Ars Technica • 3일 전

IT 실수로 산부인과 기록 11년치 조회 이력 삭제

IMP

7/10

핵심 요약

영국 노팅엄 대학병원(NHU)에서 IT 부서의 '인적 실수'로 2011년 9월부터 2022년 11월까지 산부인과 기록 데이터베이스가 덮어써져 누가 기록을 조회했는지에 대한 이력을 복구하지 못했습니다. 환자 진료 데이터 자체는 복구되어 현재 진료에는 영향이 없지만, 해당 병원은 500건 이상의 산모·영아 피해 의혹 경찰 수사를 받고 있는 상황이라 파장이 큽니다.

번역된 본문

IT 부서의 '인적 실수'로 노팅엄 대학병원 NHS 트러스트(NUH)가 11년에 걸친 산부인과 기록 데이터를 잃었습니다. The Register가 발견한 바에 따르면, 이 병원은 월요일 블로그 게시물을 통해 데이터 유실이 8월 18일에 발생했다고 밝혔습니다.

블로그에 따르면 문제는 '보고 목적으로 방사선 치료 데이터베이스의 사본을 생성하는' 일상적인 기술 작업 중 '인적 실수'에서 비롯되었습니다. 게시물은 다음과 같이 설명합니다: "해당 프로세스는 이전에 다른 병원 시스템에서 사용되었던 사전 작성된 컴퓨터 명령 집합을 사용했습니다. 프로세스 실행 전에 변경했어야 할 설정이 누락되었습니다. 그 결과 방사선 치료 데이터베이스가 아닌 산부인과 데이터베이스에서 프로세스가 실행되어 산부인과 기록 데이터베이스가 덮어써졌습니다."

덮어써진 데이터베이스에는 NUH의 이전 산부인과 데이터베이스 데이터가 담겨 있었으며, 여기에는 2011년 9월부터 2022년 11월까지 NUH에서 진료를 받은 산모와 아기들의 산부인과 기록이 포함되어 있었습니다.

NUH는 일부 데이터를 복구하지 못했다고 밝혔습니다: "...해당 기간 동안 산부인과 기록을 누가 조회했는지 보여주는 전체 이력을 복원하지 못했습니다. 그 결과 대부분의 경우 2011년 9월부터 2022년 11월 사이에 특정 인물이 산부인과 기록을 조회했는지 여부를 확인하지 못할 수 있습니다."

NUH는 문제가 확인된 후 '수 분 이내'에 상황을 보고했으며, '외부 전문가와 협력하고 다른 정보 원본을 검토하여 가능한 한 많은 데이터를 복구'했다고 말했습니다. 병원은 '기록, 관찰 내역, 검사 결과 및 개인 진료의 일부로 기록된 기타 정보'를 포함한 환자 진료 관련 데이터를 복원할 수 있었습니다.

NUH는 데이터 유실이 현재 환자 진료에 영향을 미치지 않는다고 강조했습니다. 블로그는 "이 사건으로 인해 환자 정보가 부적절하게 접근되거나 사용되지 않았다"고 밝혔습니다.

블로그와 함께 발표된 성명에서 NUH의 최고 디지털·정보 책임자(CDIO) 앤디 캘로우(Andy Callow)는 환자 안전 사건 조사를 완료했으며, '유사한 사건의 재발을 방지하기 위한 기술적 통제와 프로세스를 강화'하는 미공개 조치를 취했다고 밝혔습니다. 그는 "이 사건으로 영향을 받은 산모와 가족들에게 우려와 고통을 끼쳐 죄송하다"고 말했습니다.

경찰 수사 진행 중

이 발표는 NUH가 500명 이상의 산모와 아기가 NUH 내부의 체계적 실패로 '피할 수 있었을 가능성이 있는' 피해를 입거나 사망했다는 혐의에 대한 더 폭넓은 경찰 수사를 받고 있는 시점에 나왔습니다. 이는 6월에 발표된 산부인과 부서에 대한 검토(수간호사 출신 고위 인사가 주도)에 따른 것입니다. BBC 보도에 따르면 이러한 실패에는 인력 부족, 교육 부족 직원, 부모의 우려를 경청하지 않은 것 등이 포함됩니다.

또한 2025년 6월, 지역 경찰 수사는 NUH의 수백 명 산부인과 환자 기록이 담긴 파일이 '의도적 또는 악의적으로' 삭제되었을 가능성이 높다고 결론지었습니다. NUH는 삭제 며칠 후 해당 데이터를 복구했습니다.

BBC 이번 주 보도에 따르면 노팅엄셔 경찰은 최근 데이터 유실이 산부인과 진료 관련 부상 및 사망과 관련된 더 큰 사건에 영향을 미치는지, 형사 고발이 이루어질지 여부를 조사하고 있습니다. 경찰은 또한 유실된 데이터 복구를 시도하고 있습니다. 수사 책임자 중 한 명인 롭 그리핀(Rob Griffin) 경찰 부청장은 BBC에 "현재까지 범죄는 확인되지 않았다"고 말했습니다.

더 폭넓은 수사의 영향을 받은 일부 가족들을 대표하는 노팅엄 산부인과 가족 단체(Nottingham Maternity Family Group)는 이번 주 보고된 데이터 유실이 "극도로 불안하다"고 밝혔습니다. 이 단체는 BBC에 전한 성명에서 "예방 가능한 피해, 부상, 상실을 이미 겪은 가족들이 자신들의 경험 기록의 안전성까지 걱정해서는 안 된다"고 말했습니다.

원문 보기

원문 보기 (영어)

Text settings Story text Size Small Standard Large Width * Standard Wide Links Standard Orange * Subscribers only Learn more Minimize to nav A “human error” in the IT department led to Nottingham University Hospitals NHS Trust (NUH) losing data from maternity records over an 11-year span. The data loss occurred on August 18, the English hospitals announced in a blog post on Monday spotted by The Register . The blog said the problem is “the result of human error” during routine technical work while “creating a copy of a radiotherapy database for reporting purposes.” The post reads: The process used a set of pre-written computer instructions that had previously been used for a different hospital system. A setting that should have been changed before the process was run was missed. As a result, the process was carried out on a maternity database instead of the radiotherapy database, causing the maternity records database to be overwritten. The overwritten database held data from NUH’s previous maternity database, which included maternity records for women and babies who received care from NUH from September 2011 to November 2022. NUH has been unable to retrieve some of the data, the blog said: … we have not been able to restore the complete history showing who viewed maternity records during this period. As a result, in most cases, we may be unable to confirm whether a maternity record was viewed by a particular person between September 2011 and November 2022. NUH said that it escalated the problem “within minutes of being identified” and “worked with external specialists and reviewed other sources of information to recover as much data as possible.” It was able to restore patient care-related data, including “notes, observations, test results, and other information recorded as part of a person’s care.” NUH noted that the data loss doesn’t impact current patient care. “No patient information was accessed or used inappropriately as a result of this incident,” the blog said. In a statement accompanying the blog, Andy Callow, NUH’s chief digital and information officer, said NUH completed a patient safety incident investigation and has taken unspecified steps to strengthen “technical controls and processes to help prevent a similar incident from happening again.” “I am sorry for the concern and distress this incident may cause to women and families affected,” he said. Police investigating The announcement comes as NUH faces a broader police investigation into allegations that over 500 mothers and babies endured “potentially avoidable” harm or died due to systemic failings within NUH, per a review of the hospitals’ maternity department released in June and led by a senior midwife. These reported failings include understaffing, undertrained employees, and failure to listen to parental concerns, the BBC reported at the time. Also, in June 2025, a local police investigation concluded that a file with records for hundreds of maternity care patients at NUH was likely erased “intentionally or maliciously.” NUH recovered that data days after its deletion. Nottinghamshire Police is investigating whether the most recent data loss impacts the larger case concerning the maternity care-related injuries and deaths and if criminal charges will be filed, the BBC reported this week. The police are also trying to retrieve the lost data. “At present, no crime has been identified,” deputy chief constable Rob Griffin, one of the investigation’s leaders, said, per the BBC. Nottingham Maternity Family Group, a group representing some of the families affected by the broader investigation, said that the data loss reported this week is “extremely unnerving.” “Families who have already endured preventable harm, injury, and bereavement should not also have to worry about the security of the records of their experiences,” the group said in a statement, per the BBC. Scharon Harding Senior Technology Reporter Scharon Harding Senior Technology Reporter Scharon is a Senior Technology Reporter at Ars Technica writing news, reviews, and analysis on consumer gadgets and services. She's been reporting on technology for over 10 years, with bylines at Tom’s Hardware, Channelnomics, and CRN UK. 31 Comments

데이터 유실 보안 NHS 의료 데이터 인적 실수