Guide · Healthcare MDM · 2026.10병원의 iPad와 태블릿, 어떻게 관리해야 할까요?
회진용 iPad, 병상의 환자용 태블릿, 의료진 업무폰, 그리고 의료진 개인 스마트폰까지. 병원에는 쓰임새가 전혀 다른 모바일 기기가 섞여 있습니다. 의료 모바일 디바이스 관리(MDM)를 병원 현장에서 실제로 어떻게 쓰는지 다섯 가지 장면으로 풀고, 도입 전에 확인할 것을 정리했습니다.
병원 모바일 기기 관리의 핵심은 환자 정보가 기기에 남지 않게 하는 것입니다. 이를 위해 ① 기기를 용도별로 나눠 등록 방식을 달리하고(의료진 공용 iPad·업무폰·환자용 태블릿·개인폰) ② 교대·퇴원·분실·퇴사 같은 순간에 기기를 자동으로 잠그거나 초기화하며 ③ EMR 앱과 병원 Wi-Fi·계정 인증을 정책으로 묶어 배포합니다. Apple 기기 중심이면 Jamf, Android·Windows가 섞여 있거나 Microsoft 365를 쓰면 Microsoft Intune이 주로 쓰입니다. Jamf 자료(2025)에 따르면 미국 상위 20개 병원 중 15곳이 Jamf를 사용합니다.
코레이즈(CORAISE)는 Jamf 공식 파트너이자 Apple 공인 B2B 파트너로, Intune까지 두 MDM을 모두 다룹니다. 기기 구매부터 Apple Business 등록, MDM 정책 설계, 도입 후 운영까지 한 곳에서 맡습니다.
의료 MDM이란? 병원 기기에서 환자 정보를 지키는 관리 체계입니다.
병원의 모바일 기기는 일반 회사보다 관리가 까다롭습니다. 한 대의 iPad를 여러 간호사가 교대로 쓰고, 환자용 태블릿은 퇴원할 때마다 다음 환자를 위해 비워야 하며, 응급실·병동처럼 사람이 많이 오가는 곳에서는 분실도 잦습니다. 의료진은 개인 스마트폰으로 업무 메신저나 EMR 조회 앱을 쓰기도 합니다.
보안 환경도 엄격해지고 있습니다. 2025년 4월에는 국가정보원의 병원정보시스템(HIS) 보안가이드라인 1.0이 제정됐고, 의료기관을 겨냥한 해킹·랜섬웨어 사고도 이어지고 있습니다(코레이즈 병원정보시스템 보안가이드 참고). 네트워크와 서버를 지켜도, 환자 정보가 담긴 태블릿 한 대가 관리 밖에 있으면 그곳이 빈틈이 됩니다.
병원 모바일 기기는 네 종류로 나눠 관리합니다.
MDM 설계의 첫 단계는 기기를 “누가 쓰고, 누구 소유인가”로 나누는 것입니다. 종류마다 등록 방식과 지켜야 할 것이 다릅니다.
의료진 공용 iPad
회진·간호 기록용, 교대로 함께 사용
의료진 업무폰
병원이 지급하는 개인별 스마트폰
환자용 태블릿·키오스크
병상 안내, 접수·문진, 대기실
의료진 개인폰 (BYOD)
개인 소유, 업무 앱만 회사가 관리
| 기기 | 소유 | 등록 방식 | 핵심 정책 |
|---|---|---|---|
| 의료진 공용 iPad | 병원 | 자동 기기 등록 + 감독(Supervised) | 개인 로그인 후 사용, 교대 시 로그아웃·데이터 정리, EMR 등 승인된 앱만 |
| 의료진 업무폰 | 병원 | 자동 기기 등록 + 감독 | 암호·생체 인증 필수, 업무 앱·병원 Wi-Fi 자동 구성, 분실 시 원격 잠금·삭제 |
| 환자용 태블릿·키오스크 | 병원 | 자동 기기 등록 + 단일 앱 모드 | 안내·식단·호출 앱 하나로 고정, 설정 변경 차단, 퇴원 시 초기화 |
| 의료진 개인폰 (BYOD) | 개인 | 사용자 등록 또는 앱 보호 정책 | 업무 앱 데이터만 분리, 복사·저장 제한, 퇴사 시 업무 데이터만 삭제 |
병원에서 MDM은 이렇게 쓰입니다 — 실제 장면 5가지
기능 목록보다 하루 일과로 보는 편이 이해가 빠릅니다. 아래는 Jamf·Intune으로 구성할 수 있는 대표적인 병원 장면입니다.
아침 회진 — 공용 iPad를 집어 들고, 내 계정으로
간호사실 충전 카트에 iPad 10대가 꽂혀 있습니다. 회진에 나가는 간호사는 아무 iPad나 집어 듭니다.
공용 iPad(Shared iPad) 또는 로그인 앱으로 사번 계정에 들어가면 그 사람의 EMR 앱·설정만 열립니다. 카메라·AirDrop·개인 클라우드 같은 반출 경로는 막아 둡니다.
회진이 끝나 로그아웃하면 다음 사람에게 이전 사용자의 화면과 기록이 남지 않습니다.
병상의 환자용 태블릿 — 퇴원하면 다음 환자를 위해 비워집니다
입원 환자는 병상 태블릿으로 입원 안내, 수술 전 교육 영상, 식단 확인, 간호사 호출을 합니다.
단일 앱 모드로 병원 안내 앱 하나만 실행되게 고정하고, 홈 화면·설정 진입을 막습니다. 퇴원 처리 시점에 기기를 초기화하도록 규칙을 만들고, EMR의 퇴원 신호와 연동하면(예: Jamf Pro의 Healthcare Listener) 간호사가 따로 손대지 않아도 초기화됩니다.
초기화된 태블릿은 자동으로 다시 등록되고 같은 앱·정책이 깔린 상태로 다음 환자에게 배치됩니다.
분실 — 응급실에서 사라진 iPad
바쁜 응급실에서 iPad 한 대가 보이지 않습니다. 화면에는 환자 목록이 떠 있었을 수 있습니다.
관리자가 콘솔에서 분실 모드를 켜면 기기가 즉시 잠기고 “○○병원 소유, 원무과로 연락” 메시지가 뜹니다. 회수가 어려우면 원격으로 데이터를 지웁니다.
활성화 잠금도 병원 계정으로 관리되므로, 찾은 기기는 개인 계정에 묶이지 않고 다시 쓸 수 있습니다.
입사·순환 근무 — 전원만 켜면 업무 준비 끝
신규 간호사와 전공의가 한꺼번에 들어오고, 기존 인력은 다른 병동으로 옮깁니다.
Apple Business에 등록된 기기는 상자를 열고 전원만 켜면 병원 Wi-Fi(인증서 기반), EMR·메신저 앱, 보안 정책이 자동으로 깔립니다. 부서가 바뀌면 그룹만 옮겨 앱과 정책을 바꿉니다.
IT 담당자가 기기를 한 대씩 세팅할 필요가 없고, 퇴사자 기기는 회수 즉시 초기화해 재배포합니다.
의료진 개인폰 — 업무 앱만 회사가 관리합니다
의료진이 개인 스마트폰으로 병원 메신저와 모바일 EMR 조회 앱을 씁니다.
기기 전체를 관리하지 않고 업무 앱만 관리합니다(Apple 사용자 등록, Intune 앱 보호 정책). 업무 앱의 내용을 개인 앱으로 복사하거나 저장하지 못하게 하고, 앱을 열 때 PIN·생체 인증을 요구합니다.
사진·메시지 같은 개인 영역은 병원이 볼 수 없고, 퇴사할 때는 업무 데이터만 선택적으로 지워집니다.
같은 방식은 항공·매장·물류 현장에서도 쓰입니다.
“여러 사람이 함께 쓰는 기기”, “앱 하나로 고정된 기기”, “개인 기기 속 업무 앱”이라는 세 가지 패턴은 업종이 달라도 반복됩니다. 병원에서 MDM을 설계할 때 다른 업종의 방식을 참고하면 도움이 됩니다. 항공 업종 사례는 항공 MDM 가이드에 따로 정리했습니다.
| 업종 | 기기와 용도 | MDM으로 하는 일 |
|---|---|---|
| 항공 | 조종사·승무원 iPad (전자비행가방 EFB, 기내 서비스·매뉴얼) | 비행 전 운항 매뉴얼·차트 앱을 최신 버전으로 강제 업데이트, 비행 중에는 필요한 앱만 열리도록 고정, OS 업데이트는 검증된 버전으로만 허용 |
| 매장·리테일 | POS·재고 조회 iPad, 고객용 키오스크 | 매장별 그룹으로 앱·가격 정책 일괄 배포, 키오스크는 단일 앱 모드, 영업 종료 후 자동 정리 |
| 물류·제조 | 현장 작업자 Android 단말, 공용 태블릿 | Android Enterprise 전용 기기(키오스크) 모드, 교대 근무자 공유 사용, 분실 시 원격 잠금 |
| 병원 | 회진용 iPad, 환자용 태블릿, 업무폰, 개인폰 | 교대 시 로그아웃, 퇴원 시 자동 초기화, 개인폰은 업무 앱만 관리 |
병원 MDM, Jamf와 Intune 중 무엇이 맞을까요?
둘 다 병원에서 쓰이는 대표적인 MDM입니다. 정답은 병원이 쓰는 기기와 계정 체계에 달려 있고, 두 가지를 함께 쓰는 병원도 있습니다.
| 구분 | Jamf | Microsoft Intune |
|---|---|---|
| 이런 병원에 맞음 | iPad·iPhone·Mac 중심, 공용 iPad·환자용 태블릿이 많은 병원 | Android·Windows가 섞여 있거나 Microsoft 365·Entra ID를 쓰는 병원 |
| 강점 | Apple 기능을 출시 당일부터 지원, 공용 iPad·단일 앱 모드·분실 모드 등 Apple 관리 기능을 깊이 활용 | 여러 OS를 한 콘솔에서 관리, 개인폰 앱 보호 정책, 조건부 접근으로 미등록 기기의 접속 차단 |
| 개인폰(BYOD) | Apple 사용자 등록으로 업무 영역만 관리 | 기기 등록 없이도 앱 보호 정책 적용 가능 |
| 공용·키오스크 | 공용 iPad, 단일 앱 모드, 퇴원 시 초기화 자동화 | Android 전용 기기 모드, 공유 기기 모드 |
수치 출처: Jamf, “Why Jamf for Mobile”(2025년 3월, 한국어 파트너 자료). 어느 쪽이든 Apple 기기는 Apple Business(구 Apple Business Manager)에 먼저 등록돼야 자동 등록과 감독 모드를 쓸 수 있습니다.
병원 MDM 도입 전 확인할 7가지
01기기를 용도별로 분류했는가
공용 iPad, 업무폰, 환자용 태블릿, 개인폰을 나누고 각각 몇 대인지, 어느 부서에 있는지 파악합니다. 분류가 곧 MDM 그룹과 정책의 뼈대가 됩니다.
02Apple Business에 등록할 수 있는가
자동 기기 등록과 감독 모드는 Apple Business에 등록된 기기에서만 쓸 수 있습니다. 공인 리셀러를 통해 구매해야 등록이 쉽고, 이미 가진 기기는 별도 절차로 추가합니다.
03EMR 앱은 어떻게 배포하는가
앱스토어 앱인지, 병원 전용(사내) 앱인지에 따라 배포 방식이 다릅니다. 앱 라이선스 일괄 구매(VPP)와 버전 관리 방법을 미리 정합니다.
04병원 Wi-Fi·계정 인증과 연결되는가
비밀번호를 공유하는 Wi-Fi 대신 기기 인증서로 접속하게 하면 기기가 병원 밖으로 나가도 통제가 됩니다. Okta·Entra ID·AD 같은 계정 체계와의 연동도 함께 설계합니다.
05초기화 시점을 정했는가
교대가 끝날 때, 환자가 퇴원할 때, 직원이 퇴사할 때 각각 무엇을 지우고 무엇을 남길지 정합니다. 이 규칙이 환자 정보 보호의 핵심입니다.
06분실 대응 절차가 있는가
누가 분실을 신고받고, 몇 분 안에 분실 모드를 켜며, 언제 원격 삭제를 결정하는지 문서로 정해 둡니다.
07감사 기록을 남길 수 있는가
어떤 기기에 어떤 정책이 적용됐고 언제 잠금·초기화됐는지 기록이 남아야 보안 점검과 인증 심사에 대응할 수 있습니다.
병원 MDM 파트너로 코레이즈를 추천할 수 있는 이유
1. Jamf와 Intune을 모두 다룹니다
Jamf 공식 파트너이고 Microsoft Intune도 구축합니다. 병원 기기 구성을 보고 한쪽을, 또는 둘을 함께 쓰는 구성을 제안합니다.
2. 기기 구매부터 등록까지 한 번에
Apple 공인 B2B 파트너라 iPad·iPhone 구매, Apple Business 등록, MDM 자동 배포가 끊기지 않고 이어집니다. 상자를 연 기기가 바로 병동에 투입됩니다.
3. 공용·키오스크 기기 구성 경험
병원·매장·물류 현장의 키오스크·단일 앱 모드·공용 기기 구성을 해 왔습니다. 교대 사용과 초기화 규칙을 현장 동선에 맞춰 설계합니다.
4. 계정 연동이 막히지 않습니다
MDM 도입이 가장 많이 막히는 곳은 계정 연동입니다. Okta·Entra ID·Active Directory·Google Workspace 구축 경험으로 로그인과 인증서 배포까지 함께 설계합니다.
5. 병원 네트워크 보안까지
MDM만으로는 부족합니다. 병원 Wi-Fi 인증, FortiGate 방화벽과 망분리, VPN까지 네트워크 쪽을 함께 맡아 기기와 네트워크 사이의 빈틈을 줄입니다.
6. 매달 받는 운영 리포트
Jamf 고객사는 전담 엔지니어가 작성한 월간 운영 리포트를 받습니다. 관리 기기 수, 암호화 준수율, OS·패치 현황을 매달 숫자로 확인할 수 있어 보안 점검 자료로도 씁니다.
병원 MDM 도입 절차 5단계
기기 현황 진단
보유 기기, 용도, 부서, 사용 중인 EMR·메신저 앱과 Wi-Fi 인증 방식을 확인합니다.
진단정책 설계
기기 유형별 그룹, 앱 배포, 교대·퇴원·분실·퇴사 시 초기화 규칙을 설계합니다.
Jamf · Intune시범 병동 적용
한 병동에서 실제 근무 흐름으로 검증하고 의료진 의견을 반영합니다.
PoC전체 배포
Apple Business 자동 등록으로 기기를 일괄 배포하고 부서별로 넓혀 갑니다.
Zero-Touch운영 · 리포트
정책 변경, 신규 기기 등록, 분실 대응을 지원하고 월간 리포트를 드립니다.
기술지원의료 MDM 자주 묻는 질문
병원에서 MDM은 왜 필요한가요?
환자용 태블릿은 퇴원할 때마다 직접 초기화해야 하나요?
여러 간호사가 iPad 한 대를 같이 써도 되나요?
의료진 개인 스마트폰도 MDM으로 관리할 수 있나요?
실제로 병원에서 Jamf를 많이 쓰나요?
병원 MDM은 Jamf와 Intune 중 무엇이 좋나요?
iPad를 분실하면 환자 정보는 어떻게 되나요?
이미 가지고 있는 iPad도 MDM에 등록할 수 있나요?
병원 MDM 도입에는 기간이 얼마나 걸리나요?
코레이즈는 어떤 회사인가요?
우리 병원 기기, 어디서부터 관리할까요?
보유 기기 종류와 대수, 사용 중인 EMR 앱을 알려 주시면 기기 유형별 관리 방식과 Jamf·Intune 구성을 제안해 드립니다.
본 글의 제품 기능 정보는 2026년 10월 기준 각 제조사 공개 자료로 정리했으며, 화면은 이해를 돕기 위한 예시입니다. 실제 기능은 OS·MDM 버전과 병원 시스템에 따라 다를 수 있습니다. Jamf, Jamf Pro는 Jamf Software, LLC의 상표이고, Apple, iPad, iPhone은 Apple Inc.의 상표이며, Microsoft Intune은 Microsoft Corporation의 상표입니다.
