AWS Elastic Disaster Recovery를 사용하여 전자 의료 기록 시스템의 복원력을 개선하고 복구 시간을 단축한 CalvertHealth

어떤 종류의 운영 중단 문제가 발생하든 서비스를 신속하게 복원할 수 있는 기능인 재해 복구는 어느 조직에든 중요합니다. 특히 의료 기관에게 있어 그 중요성은 아무리 강조해도 지나치지 않습니다. 재해 복구와 관련한 조직의 복원력은 두 가지 지표로 측정됩니다. 그중 첫 번째는 서비스 중단 시점과 복구 시점 사이의 최대 허용 시간을 측정하는 Recovery Time Objective(RTO)입니다. 두 번째는 일정 기간 동안에 손실되어도 심각한 피해가 발생하지는 않을 정도의 데이터 양을 측정하는 Recovery Point Objective(RPO)입니다. 

메릴랜드 시골에 위치한 독립 병원인 CalvertHealth는 RTO와 관련하여 세 가지 위험에 처해 있었습니다. CalvertHealth는 기술에 의존하지만 시골에 위치해 있기 때문에 재해가 발생했을 때 백업을 맡길 만한 업체가 인근에 없습니다. 게다가 이 병원은 대서양 중부에 위치해 있어 허리케인과 기타 자연 재해에도 노출되어 있습니다. 환자 데이터는 가치가 높으므로 랜섬웨어 및 기타 사이버 공격의 표적이 되기 쉽습니다. 최근 발표된 Gartner 보고서에 따르면 중간 규모의 병원을 기준으로, 이러한 재해로 인해 발생하는 피해가 분당 평균 5,600 USD 또는 시간당 30만 USD를 넘는 만큼 심각한 위협이라고 할 수 있습니다. 

CalvertHealth의 복원력을 개선하면 이 병원에서 환자에게 더 안정적으로 서비스를 제공하는 데 도움이 될 것입니다. 그러한 이유로, Amazon Web Services(AWS)가 CalvertHealth의 기본 전자 의료 기록(EHR) 시스템의 RTO와 RPO를 단축해주겠다는 제안을 했을 때 이 조직은 기꺼이 수락했습니다. CalvertHealth는 AWS의 강력한 백업 및 재해 복구 기능을 활용하여 RTO와 RPO를 크게 단축할 수 있었습니다.

현대의 환자 치료에서는 다른 조직과의 정보 교환이 중요합니다. 일례로, CalvertHealth는 환자의 건강 기록, 현재 처방 및 오피오이드 사용량에 대한 정보를 Maryland Health Information Exchange 및 주 정부와 정기적으로 교환합니다. 이 시스템이 가동 중단되면 CalvertHealth는 적절한 환자 치료 결정을 내릴 수 없습니다. 이는 잠재적으로 환자에게 해를 끼칠 뿐만 아니라 조직의 평판도 떨어뜨릴 수 있습니다. 

CalvertHealth의 최고 정보 책임자인 Melissa Hall은 “민감한 데이터를 보유한 거의 모든 의료 기관은 시스템을 최대한 신속하게 백업하여 가동 중단을 줄이는 것을 목표로 합니다”라고 말합니다. 

CalvertHealth는 MEDITECH EHR 시스템을 사용하여 환자 데이터에 대한 액세스를 제공하고 있었습니다. 데이터 백업은 회사 데이터 센터의 서버에서 서드 파티 소프트웨어를 사용하여 온프레미스로 수행되었습니다. CalvertHealth EHR 시스템의 RTO는 48~72시간이었는데, 이는 허용할 수 없는 수준이었습니다. 

AWS 파트너 SecureKloud의 자회사인 HealthCare Triangle은 CalvertHealth의 컨설턴트로서 MEDITECH에 대한 전문 지식을 바탕으로, EHR 복구 사이트를 AWS 클라우드로 마이그레이션할 것을 CalvertHealth에 제안했습니다. 그 결과, CalvertHealth EHR의 복원력이 강화된 것은 물론, 간편한 인터페이스에서 조직의 데이터를 관리할 수 있게 되었습니다. 또한 애플리케이션 복구 시스템을 AWS로 마이그레이션했기 때문에 재해 발생 시에 CalvertHealth가 회사 데이터 센터에서 모든 서버를 수동으로 구성하고 관리할 필요가 없어져 복구 시간이 단축되었습니다. 

CalvertHealth는 회사의 목표를 달성하기 위해, AWS Elastic Disaster Recovery(CloudEndure Disaster Recovery)를 비롯한 여러 솔루션을 배포했습니다. 이 서비스는 저렴한 스토리지, 최소한의 컴퓨팅 및 시점 복구 기능을 사용하여 온프레미스 및 클라우드 기반 애플리케이션을 안정적으로 빠르게 복구함으로써 가동 중단과 데이터 손실을 최소화합니다. 또한 조직들이 AWS 서비스 및 하이브리드 워크로드 전반에서 데이터 보호를 중앙 집중화하고 자동화할 수 있는 AWS Backup도 사용했습니다. CalvertHealth 네트워크 엔지니어는 HealthCare Triangle 및 AWS 팀과 협력하여 약 140대의 서버에 AWS Elastic Disaster Recovery와 AWS Backup을 배포했습니다. 이들은 AWS 환경에서 데이터를 복제하도록 지원하는 VPN 설정을 통해 정보를 가져왔습니다. 이 같은 변화로 CalvertHealth의 RTO가 72시간에서 2시간 미만으로 단축되어 97%나 개선되었습니다.

CalvertHealth의 간호사와 임상의는 EHR에 신속하게 액세스해야 하기 때문에, 새로운 시스템의 인터페이스가 이전 시스템과 동일하다는 것은 큰 이점이었습니다. 익숙한 시스템에서 직원들이 빠르게 작업할 수 있었습니다. 

Hall은 “AWS를 기반으로 한 이 새로운 하이브리드 환경에서는 직원들이 이전만큼 연결을 모니터링할 필요가 없습니다. 그만큼 더 중요한 일에 집중할 수 있으므로 큰 장점입니다. AWS를 믿고 저희를 대신해 시스템이 정상적으로 작동하는지 모니터링하도록 맡길 수 있으니까요”라고 말합니다. 

새로운 EHR 백업 및 복구 솔루션은 CalvertHealth의 보안 및 규정 준수 상태를 개선해주었습니다. 최근 실시한 외부 보안 감사에서 RTO가 크게 감소하면서 CalvertHealth의 전반적인 보안 등급이 향상된 것으로 평가되었습니다. 또한 이 조직은 이 정보를 사이버 보안 보험사와 공유했습니다. Hall은 “보험사는 소규모 독립 병원이 이렇게 짧은 RTO를 실현했다는 것을 매우 놀라워했습니다. 이는 저희에게 큰 의미가 있는 성과였습니다”라고 말합니다. 

결과적으로, CalvertHealth는 선결제 비용 없이 시스템을 가동하고 운영할 수 있게 되었습니다. AWS 팀은 병원들을 돕기 위한 AWS 이니셔티브의 일환으로 HealthCare Triangle과 협력하여 비용을 최소화하고 이 프로젝트에 투자했습니다. 선결제 비용이 최소화되었기 때문에 Hall은 이 사안에 대해 이사회의 결정을 기다리거나 직속 상사 이외의 사람에게 비용 항목으로 제시할 필요가 없었습니다. Hall은 “저희는 어떻게 해야 할지 걱정할 필요 없이 해야 할 일만 하면 되었습니다”라고 말합니다.

RTO를 단축하는 AWS 솔루션을 구현한 결과, CalvertHealth 시스템의 복원력이 향상되었고 이는 관리자와 직원 모두에게 신뢰감을 주었습니다. 

Hall은 “AWS와 HealthCare Triangle의 솔루션을 사용하여 많은 시골 독립 병원에서 할 수 없었던 일을 해냈습니다. 최대한 빠르게 작업을 재개하고 실행할 수 있는 AWS 도구가 마련되어 있다는 사실만으로도 저와 다른 경영진의 스트레스가 사라졌습니다. 이는 저희 모두에게 큰 이점입니다”라고 말합니다.

자세히 알아보려면 https://aws.amazon.com/disaster-recovery/를 방문하세요.