임상 의료에서 스프레드시트 위험 경고
본 논문은 의료 현장에서 사용되는 스프레드시트가 설계·검증 부족으로 인해 심각한 환자 안전 위험을 초래할 수 있음을 경고한다. 공개된 소수의 임상 스프레드시트를 직접 테스트한 결과, 상수의 직접 삽입, 복잡한 중첩 IF식, 데이터 검증 부재, 문서화 미비 등 구조적 결함이 빈번히 발견되었다. 이러한 문제는 오류 발생 가능성을 크게 높이며, 의료 오류와 직접 연결될 위험이 있다.
저자: ** *저자 정보가 원문에 명시되어 있지 않음* **
본 논문은 스프레드시트가 비즈니스 분야에서 이미 재무 손실을 초래하는 위험 요소로 널리 인식되고 있음에도 불구하고, 의료 현장에서는 그 위험성이 충분히 인식되지 않은 채 사용되고 있음을 지적한다. 저자들은 먼저 기존 재무 스프레드시트 오류 연구(Panko, Butler 등)를 검토하고, 의료 분야에서는 아직 체계적인 연구가 부족하다는 점을 강조한다.
문헌 검색 결과 PubMed 데이터베이스에 ‘spreadsheet’와 의료 관련 키워드(예: cardiovascular, pediatrics, anaesthesia, oncology)를 결합한 검색을 수행했을 때 800건 이상의 논문이 스프레드시트 활용을 언급하고 있음을 확인했다. 또한, medal.org와 같은 의료 전용 스프레드시트 저장소가 매일 수천 명의 방문자를 기록하고 있다는 사실은 실제 현장에서 이러한 도구가 활발히 배포되고 있음을 보여준다.
저자들은 대표적인 두 분야, 즉 소아과와 마취학에서 공개된 스프레드시트를 선정해 상세히 분석하였다. 소아과 분야에서는 Narchi(2004)가 제시한 ‘진단·치료 결과 분석’ 스프레드시트와 베이즈 정리를 이용한 질병 사후 확률 계산 스프레드시트를 검토했으며, 이들 모두 수식 입력 오류, 문서화 부재, 수정 시 발생 가능한 오류 위험을 내포하고 있었다. 마취학에서는 ‘Pediatric Anesthesia Worksheet’(pediatriccalV2.xls)를 대상으로, 체중·연령·키 등을 입력받아 약물 용량을 자동 계산하도록 설계된 모델을 분석하였다. 이 스프레드시트는 보호 기능이 존재하지만, 전체 시트를 복사하면 보호가 무력화되는 구조적 결함이 있었다. 또한, 용량 상수가 수식에 직접 삽입돼 있어 단위 혼동(예: µg를 mg 열에 입력)으로 인한 과다 투여 위험이 존재했다.
검증 방법으로는 영국 세무청(HMRC)에서 제시한 “SpACE” 방법론을 차용했으며, 이는 셀 의존성 분석, 수식 복잡도 평가, 보호·잠금 설정 확인, 데이터 검증 기능 여부 등을 포괄한다. 세 개의 스프레드시트를 대상으로 15페이지에 달하는 검증 기록을 작성했으며, 주요 발견 사항은 다음과 같다.
1. **상수의 직접 삽입** – 약물 용량, 위험 점수, 체표면적 계산 등에 사용되는 수치가 수식 안에 하드코딩돼 있어, 가이드라인이 바뀔 경우 모든 파일을 일일이 수정해야 하는 위험이 있다.
2. **복잡한 중첩 IF식** – 다중 변수 판단을 위해 IF·AND·OR를 중첩한 수식이 다수 존재하며, 이는 오류 발생 가능성을 크게 높인다. VLOOKUP 등 룩업 기반 설계가 권장된다.
3. **보호·잠금 셀의 허술함** – 비밀번호 보호가 선언돼 있으나, 시트를 복사·붙여넣기 하면 보호가 사라져 무분별한 수정이 가능하다.
4. **문서화·사용자 안내 부재** – 파일 내부에 사용법, 전제 조건, 업데이트 절차가 포함되지 않으며, 웹 페이지에 별도 설명이 있더라도 파일과 연결되지 않아 사용자가 최신 정보를 확인하기 어렵다.
5. **데이터 검증 부재** – 입력값에 대한 범위 검사, 형식 제한, 오류 메시지 제공이 거의 없으며, 비현실적인 입력도 그대로 계산에 반영된다. 이는 약물 과다·과소 투여 등 치명적 오류로 이어질 수 있다.
6. **단위 혼동** – 라벨은 µg를 표시하지만 실제 입력 열은 ‘mg’로 표시돼 있어, 사용자가 단위를 오인하면 수백 배 차이의 투여량이 계산될 위험이 있다.
이러한 기술적 결함은 스프레드시트가 ‘안전‑중요’ 소프트웨어로서 요구되는 검증·추적·변경 관리 체계를 전혀 갖추지 못했음을 의미한다. 특히 의료 분야는 오류가 직접적인 환자 사망이나 중대한 부작용으로 연결될 수 있기 때문에, 재무 분야에서 확립된 스프레드시트 위험 관리 원칙(다중 검증, 독립 감사, 문서화, 데이터 검증, 버전 관리 등)을 그대로 적용해야 한다고 주장한다.
결론적으로 저자들은 (1) 의료 스프레드시트 사용에 대한 위험성을 공식적으로 인식하고, (2) 개발·배포 단계에서 체계적인 검증 절차와 충분한 문서화를 의무화하며, (3) 기존 재무·세무 분야에서 검증된 스프레드시트 개발 가이드라인을 의료 분야에 이식할 것을 촉구한다. 또한, 향후 연구를 통해 의료 스프레드시트의 실제 사용 현황과 오류 발생 사례를 체계적으로 조사하고, 표준화된 검증 프레임워크를 구축할 필요성을 강조한다.
원본 논문
고화질 논문을 불러오는 중입니다...
댓글 및 학술 토론
Loading comments...
의견 남기기