 목록을 감사를 위해 1년에 한 번 갱신하는 스프레드시트가 아니라, 지정된 소유자가 있고 실제 네트워크에 있는 것에 대해 지속적으로 대조되는 살아 있는 안전 시스템으로 다루라.

2. IT, 임상 공학, 사이버 보안을 하나의 거버넌스 포럼으로 모으라. 이런 기기는 세 팀 사이에 떨어지며, 그 사이의 틈이 바로 인시던트가 사는 곳이다. 도입, 패치, 분할, 폐기에 대한 명확한 결정권을 가진 공동 의료기기 보안 그룹을 세우고, 임상 안전 기능과의 상설 연결을 주라. 임상 엔지니어는 기기와 환자 위험을 이해하고, 보안 팀은 네트워크 위협을 이해한다. 어느 쪽도 상대 없이는 안전하게 행동할 수 없다.

3. 네트워크를 분할하고 최소 연결을 기본으로 하라. 대부분의 임상 기기는 우리의 일정에 맞춰 강화하거나 패치할 수 없으므로, 대신 봉쇄하라. 기기를 엄격히 통제된 흐름이 있는 분할된 구역에 두어, 기기가 진정으로 필요한 연결만 허용하고 나머지는 거부하여 침해가 자산을 가로지르지 못하게 하라. 분할은 임상적으로는 안전하지만 디지털로는 약한 기기를 계속 운영하게 해 주는 통제이며, 패치만으로는 결코 얻지 못할 시간을 벌어 준다.

4. 패치를 제조업체와 공동으로 소유하는 임상 안전 변경으로 다루라. 규제 대상 기기의 패치는 안전이 중요한 제품에 대한 변경이며, 검증되지 않은 업데이트를 적용하는 것은 구멍을 열어 두는 것만큼 위험할 수 있다. 제조업체 보안 권고와 MHRA 현장 안전 통지를 추적하고, 제조업체 지침에 대해 업데이트를 검증하며, 대비 계획과 함께 임상 변경 통제를 통해 일정을 잡으라. 기기를 패치할 수 없는 곳에서는 격차가 없는 척하지 말고 수용된 잔여 위험과 보완 통제를 기록하라.

5. 구매하기 전에 수명 종료를 포함한 전체 수명주기를 계획하라. 기기의 임상 수명은 공급업체의 소프트웨어 지원보다 일상적으로 오래가서, 지원되지 않는 인터넷 모양의 위험이 몇 년 이어진다. 조달 시 소프트웨어 자재 명세서, 명시된 지원 및 패치 약속, 설계 단계 보안 기능, 명확한 지원 종료일을 요구하고, 기계적 수명이 아니라 그 일자에 맞춰 교체를 예산에 반영하라(주제 6.3 — 조달 및 상업 계약 참조). 폐기도 통제된 단계다. 환자 데이터를 지우고, 자격 증명과 네트워크 접근을 회수하고, 목록을 갱신하라. 창고 서랍 속에 잊힌 모니터도 여전히 살아 있는 진입로이기 때문이다.

6. 기기 데이터를 기록에 안전하고 의미 있게 넣으라. 연결 기기의 가치는 수치가 올바른 환자, 단위, 타임스탬프와 명확한 출처와 함께 정확히 임상 기록에 흘러 들어갈 때 실현된다. 맞춤 점대점 연결 대신 인정된 상호운용성 표준과 통합 미들웨어를 쓰고, 기기 수치가 매번 올바른 환자에 대응됨을 검증하라(주제 4.3 — 상호운용성 및 데이터 표준 참조). 엉뚱한 환자에게 귀속된 활력징후나 모호한 단위는 통합 편의로 위장한 임상 안전 위해 요인이다.

7. 원격 모니터링과 웨어러블을 병동이 아니라 가정을 위해 설계하라. 돌봄이 가정으로 옮겨 가면 가정용 광대역에 있고, 가족이 공유하며, 간헐적으로 충전되고, 아픈 사람이 쓰는 기기를 물려받는다. 연결 공백, 수치가 임계값을 넘을 때의 명확한 상향 보고, 디지털 포용, 무엇이 수집되고 누가 조치하는지에 대한 명시적 동의를 위해 설계하라(주제 1.9 — 디지털 포용성 및 접근성과 주제 3.3 — 환자·시민 대상 디지털 서비스 참조). 임상적 책임에 대해 정직하라. 아무도 지켜볼 자원이 없는 가정 수치의 흐름은 서비스가 아니라 거짓 안심이다.

8. 기기의 상실을 연습하고, 결함을 위로 보고하라. 기기의 한 부류가 랜섬웨어, 리콜, 네트워크 결함으로 언젠가 사용 불가가 될 것으로 가정하고, 직원이 인시던트 중에 즉흥으로 대처하지 않도록 임상 대비책을 연습하라(주제 3.9 — 업무 연속성 및 재해 복구 참조). 병행하여 기기 결함, 아차 사고, 이상 사례를 Yellow Card 제도를 통해 MHRA 시판 후 감시에 보고하라. 여러분의 보고가 체계적 기기 결함이 다른 사람을 해치기 전에 포착되는 방식이기 때문이다.

팀과 논의할 질문#

1. 연결 기기군을 전 수명에 걸쳐 실제로 누가 소유하며 — 오늘 IT, 임상 공학, 사이버 보안 사이의 틈은 어디에 있는가? 소유자 없는 기기는 인시던트가 질문을 강제할 때까지 패치되지 않고, 모니터링되지 않고, 지도로 그려지지 않은 채 남기 때문에 이것이 중요하다. 대부분의 조직에서 임상 공학이 자산 기록을 소유하고, IT가 네트워크를, 보안이 위협을 소유하며, 아무도 기기를 연결되고, 규제되며, 환자와 마주하는 전체로서 소유하지 않는다. 이음새가 어디 있는지 토론하라. 누가 기기가 네트워크에 참여할 수 있다고 결정하는지, 누가 패치를 검증하는지, 누가 폐기를 승인하는지, 기기가 안전이 중요한 기구이면서 취약한 컴퓨터일 때 누가 책임지는지다. 거버넌스 포럼에 실질적 결정권과 예산이 있는지, 모든 것을 상향하고 아무것도 해결하지 않는 잡담 모임인지 생각하라. 좋고 정직한 답은 각 수명주기 단계의 책임 있는 소유자를 명명하고, 오늘 답이 "아무도"인 곳을 인정하며, 협력이 중요하다고 되풀이하는 대신 구체적 이음새를 닫겠다고 약속한다.

2. 우리 연결 자산의 얼마나 많은 부분을 실제로 볼 수 있으며, 그 숫자를 얼마나 확신하는가? 세지 않은 기기는 분할하거나, 패치하거나, 폐기할 수 없지만, 대부분의 조직은 인시던트 중에 자신의 목록이 현실을 크게 과소평가함을 발견한다. 그림자 기기, 공급업체가 설치한 장비, 창고에 잊힌 장비, 아무도 목록화하지 않은 가정용 기기다. 목록이 어떻게 만들어지고 대조되는지 논의하라. 정적인 스프레드시트인가, 네트워크 탐색이 보는 것과 지속적으로 대조되는가? 팀의 확신이 얼마나 정직한지 파고들라. 대조 프로세스 없는 정밀해 보이는 숫자는 거짓 보증을 낳으므로 인정된 "다 알지는 못한다"보다 위험하다. 가장 어려운 범주를 생각하라. 건물 관리 시스템, 제3자가 관리하는 장비, 환자의 집에 있는 기기다. 좋은 답은 현실적인 범위 수치를 밝히고, 불일치가 어떻게 발견되고 닫히는지 설명하며, 목록을 준수 산출물이 아니라 지정된 소유자가 있는 안전이 중요한 시스템으로 다룬다.

3. 이런 기기의 한 부류가 사용 불가하거나, 안전하지 않거나, 침해되었을 때 임상적으로 무슨 일이 일어나며 — 그것을 연습해 본 적이 있는가? 연결 기기는 하나씩이 아니라 부류로 실패한다. 랜섬웨어 사건, 펌웨어 버그, 리콜, 네트워크 장애가 한 유형의 모든 펌프나 모니터를 동시에 무력화할 수 있다. 어떤 기기 부류를 잃으면 가장 큰 해악이 생기는지, 수작업 또는 대체 임상 대비책이 무엇인지, 일선 직원이 실제로 아는지 압박 속에서 즉흥으로 대처할지 논의하라. 가용성과 보안 사이의 상충 관계를 드러내라. 취약한 기기를 임상적으로 계속 운영하려는 압력 대 알려진 구멍을 열어 두는 위험, 그리고 누가 그 판단을 내릴 권한이 있는지다. 미묘하게 잘못 동작하는 침해된 기기를 탐지나 할 수 있을지 생각하라. 그럴듯하지만 거짓인 수치를 보고하는 모니터는 꺼져 버린 모니터보다 잡기 어렵다. 좋은 답은 해악이 가장 큰 부류를 식별하고, 각각에 대해 연습되고 자원이 있는 대비책이 있음을 확인하며, 남은 탐지의 맹점에 대해 솔직하다.

4. 기기의 소프트웨어 수명을 구매하고 예산에 반영하고 있는가, 아니면 기계적 수명만 하고 있는가? 스캐너는 15년의 임상 수명을 가질 수 있지만 그 안의 운영체제는 5년 뒤 보안 지원이 끊기므로, 오늘 내린 조달 결정은 누군가 계획하지 않는 한 십 년의 패치할 수 없는 위험을 조용히 약속한다. 조달 프로세스가 소프트웨어 자재 명세서, 명시된 패치 약속, 설계 단계 보안 기능, 명시적 지원 종료일을 계약 조건으로 다루는지, 가격 압박 아래 사라지는 있으면 좋은 것으로 다루는지 논의하라. 누가 교체 예산을 쥐고 어떤 일자에 맞춰 정해지는지 파고들라. 기계적 고장 시점인가, 몇 년 일찍 오는 소프트웨어 지원 종료 시점인가? 이미 자산에 있는 곤란한 사례를 생각하라. 누군가 이런 질문을 하기 전에 산 기기가 지금은 지원이 끝난 지 몇 년이 지났고 교체 재원은 보이지 않는다. 최신 역량을 원하는 임상 팀, 자산을 물리적 수명 끝까지 쓰고 싶은 재무, 커지는 부채를 보는 보안 사이의 긴장을 드러내라. 정직한 답은 구매 결정을 전 수명 비용에 연결하고, 교체 예산의 소유자를 명명하며, 자산이 이미 재원이 없는 소프트웨어 노후화 위험을 지고 있는 곳을 인정한다.

5. 환자의 집으로 옮겨 가는 기기에서 실제로 누가 수치를 지켜보며 — 사용하는 사람들을 위해 설계했는가? 원격 모니터링과 웨어러블은 기기 자산을 가정용 광대역으로 옮기는데, 가족이 공유하고, 간헐적으로 충전되며, 아픈 사람이 조작하므로, 연결, 통제, 지원에 대한 병동의 가정이 더는 성립하지 않는다. 지정되고 자원이 있는 임상 팀이 가정 수치에 조치할 책임이 있는지, 아니면 아무도 지켜볼 재원이 없는 대시보드로 데이터가 흐르는지 논의하라. 서비스로 위장한 거짓 안심이다. 디지털 포용의 긴장을 드러내라. 가정 모니터링 프로그램은 안정적인 광대역, 적절한 기기, 쓸 자신감이 없는 사람들을 조용히 배제하여 좁히려던 바로 그 불평등을 벌릴 수 있다(주제 1.9 — 디지털 포용성 및 접근성 참조). 동의와 책임의 명확성을 생각하라. 환자와 돌봄 제공자는 무엇이 수집되고, 누가 보며, 수치가 임계값을 넘으면 무슨 일이 일어나는지 알아야 한다. 이러한 프로그램을 빠르게 확장하려는 끌림을 이를 안전하고 공평하게 만들 의무와 견주어 따지라. 좋은 답은 누가 지켜보고 상향하는지 확인하고, 포용 위험에 대해 솔직하며, 가정 기기를 편리한 데이터 피드가 아니라 거버넌스되는 임상 서비스로 다룬다.

6. 기기 수치가 임상 기록에 닿을 때, 그것이 올바른 환자의, 올바른 단위의, 올바른 값이라고 확신하는가? 연결 기기의 임상적 가치는 데이터가 기록에 정확히 착지할 때만 실현되지만, 각 통합은 활력징후를 엉뚱한 환자에게 귀속하거나 숫자 뒤의 단위와 출처를 잃을 새로운 기회이기도 하다. 기기 데이터가 명시적 환자 일치 점검이 있는 검증된 상호운용성 표준과 통합 미들웨어를 거치는지, 아무도 완전히 이해하지 못하는 맞춤 점대점 연결을 거치는지 논의하라(주제 4.3 — 상호운용성 및 데이터 표준 참조). 편의처럼 보이지만 안전 위해 요인인 실패 양상을 파고들라. 모호한 단위, 시간이 어긋난 수치, 침상에 아직 로그인된 이전 환자에게 기록된 값이다. 그럴듯하지만 틀린 숫자는 명백한 공백보다 훨씬 위험하므로, 그런 오류를 어떻게 탐지할지 생각하라. 새 기기를 연결하는 속도와 그 데이터를 신뢰할 만하게 만드는 보증 업무 사이의 상충 관계를 드러내라. 정직한 답은 환자 일치와 단위 무결성이 종단 간 어떻게 검증되는지 설명하고, 그 보증의 소유자를 명명하며, 잘못 귀속된 수치를 통합상의 성가심이 아니라 그 자체로 임상 안전 사건으로 다룬다.

실제 사례: 보건·돌봄 예시#

Meadowfield NHS Foundation Trust는 중간 규모 급성기 병원과, 점점 더 환자를 집에서 모니터링하는 가상 병동을 운영한다. 동료 트러스트가 관리되지 않은 임상 기기를 통해 퍼진 랜섬웨어 사건을 겪은 뒤, Meadowfield 이사회는 단순한 질문을 던진다. 우리에게 연결 기기가 몇 개이고 누가 그것을 소유하는가? 정직한 답은 아무도 말할 수 없다는 것이다. 임상 공학의 데이터베이스에는 약 6,000개 자산이 나열되어 있고, 네트워크 팀의 수동 탐색 도구는 기기처럼 동작하는 것을 9,000개에 가깝게 본다. 그 간극이 문제다.

트러스트는 임상 공학 책임자와 최고 정보 보안 책임자가 공동 의장을 맡고 임상 안전 책임자가 참석하는 공동 의료기기 보안 그룹을 세운다. 첫 산출물은 대조된 목록이다. 두 데이터 원천을 병합하고, 불일치를 추적하여, 일반 네트워크 위의 주입 펌프, 지원 종료에서 세 버전이나 지난 운영체제로 실행되는 CT 스캐너, IT가 목록화한 적 없는 약국 냉장고의 건물 관리 컨트롤러를 발견한다. 각 발견은 순수하게 기술적인 등급이 아니라 임상 위험 등급과 함께 기록된다.

올해 스캐너를 교체할 수 없으므로 봉쇄한다. 영상 보관소와 공급업체 지원 게이트웨이로의 흐름만 허용하는 엄격히 분할된 구역으로 옮기고, 수용된 잔여 위험은 기록되어 임상 거버넌스를 통해 승인된다. 펌프는 제조업체 권고에 대해 검증되고 변경 통제로 일정이 잡히는 관리된 패치 주기에 등록된다. 가상 병동에 대해 그룹은 가정 모니터링 기기가 환자 일치 점검이 있는 검증된 통합 미들웨어를 통해 기록에 보고하도록, 그리고 아무도 소유하지 않는 대시보드가 아니라 지정된 임상 팀이 수치를 지켜보고 상향하도록 자원을 대라고 고집한다.

여섯 달 뒤 한 공급업체가 모니터 펌웨어 결함에 대한 현장 안전 통지를 발행한다. 목록이 이제 정확하고 대조되어 있으므로 Meadowfield는 한 시간 안에 영향받는 모든 장치를 식별하고, 변경 통제를 통해 검증된 수정을 적용하며, 자체의 관련 아차 사고를 Yellow Card 제도를 통해 MHRA에 보고한다. 일은 화려하지 않았다 — 목록, 포럼, 분할 프로젝트 — 그러나 보이지 않고 소유자 없던 위험을 관리되는 위험으로 바꿨다.

부문별 관점#

스타트업#

웨어러블이나 가정 모니터링 기기를 출시하는 디지털 보건 스타트업은 규제선의 제조업체 쪽에 있으며, 일하는 방식은 첫날부터 이를 반영해야 한다. 설계 단계 보안으로 구축하라. 서명된 펌웨어, 무선 업데이트 경로, 소프트웨어 자재 명세서, 이미 현장에 나간 기기를 패치할 계획이다. 투자 라운드 뒤에 보안을 사후 보완하는 것은 훨씬 어렵다. 소규모 팀이라고 줄어들지 않는 시판 후 감시 의무와 MHRA 의무를 진다는 것, 그리고 병원 고객이 기기가 네트워크에 가까이 오기 전에 보안 태세를 평가한다는 것을 이해하라. 경쟁 우위는 기기만이 아니라 전체 임상 수명 동안 지원하고 보안하겠다는 신뢰할 만하고 문서화된 약속이다.

소규모 사업체#

확립된 소규모 제공자 — 일반의 진료소, 지역 약국, 요양원, 단일 사업장 클리닉 — 는 소규모이지만 실제인 연결 장비군을 운영한다. 혈압계, 심전도 장치, 백신 냉장고 센서, 폐활량계, 늘어나는 환자 웨어러블이며, 모두 전담 IT 팀이 지켜보지 않는 네트워크에 있다. 대형 트러스트와 같은 MHRA, 사이버 보안, 임상 안전 의무가 적용되지만 임상 공학 부서도 없고 사내 IT도 아예 없는 경우가 많으므로, 갖고 있는 것을 아는 데서 시작하라. 제조사, 펌웨어, 지원 상태가 있는 짧고 정직한 목록이 유지할 수 없는 정교한 시스템보다 낫다. 공급업체와 관리형 서비스 파트너에 크게 기대고, 유지보수 계약, 패치 책임, 지원 종료일을 서면으로 명시하도록 고집하라. 인력을 둘 수 없는 역량을 그들에게 의존하고 있기 때문이다. 구매 시점을 주된 통제 지점으로 쓰라. 노후한 기기를 제자리에서 강화하는 것보다 교체하는 것이 소규모 제공자에게 더 현실적인 경우가 많다. 완전한 분할이 능력 밖이라도, 냉장 보관된 백신을 담은 냉장고나 임상의가 신뢰하는 모니터처럼 해악이 가장 큰 항목은 침해가 모든 것에 닿을 수 있는 평평한 사무실 네트워크 밖에 두라.

대기업#

대형 NHS 트러스트나 병원 그룹은 수십 개 공급업체의 수천 대 기기를 방대하고 오래 지속되는 자산 전반에서 관리하며, 과제는 조율과 규모다. 현실적인 목표는 공급업체 제약상 불가능한 모든 곳의 완벽한 패치가 아니라, 대조된 목록, 규율 있는 분할, 임상 공학, IT, 보안에 걸친 실질적 권한이 있는 공동 거버넌스 포럼이다. 지원 약속, 설계 단계 보안 기능, 지원 종료일이 계약 조건이 되도록 기기 보안을 조달에 내장하고, 교체 예산을 기계적 수명이 아니라 소프트웨어 수명에 맞추라(주제 4.0 — 기술 아키텍처, 클라우드 및 레거시 참조). 이 규모에서 가장 큰 성과는 개별 기기에 대한 영웅적 분투가 아니라 일관되게 수행하는 소수의 자산 전체 통제에서 나온다.

정부#

NHS England, 지방분권 보건 부처, MHRA 같은 국가 또는 지역 기관은 모든 운영자가 일하는 환경을 형성한다. 기기 보안 표준과 조달 프레임워크를 정하고, 한 트러스트에서 발견된 취약점이 모두를 보호하도록 국가 위협 정보와 경보를 운영하며, 기기와 그 시판 후 감시를 규제한다. 그 레버는 표준과 구매력을 통해 설계 단계 보안과 수명주기 지원을 시장의 기본으로 만들어, 개별 트러스트가 약한 위치에서 각자 보안을 협상하지 않게 하는 것이다. 정부는 형평성 의무도 진다. 가정 모니터링과 웨어러블 프로그램이 디지털 격차를 벌리지 않게 하고, 안전 보고가 위로 흘러 체계적 기기 결함이 트러스트마다 다시 발견되지 않고 국가적으로 포착되게 하는 것이다(주제 9.1 — 지방 및 중앙 정부와의 협력 참조).

흔한 실패 양상#

• 거짓말하는 목록. 1년 전에 마지막으로 대조된 깔끔한 스프레드시트가 거짓 확신을 주고, 해를 입히는 기기는 그것이 한 번도 나열하지 않은 기기다. 네트워크 탐색에 대해 지속적으로 대조하라.
• 팀 사이 무인 지대의 기기. IT는 임상 공학의 장비라 하고 임상 공학은 IT의 네트워크라 하면, 아무도 패치하거나, 분할하거나, 모니터링하지 않는다. 종단 간 소유권을 배정하라.
• 패치 마비 또는 패치 무모함. 두 극단 모두 환자를 해친다. 업데이트하지 않으면 알려진 구멍이 열려 있고, 검증되지 않은 업데이트를 적용하면 안전이 중요한 기기를 망가뜨릴 수 있다. 패치를 공동 임상 변경 통제를 거치게 하라.
• 기계적 수명만 보고 구매하고 소프트웨어 수명을 잊음. 5년 지원되는 운영체제 위의 15년짜리 스캐너는 패치할 수 없는 부채가 된다. 교체를 소프트웨어 지원 종료에 맞춰 예산에 넣으라.
• 평평한 네트워크. 일반 네트워크 위의 연결 기기는 한 번의 침해가 모든 것에 닿게 한다. 기본으로 분할하라.
• 아무도 지켜보지 않는 가정 모니터링. 어떤 임상의도 조치할 자원이 없는 웨어러블 수치의 흐름은 서비스가 아니라 거짓 안심이자 거버넌스 위험이다.
• 폐기가 아닌 폐기. 오래된 자격 증명과 환자 데이터가 있는 채로 네트워크에 남은 퇴역 기기는 살아 있는 공격 경로다. 지우고, 회수하고, 연결을 끊고, 목록을 갱신하라.

성숙도 모델#

체크리스트#

• 지정된 소유자가 있고 네트워크 탐색에 대해 지속적으로 대조되는 하나의 권위 있는 기기 목록이 있다.
• IT, 임상 공학, 사이버 보안의 공동 포럼이 도입, 패치, 분할, 폐기에 대한 실질적 결정권을 갖는다.
• 연결 기기가 진정으로 필요한 흐름만 허용하는 분할된 네트워크 구역에 있다.
• 규제 대상 기기의 패치와 펌웨어 업데이트가 검증되어 대비 계획과 함께 임상 변경 통제를 거친다.
• 조달 계약이 소프트웨어 자재 명세서, 설계 단계 보안 기능, 명시된 지원 종료일을 요구한다.
• 교체 예산이 기계적 수명만이 아니라 소프트웨어 지원 수명에 맞춰 있다.
• 폐기가 환자 데이터를 지우고, 자격 증명과 네트워크 접근을 회수하며, 목록을 갱신한다.
• 기기 데이터가 환자 일치와 단위 점검이 있는 검증된 통합을 통해 임상 기록에 닿는다.
• 가정 모니터링과 웨어러블 프로그램에 자원이 있는 임상 상향 보고, 명시적 동의, 설계 단계 포용이 있다.
• 해악이 큰 각 기기 부류의 상실에 대한 임상 대비책이 문서화되고 연습된다.
• 기기 결함, 아차 사고, 이상 사례가 Yellow Card 제도를 통해 MHRA에 보고된다.

주요 출처#

• MHRA — Medical devices: guidance for manufacturers, operators and users와 이상 사건 및 현장 안전 통지를 위한 Yellow Card 보고 제도.
• NHS England / NHS Digital — Data Security and Protection Toolkit과 보건 및 돌봄 조직을 위한 네트워크/기기 보안 지침.
• NCSC (National Cyber Security Centre) — 운영 기술, 네트워크 분할, 연결 기기 보안에 관한 지침.
• NHS England / IEC 표준 — 임상 공학과 의료기기 관리의 모범 사례(의료기기를 포함한 IT 네트워크의 위험 관리를 위한 IEC 80001 포함).
• NICE — Evidence Standards Framework for Digital Health Technologies와 원격 모니터링 및 웨어러블에 관한 지침.
• Institute of Physics and Engineering in Medicine (IPEM) — 임상 및 생체의공학을 위한 전문 지침.

참고문헌#

1. Medical device — Wikipedia — https://en.wikipedia.org/wiki/Medical_device
2. Internet of things — Wikipedia — https://en.wikipedia.org/wiki/Internet_of_things
3. Clinical engineering — Wikipedia — https://en.wikipedia.org/wiki/Clinical_engineering
4. Biomedical engineering — Wikipedia — https://en.wikipedia.org/wiki/Biomedical_engineering
5. Operational technology — Wikipedia — https://en.wikipedia.org/wiki/Operational_technology
6. Network segmentation — Wikipedia — https://en.wikipedia.org/wiki/Network_segmentation
7. Attack surface — Wikipedia — https://en.wikipedia.org/wiki/Attack_surface
8. Medicines and Healthcare products Regulatory Agency — Wikipedia — https://en.wikipedia.org/wiki/Medicines_and_Healthcare_products_Regulatory_Agency
9. Postmarketing surveillance — Wikipedia — https://en.wikipedia.org/wiki/Postmarketing_surveillance
10. Wearable technology — Wikipedia — https://en.wikipedia.org/wiki/Wearable_technology
11. Remote patient monitoring — Wikipedia — https://en.wikipedia.org/wiki/Remote_patient_monitoring
12. Infusion pump — Wikipedia — https://en.wikipedia.org/wiki/Infusion_pump
13. Medicines and Healthcare products Regulatory Agency — Medical devices: guidance and Yellow Card reporting — GOV.UK — https://www.gov.uk/government/organisations/medicines-and-healthcare-products-regulatory-agency
14. National Cyber Security Centre — Guidance on operational technology and device security — NCSC — https://www.ncsc.gov.uk/
15. NHS England — Data Security and Protection Toolkit — NHS England — https://www.dsptoolkit.nhs.uk/
16. National Institute for Health and Care Excellence — Evidence Standards Framework for Digital Health Technologies — NICE — https://www.nice.org.uk/about/what-we-do/our-programmes/evidence-standards-framework-for-digital-health-technologies
17. Institute of Physics and Engineering in Medicine — Clinical and biomedical engineering guidance — IPEM — https://www.ipem.ac.uk/