네트워크 구조 설계 7강

병·의원은 환자 정보와 의료기기가 걸려 있어 격리와 백업이 특히 중요하다. 랜섬웨어 한 방에 진료가 마비될 수 있다.

이 강의 목표는 다음과 같다.

• EMR·의료기기·직원·게스트 망을 격리한다.
• 의료기기망을 폐쇄적으로 다룬다.
• 랜섬웨어 대비 백업 전략을 세운다.

1. 요구사항

• 전자차트(EMR), 의료영상(PACS), 진단기기, 직원 PC, 대기실 게스트 WiFi.
• 환자정보 보호·의료기기 안정성·무중단 진료.

2. 토폴로지

UTM 방화벽 → 스위치 → VLAN: 진료(EMR/PACS), 의료기기(격리), 직원/행정, 대기실 게스트. 백업 NAS는 진료 VLAN 내부(또는 별도 백업망).

3. 장비 선정

• UTM(방화벽·IPS·콘텐츠 필터).
• 관리형 스위치(VLAN·포트 보안).
• EMR/PACS용 서버·NAS, 백업 스토리지.

4. IP·VLAN

• V10 진료 EMR 10.10.10.0/24, V20 의료기기 10.10.20.0/24(격리),
  V30 직원 10.10.30.0/24, V40 게스트 10.10.40.0/24.

5. 보안·백업

• 의료기기 VLAN은 인터넷 차단, 필요한 서버와만 통신.
• 3-2-1 백업(3벌·2매체·1오프사이트)으로 랜섬웨어 대비.

예제 1) 오래된 진단기기가 구형 OS라 인터넷에 노출하면 위험하다. 어떻게 다루나?

해설) 폐쇄 VLAN에 넣고 인터넷·타 VLAN 접근을 차단, 통신이 필요한 특정 서버(예: PACS)와만 허용한다. 패치가 안 되는 장비는 노출을 줄이는 게 최선의 방어다.

예제 2) 랜섬웨어로 EMR 서버가 암호화됐다. 3-2-1 백업이 있으면 무엇이 다른가?

해설) 오프사이트/오프라인 사본이 있으므로 감염되지 않은 백업에서 복구할 수 있다. 백업이 네트워크에 상시 연결(온라인)만 되어 있으면 함께 암호화될 수 있으니, 오프라인/불변(immutable) 사본이 핵심이다.

정리

• 병·의원은 EMR·의료기기·직원·게스트 4분할 격리.
• 구형 의료기기는 폐쇄 VLAN + 인터넷 차단.
• 3-2-1(+오프라인) 백업으로 랜섬웨어 대비.

다음 강에서는 동시접속이 폭증하는 학원·교육장을 설계한다.