[한방병원 무선 AP·랜공사] WPA2-Enterprise 보안 + 의료기기 간섭 회피 가이드

이번 한방병원 무선 AP·랜공사는 현장 답사부터 좀 신경이 쓰였습니다. 병원이라는 게 일반 사무실이랑 달라서, 진료실마다 들어가는 의료기기에 대기실 환자분들 스마트폰 트래픽까지 한꺼번에 몰리거든요. 그래서 첫날은 장비를 들고 들어가기 전에 줄자랑 신호 측정기만 챙겨서 층마다 한 바퀴 돌았네요. 벽체가 콘크리트인지 경량 칸막이인지, 천장 속에 배관이 어떻게 지나가는지부터 봐야 AP를 어디 박을지 그림이 나오니까요.

사진에 보이는 이 구간이 진료실과 대기실이 맞붙어 있는 곳인데, 한방병원이라 침 맞고 누워 계시는 분들이 오래 머무는 자리라 와이파이 붙는 사람이 늘 많더군요. 처음엔 대기실 한쪽에만 AP를 몰아 두려다가, 막상 신호를 재 보니 진료실 안쪽으로 들어가면 뚝뚝 끊기는 게 보여서 천장걸이로 분산 배치하는 쪽으로 방향을 틀었지요.

AP는 사람 수를 보고 고릅니다

무선 AP 선정은 결국 "여기서 동시에 몇 명이 붙느냐"가 핵심이에요. 평수만 보고 개수를 정하면 꼭 한 군데서 몰려서 느려지더라고요. 그래서 2.4GHz와 5GHz를 같이 쓰고, 사람 많이 몰리는 자리는 동시 접속 처리에 여유 있는 모델로 잡았습니다. 한방병원 무선 AP 작업에서 대용량 트래픽을 견디게 하려면 결국 한 대에 욕심내지 말고 적당히 나눠 까는 게 정답이더군요.

설치 방식도 현장 보고 정하는데, 이 병원은 천장 속 공간이 살아 있어서 천장걸이로 깔끔하게 숨겼습니다. 벽이 얇은 진료실은 괜히 벽걸이 했다가 옆방까지 신호가 새서 채널이 겹치기 쉬워서요.

케이블은 한 번 깔면 못 바꿉니다

병원 랜공사에서 제일 공들이는 게 사실 안 보이는 배선이에요. 무선이 잘 터지려면 그 뒤에 유선이 탄탄해야 하거든요. 그래서 AP까지 가는 라인은 UTP로 뽑되, 층간 백본이나 서버실 쪽처럼 거리가 길고 트래픽 몰리는 구간은 광으로 끌어왔습니다.

스위치랑 라우터 자리는 사진처럼 동선 짧고 점검하기 편한 곳에 모았네요. 나중에 진료 시스템 하나 더 붙이거나 AP를 늘릴 때, 여기서 포트만 꽂으면 되게 여유 포트를 남겨 둔 게 의료기관 네트워크에선 두고두고 도움이 됩니다. 확장성이라는 게 거창한 게 아니라 결국 "나중에 한 줄 더 뽑을 자리"를 미리 비워 두는 거더라고요.

환자 정보가 오가는 망이라 보안은 타협 못 합니다

한방병원도 엄연히 환자 개인정보를 다루는 곳이라, 무선 보안은 일반 비밀번호 방식으로 두지 않고 WPA2-Enterprise로 잡았습니다. 직원마다 인증을 따로 받게 해서, 사람이 바뀌어도 망 전체 비번을 갈아엎을 필요가 없게 한 거지요. 이게 병원 보안에서는 꽤 큰 차이입니다.

여기에 더해 환자분들이 쓰는 게스트 와이파이랑 진료 시스템이 도는 내부망을 갈라 놓고, 외부에서 함부로 못 들어오게 방화벽 정책도 같이 손봤습니다. 의료기기·진료 시스템이 네트워크에 통째로 매달려 있다 보니, 한 번 끊기면 진료가 멈추는 거라 안정성 차원에서도 망을 나눠 두는 게 마음이 놓이더군요.

의료기기 간섭, 이게 병원 작업의 진짜 변수

사무실 작업과 가장 다른 점이 바로 의료기기 무선 간섭입니다. 진료 장비에 탕전실 쪽 가전, 직원 휴게실 전자레인지까지, 2.4GHz를 흔드는 물건이 곳곳에 있어요. 신호 측정기로 돌려 보면 특정 구간에서 잡음이 확 올라가는 게 보입니다.

그래서 AP를 간섭원 바로 옆에 두지 않고 한 발씩 떨어뜨려 앉혔고, 채널도 서로 겹치지 않게 떼어 놨습니다. 간섭이 심한 자리는 5GHz를 주로 물려서 피해 가는 식으로 풀었네요. 이런 건 도면만 봐선 절대 안 나오고, 현장에서 직접 재 봐야 답이 나옵니다.

마지막으로 무선 주파수 사용과 전자파 방출 기준 같은 법규 부분까지 확인해 정리하고 끝냈습니다. 설치 끝났다고 손 떼는 게 아니라, 병원처럼 망이 멈추면 안 되는 곳은 정기 점검을 같이 가져가야 의료 시스템 안정성이 오래 유지되더라고요. 한방병원 무선 AP·병원 랜공사 한 건 한 건이 다 환경이 달라서, 그날 측정한 숫자대로 정직하게 까는 게 결국 제일 오래 가는 길이었습니다. 이번 현장도 KT 공식 파트너 ㈜아이씨스템에서 그렇게 마무리했네요.