오전 업무가 한창일 때 화면이 멈춥니다. 처방을 확인하던 창이 닫히고, 기록을 열던 컴퓨터도 반응하지 않습니다. 누군가는 수기 서식을 찾고, 누군가는 검사실에 전화를 걸고, 다음 근무자는 지금 어떤 일이 진행 중인지부터 다시 물어야 합니다.
2026년 6월 29일 도곡동 일대 정전 당시 강남세브란스병원에서도 전산 접근과 진료에 차질이 발생했고 의료진은 수기 대응을 했습니다. 이 사례는 특정 병원의 대응을 평가하기 위한 것이 아닙니다. 다만 전산 장애는 정보기술 부서만의 문제가 아니라, 병동의 업무 흐름 전체를 멈추게 할 수 있다는 점을 보여줍니다.
이 글은 환자별 치료나 투약 판단을 안내하지 않습니다. 병원별 비상 매뉴얼과 임상 지침을 전제로, 수간호사와 병동 운영 책임자가 전산 접근이 끊긴 순간 어떤 정보 흐름을 먼저 지켜야 하는지 정리합니다.
전산 장애는 화면 하나가 꺼지는 일이 아니다
전산이 멈췄다는 말을 들으면 수기 기록지를 준비하는 장면부터 떠올리기 쉽습니다. 하지만 병동에서 먼저 멈추는 것은 기록 도구만이 아닙니다. 지금 필요한 정보가 어디에 있는지, 누가 이미 확인했는지, 다음 사람이 무엇을 이어야 하는지가 한 번에 보이지 않게 됩니다.
예를 들어 한 환자에게 관련된 정보는 보통 여러 흐름에 나뉘어 있습니다. 현재 확인해야 할 사항, 새로 생긴 변경, 아직 결과가 나오지 않은 검사, 다음 근무자가 알아야 할 관찰이 각각 다른 화면과 사람에게 있을 수 있습니다. 전산 접근이 끊기면 이 조각들이 갑자기 구두 전달과 임시 메모로 옮겨갑니다.
미국 AHRQ가 지원한 전자의무기록 다운타임 연구도 지연된 진료, 의사소통 단절, 약물·검사·인수인계·기록의 문제를 위험 지점으로 제시합니다. 해당 연구의 자발적 환자안전 보고 분석에서는 검사 관련 보고가 가장 많았고, 약물 투여와 환자 인계도 다운타임 관련 문제로 확인됐습니다. 이는 모든 병동에 같은 빈도로 발생한다는 뜻이 아니라, 장애 대응을 준비할 때 화면 밖으로 밀려나는 업무를 함께 봐야 한다는 근거입니다.
그래서 다운타임의 첫 질문은 전산이 언제 복구되는지가 아니라, 지금 병동에서 가장 최신인 정보가 무엇이고, 그 정보의 다음 확인자는 누구인가가 되어야 합니다.
종이로 바뀌면 정보의 출처도 함께 바뀐다
전산이 정상일 때는 화면 안의 기록이 공통 기준점 역할을 합니다. 장애가 나면 병동은 임시 서식, 전화 확인, 구두 보고, 검사실 회신처럼 여러 채널을 동시에 씁니다. 이때 각 채널을 잘 쓰는 것보다 더 중요한 것은 어느 정보를 임시 기준점으로 삼을지 정하는 일입니다.
병동이 미리 맞춰둘 수 있는 것은 특정 양식의 이름이 아니라 다음 네 가지 연결입니다.
| 장애 중 끊기기 쉬운 연결 | 병동에서 먼저 확인할 운영 질문 |
|---|---|
| 환자 확인과 임시 기록 | 임시 기록마다 환자를 혼동하지 않게 확인하는 방식과 보관 위치가 정해져 있는가 |
| 현재 진행 중인 업무 | 지금 해야 할 일, 이미 끝난 일, 보류된 일을 누가 한 화면 또는 한 보드에서 갱신하는가 |
| 미완료 검사·의뢰와 회신 | 결과를 기다리는 항목과 회신을 받을 담당자가 남아 있는가 |
| 교대시간과 다음 근무 | 장애 중 생긴 변경과 미완료 일을 다음 근무자가 어디에서 한 번에 확인하는가 |
이 표는 병원 공통 매뉴얼이 아닙니다. 각 기관의 전산 장애 절차와 환자안전 기준을 대신할 수도 없습니다. 다만 수간호사가 병동의 실제 흐름을 점검할 때는, 어떤 종이를 쓰는지보다 그 종이가 누구에게 어떤 순서로 전달되는지부터 살피는 편이 도움이 됩니다.
평소 병동 인수인계에서 정보 소음을 줄이는 기준은 지금 바로 행동이 필요한 정보와 기록으로 남겨도 되는 정보를 나누는 데서 시작합니다. 다운타임에는 이 구분이 더 절실해집니다. 임시 메모를 모두 다음 근무자에게 읽어주는 방식은 정보를 늘릴 뿐, 우선순위를 만들지 못합니다.
병동이 준비해야 하는 것은 수기 모드가 아니라 역할의 전환이다
전산 장애 때 업무가 몰리는 이유는 간호사가 갑자기 기록을 못 해서만은 아닙니다. 평소 시스템이 조용히 해오던 역할이 사람에게 돌아오기 때문입니다. 처방·결과·변경 이력·완료 여부를 화면이 한곳에 모아주지 못하니, 누군가는 그 연결을 확인해야 합니다.
이때 수간호사가 정할 수 있는 것은 임상 판단의 내용이 아니라 운영 역할입니다. 예를 들면 장애 공지와 해제 정보를 누가 받아 병동에 전달할지, 임시 업무 현황을 누가 갱신할지, 교대 전에 미완료 항목을 누가 함께 대조할지처럼 말입니다. 담당자는 한 사람이 모든 일을 맡는 사람이 아니라, 흐름이 비는 순간을 발견하고 다음 사람에게 넘길 수 있는 기준점입니다.
미국 보건정보기술 플레이북은 계획되었거나 예기치 않은 전자의무기록 접근 불가 상황을 위한 대비 지침을 별도 안전 영역으로 둡니다. 또한 이런 대비는 임상의, 기술 인력, 행정 담당자, 실제 사용자 등 여러 역할이 함께 설계해야 한다고 설명합니다.
병동 단위에서는 거대한 비상계획을 새로 만드는 대신, 아래처럼 작은 역할 전환을 실제 근무에 붙여볼 수 있습니다.
- 장애 사실과 적용할 기관 절차를 확인해 팀에 전달하는 사람
- 현재 진행 중이거나 보류된 업무를 임시 기준점에 모으는 사람
- 검사·의뢰·전화 회신처럼 다음 확인이 필요한 항목의 담당자를 표시하는 사람
- 교대 전 임시 정보와 구두 전달을 함께 대조하는 사람
이 역할은 직책을 고정하려는 목록이 아닙니다. 인력 구성과 병동 상황에 맞춰 겸할 수 있습니다. 중요한 것은 장애가 났을 때 누가 무엇을 하느냐가 아니라, 어느 정보가 아직 주인을 찾지 못했는지를 팀이 볼 수 있게 하는 일입니다.
가장 늦게 챙기면 위험해지는 순간은 복구 직후다
전산이 다시 열리면 병동은 정상으로 돌아온 것처럼 보입니다. 하지만 장애 중 남긴 기록과 구두로 이어진 업무가 전산 안으로 돌아오는 순간에는 또 다른 공백이 생길 수 있습니다. 임시 기록을 입력하다가 이미 처리된 일을 다시 하거나, 결과를 확인했지만 전산에 남기지 못하거나, 다음 근무자가 수기 메모와 화면의 정보가 다르다는 사실을 뒤늦게 발견할 수 있습니다.
그래서 복구 후의 업무를 단순한 밀린 기록 입력으로 보면 안 됩니다. 장애 중에 생긴 정보와 전산에 다시 보이는 정보를 대조하는 시간으로 봐야 합니다. AHRQ 연구도 다운타임 대응계획을 평가하고 개선하는 데 시뮬레이션이 도움이 될 수 있다고 설명합니다. 계획·훈련·시뮬레이션·리더십 지원이 예기치 않은 전산 장애 대응의 핵심이라는 환자안전 자료의 제안도 같은 방향을 가리킵니다.
병동이 복구 뒤 확인할 질문도 복잡할 필요는 없습니다.
| 복구 후 확인할 장면 | 남겨야 할 운영 기준 |
|---|---|
| 임시 기록을 전산에 옮기는 중 | 어떤 기록부터 대조할지, 누가 입력·확인을 나눌지 |
| 장애 중 결과나 회신이 도착함 | 이미 확인한 사실과 아직 확인하지 못한 항목을 구분하는 방식 |
| 교대가 장애 시간과 겹침 | 수기 기록, 구두 전달, 전산 재입력 중 무엇이 최종 확인됐는지 |
| 장애가 끝난 뒤 회고함 | 누구의 실수인지보다 어느 연결이 가장 자주 비었는지 |
이 과정은 책임을 한 사람에게 모으기 위한 장치가 아닙니다. 복구 직후의 바쁨 때문에 임시 정보가 사라지지 않게 하는 장치입니다. 간호기록에서 반복 입력과 꼭 필요한 기록을 구분하는 방법처럼, 무엇을 많이 남길지보다 다음 사람이 다시 확인할 수 있는 정보가 무엇인지부터 정해야 합니다.
평소 한 번의 짧은 연습이 장애 때의 질문을 줄인다
전산 장애는 자주 일어나지 않을 수 있습니다. 그래서 실제 발생했을 때 더 많은 질문이 한꺼번에 생깁니다. 임시 서식은 어디에 있는가, 지금까지의 정보는 어디서 확인하는가, 누가 검사실에 연락하는가, 복구되면 누가 무엇을 입력하는가. 문서 안에만 답이 있고 근무자가 한 번도 흐름을 따라가 보지 않았다면, 현장에서는 다시 사람을 찾는 데 시간이 듭니다.
수간호사가 준비할 수 있는 가장 현실적인 방법은 장애 상황을 크게 재현하는 것이 아니라, 병동의 한 교대 흐름을 짧게 따라가 보는 일입니다. 전산이 잠시 접근되지 않는다고 가정했을 때 현재 환자 정보, 미완료 업무, 다음 교대 전달, 복구 후 대조가 어디에서 만나야 하는지만 팀과 확인해도 됩니다. 실제 환자 정보나 개인별 사례를 훈련 자료로 사용할 필요는 없습니다.
AI로 만든 병동 문서도 초안과 승인본, 검토 책임을 구분해야 안전하듯, AI가 만든 병동 문서의 최종 책임을 정하는 방법은 전산 장애 대응 문서에도 적용됩니다. 서식 자체보다 최신 버전인지, 누가 변경했고, 어떤 조건에서 다시 검토해야 하는지가 보여야 합니다.
전산은 다시 켜질 수 있습니다. 그러나 장애 중 생긴 정보 공백은 자동으로 메워지지 않습니다. 병동의 다운타임 준비는 종이로 버티는 계획이 아니라, 전산이 없어도 정보와 책임이 다음 사람에게 이어지고 복구 후 다시 맞춰지는 운영 기준을 만드는 일입니다.
참고자료
- Agency for Healthcare Research and Quality(AHRQ), The Safety of Electronic Health Record Downtime, 최종 보고서. 전자의무기록 다운타임과 지연된 진료, 의사소통, 약물·검사·인수인계·기록 관련 위험 지점을 참고했습니다.
- Health IT Playbook, Quality and Patient Safety. 계획되었거나 예기치 않은 전자의무기록 접근 불가 상황의 대비와 다직종 참여 원칙을 참고했습니다.
- AHRQ PSNet, Emergency Preparedness: Be Ready for Unanticipated Electronic Health Record Downtime. 복구 후 대조, 훈련, 시뮬레이션과 리더십 지원의 필요성을 참고했습니다.