먼저 답부터 드리면, 동물병원 데이터 보안은 보호자 정보를 외부 유출로부터 지키는 일만이 아닙니다. 필요한 진료기록을 권한 있는 사람이 제때 열어볼 수 있고, 누가 무엇을 바꿨는지 확인할 수 있으며, 장애가 생겨도 복구할 수 있어야 합니다. ISO/IEC 27001은 이 일을 조직이 반복해서 관리하도록 만든 정보보안 관리체계의 표준입니다. 특정 PIMS나 클라우드가 절대 안전하다는 보증서는 아닙니다.
따라서 공급사를 평가할 때 “ISO 인증이 있습니까?”라고 묻는 것만으로는 부족합니다. 어느 법인이, 어떤 서비스와 장소를 범위로 인증받았는지부터 확인해야 합니다. 그다음 접근권한, 변경 이력, 백업과 복구, 사고 대응, 계약 종료 후 데이터 반출까지 실제 운영 방식을 봐야 합니다.
새벽 진료가 끝나도 데이터의 일은 끝나지 않습니다
애니벳은 방콕에서 24시간 동물병원을 운영하며 데이터가 진료실 안에만 머물지 않는다는 사실을 확인해 왔습니다. 한 수의사가 남긴 기록은 다음 근무자가 이어서 봅니다. 검사 결과와 영상은 지금 진료뿐 아니라 이후 비교에도 쓰이고, 처방은 재고와 수납 기록으로 이어집니다. 보호자에게 결과와 재진 일정을 안내하려면 연락처와 동의 이력도 필요합니다.
이 과정에서 기록이 열리지 않거나, 수정된 이유를 알 수 없거나, 이전 자료를 복구하지 못하면 바로 진료와 운영의 문제가 됩니다. 해킹이 없었더라도 마찬가지입니다. 그래서 현장에서 보는 데이터 보안은 “외부인이 들어오지 못하게 하는 일”보다 넓습니다. 다음 진료자가 이전 기록을 믿고 이어갈 수 있게 만드는 일에 가깝습니다.
동물병원에는 어떤 데이터가 함께 움직일까요?
진료기록이라는 말만 들으면 SOAP 차트와 처방을 먼저 떠올리기 쉽습니다. 실제 시스템 안에서는 다음 정보가 서로 연결됩니다.
- 환자의 기본정보, 병력, 진단, 처방, 처치와 예방접종 기록
- 혈액·소변검사 결과와 X-ray·초음파 등 의료영상
- 보호자의 이름, 연락처, 예약, 청구와 결제 관련 정보
- 마이크로칩 번호, 등록 정보, 분실·발견 연락 정보
- 직원 계정, 기록 조회·수정 이력, 시스템과 AI 사용 로그
동물의 의료정보와 사람인 보호자의 개인정보는 법적으로 같은 종류의 정보가 아닐 수 있습니다. 국가와 처리 목적에 따라서도 판단이 달라집니다. 그러나 병원 운영에서는 이 정보들이 환자 한 건을 중심으로 연결돼 움직입니다. 한 파일만 보호하고 연결된 다른 경로를 놓치면 전체 흐름을 지키기 어렵습니다.
미국 FDA 수의학센터가 사용하는 EVMR 정의에도 동물의 의료정보뿐 아니라 보호자 연락처와 청구정보가 포함될 수 있습니다. 이는 미국 지침의 정의이지만, 병원 데이터의 범위를 살펴보는 참고 기준이 됩니다.
보안은 세 가지 질문으로 시작할 수 있습니다
ISO의 공식 설명은 정보보안의 기본 축을 기밀성, 무결성, 가용성으로 설명합니다. 용어는 조금 딱딱하지만 병원 업무에 대입하면 질문이 단순해집니다.
| 원칙 | 병원에서 묻는 질문 | 문제가 생기는 예 |
|---|---|---|
| 기밀성 | 이 기록을 볼 필요가 있는 사람만 접근하는가 | 공용 계정 사용, 퇴사자 계정 유지, 불필요한 파일 다운로드 |
| 무결성 | 기록이 언제, 누구에 의해, 왜 바뀌었는가 | 수정 이력 없이 차트나 수납 내역이 변경됨 |
| 가용성 | 진료에 필요한 순간 기록을 열고 복구할 수 있는가 | 장애 때 과거 차트를 볼 수 없고 백업도 복구되지 않음 |
보안 기능이 많다는 설명보다 이 세 질문에 구체적으로 답할 수 있는지가 더 중요합니다. 특히 24시간 병원이나 다지점 병원에서는 가용성과 인수인계가 진료의 연속성과 바로 연결됩니다.
ISO/IEC 27001이 말하는 것과 말하지 않는 것
ISO/IEC 27001:2022는 조직이 정보보안 위험을 식별하고, 필요한 통제를 정하고, 운영 결과를 검토하고, 계속 개선하기 위한 요구사항을 다룹니다. 핵심은 특정 보안 프로그램 하나가 아니라 위험을 관리하는 조직의 방식입니다.
인증을 받았다는 사실은 이 관리체계가 정해진 범위에서 평가됐다는 의미가 있습니다. 그러나 인증 로고만으로 아래 내용을 알 수는 없습니다.
- 회사의 모든 제품과 해외 법인이 인증 범위에 포함되는지
- 모든 데이터와 백업에 같은 암호화 방식이 적용되는지
- 침해사고나 서비스 장애가 앞으로 발생하지 않는지
- 태국·한국·베트남의 개인정보 규정을 모두 충족하는지
- 병원이 쓰는 검사기, PACS, 메시징·결제 서비스까지 안전하게 연결되는지
인증 법인, 적용 범위, 사업장, 표준판, 인증기관과 유효기간은 인증서와 부속 자료에서 확인해야 합니다. 공급사 웹사이트의 로고보다 원본 자료를 먼저 봐야 하는 이유입니다. 인증기관의 역량과 인정 여부도 별개의 확인 대상입니다. ISO/IEC 27006-1 공식 설명
ISO 9001과 ISO/IEC 27001도 구분해야 합니다. ISO 9001은 품질경영시스템, ISO/IEC 27001은 정보보안 관리체계를 다룹니다. 하나를 다른 하나의 근거로 대신할 수 없습니다.
사고는 해커보다 가까운 곳에서 시작되기도 합니다
병원에서 점검할 위험은 외부 공격만이 아닙니다. 실제 운영에서는 다음과 같은 일이 더 가까이 있습니다.
- 여러 직원이 하나의 계정을 공유해 누가 기록을 바꿨는지 알 수 없습니다.
- 퇴사·휴직하거나 다른 지점으로 이동한 직원의 권한이 그대로 남아 있습니다.
- 백업은 있다고 들었지만 실제 복구에 얼마나 걸리는지 시험한 적이 없습니다.
- 검사기나 PACS에서 들어온 결과가 어떤 환자에게 연결됐는지 추적하기 어렵습니다.
- 공급사 계약을 끝내려 해도 영상과 첨부파일을 어떤 형식으로 받을지 정해지지 않았습니다.
- AI가 받은 원본 데이터와 생성한 결과, 수의사의 수정·승인 이력이 분리돼 있지 않습니다.
이런 문제는 보안팀만 해결할 수 없습니다. 병원장은 어떤 기록이 얼마나 중요한지 정해야 하고, 현장 직원은 실제 권한과 업무 순서를 알려줘야 합니다. 공급사는 로그와 복구, 데이터 흐름을 설명해야 합니다. 보안은 기술 도입보다 운영 책임을 나누는 일에 가깝습니다.
한국과 태국을 잇는 서비스라면 데이터 지도를 먼저 봐야 합니다
애니벳처럼 여러 국가에서 서비스를 운영하는 경우에는 데이터가 어느 나라에서 생성되고, 어느 법인이 어떤 역할로 처리하며, 어떤 클라우드와 외부 서비스로 이동하는지를 먼저 그려야 합니다.
태국 정부기관의 PDPA 운영지침은 적절한 보안조치, 권한관리, 감사추적, 백업과 재해복구를 데이터 컨트롤러가 살펴야 할 요소로 설명합니다. 한국의 개인정보의 안전성 확보조치 기준도 개인정보처리시스템에 대한 기술적·관리적·물리적 안전조치 기준을 다룹니다.
다만 두 국가의 요구사항을 표 하나로 합쳐 적용할 수는 없습니다. 데이터 컨트롤러와 프로세서의 역할, 국외 이전 근거, 보존·삭제 기간은 실제 서비스 구조와 계약을 기준으로 국가별 검토가 필요합니다. 이 글은 법률 자문이 아니라 공급사와 병원이 확인할 질문을 정리한 내용입니다.
공급사 미팅에서 실제로 확인할 일곱 가지
1. 인증서 원본에서 무엇을 확인할 수 있습니까?
법인명, 표준판, 인증번호, 인증기관, 발급·만료일과 적용 서비스·장소를 확인합니다. 인증 범위에 지금 계약하려는 제품이 포함되는지 공급사 설명과 대조해야 합니다.
2. 역할별 권한은 현장에서 어떻게 작동합니까?
수의사, 테크니션, 접수, 관리자, 본사와 지점의 권한을 실제 계정으로 시연해보는 편이 좋습니다. 퇴사와 지점 이동 때 권한을 회수하는 절차도 확인해야 합니다.
3. 조회와 수정 이력을 병원이 볼 수 있습니까?
차트·수납 기록의 수정과 삭제, 파일 다운로드, 관리자 접근이 사용자·시간·행위 단위로 남는지 봅니다. 로그가 있다는 설명뿐 아니라 병원이 조회하고 보존할 수 있는지도 중요합니다.
4. 마지막 복구 테스트는 언제 했습니까?
백업 주기만 묻지 말고 실제 복구 결과를 요청해야 합니다. 장애 발생 시 어느 시점까지의 데이터를 되살릴 수 있는지, 서비스를 다시 쓰기까지 어느 정도를 목표로 하는지 확인합니다.
5. 데이터는 어느 국가와 업체를 거칩니까?
주요 클라우드 리전과 분석·결제·메시징 등 하위처리자, 국외 이전 경로를 데이터 흐름도로 확인합니다. 개인정보처리방침과 실제 계약의 설명이 일치하는지도 봅니다.
6. 계약 종료 후 무엇을, 어떤 형식으로 받습니까?
기본정보와 텍스트 차트뿐 아니라 검사 결과, 영상, 첨부파일과 감사기록의 반출 형식을 정해야 합니다. 반출 비용과 기간, 서비스 종료 후 운영본·백업본의 삭제 시점도 계약에 남겨야 합니다.
7. 사고와 AI 사용에 대한 책임은 어떻게 나뉩니까?
사고 탐지, 병원 통지, 계정 차단, 규제기관 보고와 복구의 담당자를 확인합니다. AI를 쓴다면 입력 데이터, 저장 기간, 모델 학습 사용 여부, 사람의 검토·승인과 사용 로그도 함께 확인해야 합니다.
애니벳의 공개 보안 설명도 같은 기준으로 읽어야 합니다
애니벳의 공식 개인정보처리방침은 서비스와 지역에 따라 태국 AnyVet Co., Ltd.와 한국 애니벳에이아이를 데이터 컨트롤러로 설명합니다. 주요 클라우드 인프라는 싱가포르 리전으로 기재돼 있고, 전송 중 TLS 1.2 이상, 저장 시 AES-256, 역할기반 접근통제와 감사기록을 보안조치로 밝히고 있습니다.
여기까지는 현재 공개된 정책 문서에서 확인되는 내용입니다. 정책에 적혀 있다는 사실과 모든 적용 범위가 독립적으로 검증됐다는 주장은 구분해야 합니다. 애니벳 역시 예외일 수 없습니다. 인증을 설명할 때는 인증서의 법인명, 범위와 유효기간에 맞춰 말해야 하고, “모든 제품과 인프라가 인증됐다”거나 “종단간 암호화가 보장된다”는 식으로 넓혀 표현해서는 안 됩니다.
저희가 보안을 중요하게 말하려면 먼저 고객 병원에 요구하는 기준을 애니벳의 설명에도 그대로 적용해야 한다고 생각합니다.
‘동남아 최초’보다 먼저 증명해야 할 것
“동남아 펫테크 기업 최초의 ISO/IEC 27001 인증”은 인증 보유 여부와 별개의 시장 비교 주장입니다. 이 표현을 공개하려면 최소한 다음 기준이 있어야 합니다.
- 펫테크 기업을 어디까지 포함하는지
- 동남아의 어느 국가와 기업을 조사했는지
- 기업, 법인, 제품 가운데 무엇을 비교하는지
- ISO/IEC 27001의 표준판과 인증 기준일은 언제인지
- 어떤 공개 인증 레지스트리와 조사 방법을 사용했는지
이 자료가 준비되기 전에는 “최초”를 사실처럼 쓰지 않는 편이 맞습니다. ISO 인증을 설명하는 글일수록 인증 범위와 시장 비교 범위를 더 엄격하게 구분해야 합니다.
인증 로고를 본 다음부터가 시작입니다
동물병원 데이터 보안은 어떤 데이터가 만들어지고, 누가 보고 바꾸며, 어디로 이동하고, 장애 때 어떻게 돌아오고, 계약이 끝나면 어떻게 받을 수 있는지를 설명하는 일입니다. ISO/IEC 27001은 이 질문을 조직의 관리체계로 다루는 중요한 기준입니다. 그러나 로고 하나가 답을 대신하지는 않습니다.
공급사 미팅을 준비한다면 인증서 원본과 데이터 흐름도, 권한표, 최근 복구 테스트 결과, 사고대응 연락망, 데이터 반출 조건을 먼저 요청해보십시오. 답변이 구체적일수록 병원도 도입 이후의 책임을 현실적으로 나눌 수 있습니다.
AnyVet SMART의 데이터 연결 범위 보기 · 정보보안·데이터 처리 문의
자주 묻는 질문
ISO/IEC 27001은 PIMS 제품 인증인가요?
아닙니다. 조직의 정보보안 관리체계가 정해진 요구사항에 부합하는지를 평가하는 기준입니다. 특정 제품과 인프라가 어디까지 포함되는지는 인증서의 적용 범위를 확인해야 합니다.
ISO/IEC 27001 인증이 있으면 정보 유출이 발생하지 않나요?
인증이 사고 가능성을 0으로 만들지는 않습니다. 위험을 식별하고 통제하며 개선하는 체계를 평가한 것이므로 탐지, 통지, 복구와 재발 방지 절차를 별도로 봐야 합니다.
동물의 진료기록도 개인정보인가요?
동물 정보와 보호자 개인정보의 법적 분류는 국가와 처리 목적에 따라 다를 수 있습니다. 실무에서는 보호자 연락처, 결제정보와 마이크로칩 정보가 진료기록에 연결되므로 전체 데이터 흐름을 함께 보호해야 합니다.
클라우드 PIMS가 설치형 프로그램보다 안전한가요?
어느 방식도 자동으로 더 안전하지는 않습니다. 접근권한, 암호화, 패치, 감사기록, 백업·복구와 운영 책임이 어떻게 설계되고 실제로 시험되는지가 중요합니다.
해외 클라우드를 사용하면 무엇을 확인해야 하나요?
클라우드 리전, 데이터 컨트롤러·프로세서의 역할, 하위처리자, 국외 이전 근거와 경로, 보존·삭제 조건을 확인해야 합니다. 적용 법률은 실제 서비스 구조에 따라 국가별 검토가 필요합니다.
병원이 공급사에 가장 먼저 요청할 자료는 무엇인가요?
ISO 인증서 원본과 범위, 데이터 흐름도, 역할별 권한표, 감사기록 정책, 최근 백업·복구 테스트 자료, 사고대응 절차와 계약 종료 후 반출 조건부터 요청하는 것이 좋습니다.