의료 분야는 데이터 복구 지연을 용납하지 않습니다. Providence Health Plan은 Cohesity로 전환하면서 보안성을 강화했습니다.

응급 맹장수술? 근관 치료? 항생제 처방? Providence Health Plan은 가입자 의료 서비스를 사전 승인하기 위해 가입자의 보장 내역과 청구 내역을 확인할 수 있어야 합니다. 시스템 장애나 사이버 공격으로 데이터가 손실될 경우 안전한 백업이 필수적입니다. 관리형 백업 서비스에서 Cohesity로 전환한 이래 Providence Health Plan은 백업 및 복구 시간을 단축하고 사이버 위험에 대한 보안성을 강화하며 백업 관리 시간을 대폭 절감하였습니다. 기업 건강을 위한 처방전이었던 것입니다.

당면 과제

Providence Health Plan은 미국 서부 여러 주에서 건강보험을 운영하고, 고용주가 자금을 지원하는 플랜을 관리하고 있습니다. 의료 기관은 진료와 시술을 사전 승인하기 전에 가입자의 보장 내역, 청구 및 지불 내역을 검토해야 하기 때문에 데이터는 비즈니스의 핵심입니다. 데이터가 없는 가입자는 승인될 때까지 치료를 연기하거나 자비로 지불해야 하는 등 끔찍한 선택을 해야 합니다.

“데이터가 손실되지 않도록 하기 위해 Medicare에서는 월별 백업 자료를 1년 간, 연간 백업 자료를 10년 이상 보관할 것을 요구하고 있습니다.”라고 Rebecca Bach 선임 인프라 엔지니어는 말합니다. 원활한 업무와 규정 준수를 위해 빠른 복구 속도도 중요합니다. 사이버 공격이나 서버 업데이트로 데이터를 이용할 수 없게 되면 Providence Health Plan은 Medicare로부터 하루에 최대 수백만 달러의 벌금을 부과받을 수 있습니다.

과거 Providence Health Plan에서는 관리형 백업 서비스를 사용하여 보험금 청구 처리, 청구, 치료 관리용으로 사용되는 TriZetto FACETS 애플리케이션을 포함하여 600TB의 데이터 및 가상 시스템을 백업했습니다.

그러나 Bach에 따르면 백업은 “끝없는 전투”였습니다. “80TB에 달하는 데이터베이스를 백업하려면 데이터베이스를 여러 덩어리로 나누어야 했고, 이런 덩어리 하나를 백업하는 데만 2~3주가 걸렸습니다. 벤더가 소프트웨어 업데이트를 릴리스할 때마다 다른 업무는 모두 중단하고 1,100대의 서버에서 소프트웨어를 업데이트해야 했습니다.” 결정적 순간은 Windows 파일 시스템 오류가 발생했을 때 찾아왔습니다. 당시 IT 팀은 백업이 불가하다는 사실을 알고 경악했습니다. 팀은 안전하고 안정적이며 관리가 용이한 최신 데이터 관리 솔루션을 찾기 시작했습니다. “사이버 보안은 조직 전체의 최우선 과제이고, 사이버 보안의 일부는 데이터 보안”이라고 Bach는 말합니다.

솔루션

Providence Health Plan은 Cohesity에서 해결책을 찾았습니다. 전 직장에서 이 솔루션을 사용한 적이 있고 데이터 보안 기능과 신뢰할 수 있는 성능에 깊은 인상을 받았던 한 임원의 추천이었습니다. “Cohesity가 우리의 신뢰를 얻은 이유는 기술과 사람 덕분입니다.”라고 Reuben Spence 인프라 엔지니어링 선임 책임자는 말합니다. “Cohesity 팀과 만나보니 우리가 백업하는 데이터의 종류, 보안 요건, 또 이전 솔루션에 있었던 문제를 잘 알고 있고 예방할 수 있을 것임이 확실해 보였습니다. 또한 이들은 백업 보호 방법도 알려주었습니다. 이게 바로 진정한 파트너십이죠.”

현재 Providence Health Plan은 30일 간 전체 데이터를 온프레미스에서 변조 불가 Cohesity 백업으로 관리합니다. “간단한 설정으로 백업을 잠가서 관리자가 아닌 어느 누구도 보존 기간이 끝나기 전에 삭제할 수 없게 할 수 있습니다.”라고 Bach는 말합니다. 30일 후 프로덕션 데이터는 AWS의 격리된 Cohesity FortKnox 저장소로 자동으로 이동되며, 이 저장소는 1년 동안 보관됩니다. 사내 사이버 보안 팀은 오프라인 가상 에어 갭 백업으로 사이버 보안 기능을 보강하고 사이버 보험 요건을 충족시키는 FortKnox에 만족합니다. 1년이 지나면 파일이 AWS Glacier로 자동 이동하여 10년 더 보존됩니다.

Cohesity는 배포 계획을 제공했으며, Bach 선임은 이 계획을 전부 혼자 실행했습니다. “Cohesity 인프라와 관리 인터페이스는 매우 직관적입니다.”라고 그녀는 말합니다. “1,100대의 서버 대부분을 30일 내에 Cohesity로 이전했으며, 60일 이내에 전환을 완전히 마쳤습니다. 다른 솔루션이었다면 마이그레이션에 4~6개월이 걸렸을 것입니다.” Bach와 팀원들은 Cohesity Academy를 통해 온라인 과정을 수강하여 데이터 관리와 보안에 대해 자세히 학습했습니다. "Cohesity Academy 교육은 철저해서 바로 실전 투입이 가능했습니다."라고 Bach는 말합니다.

결과

온프레미스와 Cohesity FortKnox에 변조 불가 백업을 갖춘 IT 팀은 시스템 장애나 사이버 공격 후에도 안전한 데이터를 복구할 수 있다는 확신을 가지게 되었습니다. "구형 백업 솔루션으로는 복구 결과를 장담할 수 없었습니다.”라고 Bach는 말합니다. “Cohesity를 통해 사이버 보안에 필요한 안전한 데이터를 확보하고 있음을 확신할 수 있었습니다. 단 하나의 백업도 놓치지 않았고, 수백 개의 파일, VM, 데이터베이스를 잃어버린 경우에도 Instant Mass Restore를 통해 몇 분 만에 모두 복구할 수 있으므로 안심할 수 있었습니다.”

첫 해에 Cohesity의 변조 불가 백업은 비즈니스 보안 관리의 가치를 두 번이나 입증했습니다. 첫 번째는 누군가가 실수로 1년이 아닌 10년 간의 SAP Crystal 보고서를 삭제한 때였습니다. 안전한 데이터를 빠르게 복원하여 CMS 벌금과 고비용 위험 완화 업무를 피할 수 있었습니다. 이 사고는 이전 관리형 백업 서비스에서 Cohesity로 전환하는 중에 발생했는데, 이를 통해 Bach는 직접 비교를 수행할 수 있었습니다. “AWS Glacier에서 3TB의 백업을 복원하는 작업은 이전 백업 솔루션에서는 7일, Cohesity에서는 몇 시간밖에 걸리지 않았습니다.”라고 그녀는 말합니다. 빠른 복구 기능은 사내 재해 복구 팀이 SOC 2 감사의 일환으로 온프레미스 서버를 AWS로 신속히 복제하는 개념 증명을 요청했을 때 다시 한 번 큰 도움이 되었습니다 “이전 백업 솔루션이었다면 베어메탈 서버를 클라우드로 복제하려는 시도조차 하지 않았을 것”이라고 Spence는 말합니다. “그러나 Cohesity를 통해 단 며칠 만에 클라우드 데이터 센터의 중요한 애플리케이션 서버를 복원할 수 있었습니다.” IT 팀은 2024년 말 Cohesity 랜섬웨어 보안 워크숍에 참석했습니다.

Bach 선임은 사이버 보안 강화 외에도 자체 관리형 Cohesity 솔루션이 교체된 관리형 백업 서비스보다 훨씬 더 짧은 시간이 소요된다는 점을 뿌듯하게 생각합니다. “이전 벤더가 새 소프트웨어를 출시할 때마다 전체 서버 에이전트를 업데이트해야 했는데, 스크립트가 있어도 며칠이나 걸리는 작업이었습니다.”라고 그녀는 말합니다. “그런데 Cohesity에서는 보고서를 실행하여 업데이트할 서버를 확인하고 클릭 한 번으로 업데이트할 수 있습니다. 업그레이드할 때마다 약 7일의 작업 시간을 절약하고 있습니다.”

현재 Providence Health Plan은 Cohesity를 통해 운영을 단순화하고 비용을 절감하는 새로운 방법을 모색하고 있습니다. 한 가지 방법은 Pure Storage에 있는 Cohesity 솔루션으로 고비용 클라우드 서버에서 데이터센터로 일부 백업을 전환하는 것입니다. 또 다른 방법은 자주 액세스하지 않는 보고서와 스프레드시트를 프로덕션 서버에서 Cohesity SmartFiles로 옮기고 원래 위치를 확인할 수 있는 링크를 제공하는 것입니다.

“가입자들과 의료 기관들은 우리의 신속하고 정확한 사전 승인과 청구 처리에 의존하므로, 시스템 장애 또는 사이버 사고 후 신속한 데이터 복구가 필요합니다.”라고 Fernando Acosta CIO는 말합니다. “Cohesity는 데이터 보안에 중점을 두고 운영 탄력성을 유지하는 데 도움을 주고 있습니다.”

주요 혜택

• 30일 만에 최대 1,000대의 서버를 Cohesity로 이전
• 4시간 만에 최대 3TB의 데이터베이스를 완전히 복구
• 복구 속도 93% 단축(추정)
• 60일 만에 최대 700TB의 데이터 마이그레이션

Providence Health Plan 소개

Providence Health Plan은 워싱턴주 렌턴에 본사를 둔 비영리 가톨릭 의료 시스템인 Providence Health Services의 일원입니다. Providence Health Plan은 전국 660,000여 가입자의 건강보험을 운영 또는 관리하고 있습니다.