"사회의 지혜를 결집하여 의료에서 회피 가능한 위해를 없앤다"를 표방하는 제로함 주식회사. 2024년 10월에 설립된 나고야대학교 창업 벤처인 동사는, 나고야대학교 의학부 부속병원이 자체 개발한 리포트 시스템에 AI와 클라우드 기술을 결합한 차세대형 인시던트 리포트 시스템 "Zeroharm"을 2026년 8월에 출시했습니다.

 

전국의 의료기관에 제공하기 위해 요구된 것은 의료 정보를 다루는 서비스만의 요건과, 복수의 의료기관이 사용하는 기반으로서의 설계였습니다. 클래스메소드는 AWS 기반 구축을 컨설팅으로 지원했습니다.

 

 

 

병원별로 폐쇄된 정보를 "의료계의 지식"으로

 

의료 현장에서는 사고와 아차 사고를 인시던트 리포트로 기록하고 분석하여 재발 방지로 이어가는 활동이 계속되고 있습니다. 이 분야를 오랫동안 연구해온 것이 나고야대학교 의학부 부속병원의 환자안전추진부입니다. 해당 병원은 국립대학병원 중 유일하게 국제 의료시설 평가 인증기관인 JCI(Joint Commission International)의 인증을 취득하고 있습니다.

 

연구의 중심에 있는 나가오 요시마사 교수는 제로함의 이사도 겸임하고 있습니다. 나가오 교수가 표방하는 의료 안전의 사고방식을, 이사 오사다 씨는 이렇게 설명합니다.

 

 

 

 

 

이 사상을 구체화한 것이 Zeroharm입니다. 나고야대학교 의학부 부속병원에 축적된 12만 건의 인시던트 리포트를 학습 데이터로 삼아 AI가 학습합니다. 보고된 인시던트의 리스크를 정량화하고, 의료 안전 관리자가 어떤 사안부터 대응해야 하는지를 판단하는 객관적인 지표를 제시합니다. 이 기술은 특허도 취득했습니다.

 

리포트 작성에 걸리는 시간은 평균 6분. 익명 보고에도 대응합니다. 기존 시스템과의 차이는 기능의 많고 적음이 아닙니다. 의료 안전을 어떻게 바라보는가 하는 사고방식과, 그것을 뒷받침하는 인프라 구성에 있습니다.

 

 

 

베타 버전은 자체 구축. 정식 환경에서 내린 판단

 

Zeroharm의 인프라를 담당하는 것은 아카자 씨입니다. 업무 시스템 개발을 오래 담당해왔으며, 인프라 지식도 독자적으로 쌓아왔습니다. 베타 버전의 AWS 환경은 아카자 씨가 구축했습니다.

 

클래스메소드와의 인연이 생긴 것은 2025년 9월이었습니다. AWS 결제 대행에 관한 상담이었습니다. 다음 달 10월에는 클래스메소드 멤버스에 가입하여 정식 환경을 위한 컨설팅 제안을 받게 됩니다.

 

직접 만들 수 없는 것이 아닙니다. 그럼에도 제로함은 정식 환경 설계에 외부의 지식을 구했습니다. 10월, 컨설팅 의뢰를 결정했습니다.

 

베타 버전과 정식 환경은 짊어지는 책임이 다릅니다. 베타 버전은 UI와 기능을 확인받기 위한 것으로, 실제 환자 정보를 맡는 일은 없습니다. 그러나 정식 환경은 다릅니다. 전국의 의료기관으로부터 실제로 발생한 인시던트 기록을 맡게 됩니다.

 

 

 

 

게다가 대응하면 끝나는 이야기가 아닙니다. 의료기관은 시스템을 도입할 때 사업자에게 보안 대응 현황 공개를 요구하도록 되어 있습니다. 그 표준 서식이 JAHIS(보건의료복지정보시스템공업회)가 정하는 의료 정보 보안 공개서입니다. 3성 2가이드라인의 요구 사항에서 공개해야 할 항목을 추출한 것입니다. 제로함에서도 베타 버전 이용을 검토하는 의료기관으로부터 제출을 요구받았습니다.

 

 

자신들이 무엇에 어떻게 대응하고 있는지. 그것을 의료기관에 제시할 수 있는 상태로 유지하는 것. 정식 환경 설계는 그 책임을 떠안는 것이기도 했습니다.

 

2025년 12월, 베타 버전이 완성됩니다. 무상 선행 이용 플랜에는 20개 시설의 정원을 마련했습니다. 실지 운영과 병행하여 정식 환경 설계가 시작됩니다. 2026년 1월, 클래스메소드의 지원이 본격화됩니다.

 

 

 

약 200개 항목의 가이드라인 확인에 모두 답변

 

지원의 중심이 된 것이 3성 2가이드라인 대응이었습니다. 이를 담당한 것은 애플리케이션을 맡은 나리마츠 씨였습니다.

 

가이드라인을 읽어나갈수록 나리마츠 씨는 어떤 벽에 부딪힙니다.

 

 

 

 

 

그렇다면 AWS 측에서는 어떠한가.

 

"AWS 측에서 적절히 관리되고 있겠지만, 그 근거는 어디에 있는가. 조사하기 시작하면 무엇을 어디까지 확인해야 할지 모르게 됩니다." (아카자 씨)

 

답은 AWS가 공개하는 공식 문서에 있습니다. 다만 그 자료는 방대합니다. 어디에 무엇이 적혀 있는지를 찾는 것만으로 시간이 지나가버립니다. 클래스메소드의 엔지니어는 참조해야 할 자료를 정확히 제시했습니다.

 

"'이 자료를 확인하세요'라는 부분까지 알려주시면 나머지는 스스로 조사할 수 있습니다. 여러 실마리를 제시해주신 덕분에 처음의 암중모색이 대폭 단축됐습니다." (아카자 씨)

 

이 지원을 담당한 클래스메소드의 엔지니어는 의료계 시스템 개발에 오랫동안 종사해온 경력을 가지고 있습니다. 의료기관이 정보를 어떻게 다루고 무엇을 요구하는지. 그 현장 감각이 조언의 정확도를 뒷받침했습니다.

 

"클라우드 인프라의 일반론에 그치지 않고 의료 시스템만의 영역까지 깊이 파고든 조언을 받을 수 있었습니다. 이것은 정말 감사했습니다." (아카자 씨)

 

 

 

멀티테넌트 설계로 비용과 안전성을 동시에 달성

 

지원이 미친 것은 가이드라인 대응만이 아니었습니다.

 

Zeroharm은 의료기관별로 테넌트를 분리하여 환경을 제공합니다. 복수의 고객이 하나의 시스템을 공유하는 멀티테넌트라고 불리는 구성입니다. 아카자 씨가 당초 설계한 것은 그중에서도 사일로형이라고 불리는 방식입니다. 테넌트가 늘어날 때마다 데이터베이스도 웹 서버도 하나씩 늘려갑니다. 환경이 완전히 독립되므로 데이터가 혼재될 여지가 없습니다. 보안을 확실히 보장할 수 있는 방식입니다.

 

한편 이 방식은 시설이 늘어날수록 비용이 쌓입니다. 하나의 리소스를 복수의 테넌트가 공유하는 풀형이라면 비용을 절감할 수 있습니다.

 

"하나의 환경에 복수의 의료기관 데이터가 공존한다. 그것이 정말 안전하다고 단언할 수 있는가. 의료 정보를 맡는 이상, 확신 없이 진행할 수는 없었습니다." (아카자 씨)

 

클래스메소드의 엔지니어는 풀형으로의 전환을 제안합니다. 테넌트 간에 데이터를 분리하는 수단은 복수 존재하며, 조합하면 의료 정보를 다루는 수준의 보안을 확보할 수 있다. 그 근거를 제시한 뒤의 제안이었습니다. 아울러 3년에 200개 시설이라는 사업 계획으로부터 총 사용자 수와 동시 접속 수를 산출하여 설계의 전제를 문서에 정리했습니다. 감각이 아닌 근거를 가지고 설계하기 위해서입니다.

 

"'데이터를 분리하는 수단은 복수 있으며, 이것들을 조합하면 풀형으로도 충분히 대응 가능하다'라고 제시해 주셨습니다. 이것이 중요한 의사결정이었습니다. 방식을 전환하자고." (아카자 씨)

 

지원은 다른 영역에도 미쳤습니다. 인프라 구성을 코드로 기술하는 CDK. 아카자 씨는 베타 버전 단계부터 채택하여 생성 AI에 코드를 작성하게 하는 경우도 늘어났습니다. 다만 AI가 항상 옳은 것은 아닙니다. 잘 모르는 영역을 맡긴 결과 의도와 어긋난 설계가 나오는 경우도 있습니다. 그러한 코드에 클래스메소드의 엔지니어가 지적을 했습니다.

 

애플리케이션 측에서도, 인증 기반으로 채택한 Amazon Cognito에 대해 사용자 정보를 의료기관별로 분리 관리할 것인지, Zeroharm으로서 일원화할 것인지, 선택지 정리부터 논의를 거듭했습니다. 설계와 구현은 제로함이 담당하고, 클래스메소드는 리뷰와 조언으로 함께 달리는 체제. 이 체제로 정식 환경의 골격이 굳어져갔습니다.

 

"전문적인 질문에도 반드시 답이 돌아옵니다. 고민했던 것을 던져봤을 때 모른다는 말을 들은 적이 단 한 번도 없었습니다." (아카자 씨)

 

오사다 씨는 그 성과를 수치로 표현합니다.

 

"인프라 설계 개발부터 사양 검토까지, 전체 품질을 1.8배, 2배까지 끌어올려 주셨습니다. 그것도 매우 적은 공수로. 훌륭한 가치를 창출해 주셨다고 매우 만족하고 있습니다." (오사다 씨)

 

 

 

클래스메소드의 워크숍을 통해 AI 입력 기능을 실현

 

Zeroharm은 클라우드와 함께 AI를 서비스의 기둥으로 내세우고 있습니다. 나고야대학교에 축적된 약 12만 건의 리포트와 의료 종사자 및 법률 전문가에 의한 평가를 바탕으로, 리포트에 대해 AI가 정보의 평준화와 조직 내 신속한 대책을 지원하는 등 서비스의 편의성을 뒷받침합니다. Amazon Bedrock에서 채택하고 있는 모델은 Claude Sonnet 4.6으로, "의료 및 개인에 관한 중요한 정보가 해외로 나가지 않고 국내에서만 이용 가능한 점, 문장 생성 능력, 비용 면 등을 종합적으로 판단했습니다"라고 개발자 고바야시 씨는 말합니다.

 

그 외에도 Zeroharm에는 AI에 의해 리포트 작성을 촉진하기 위한 기능도 구현되어 있습니다. 그 배경에는 정보를 수집·분석하여 재발 방지책을 강구하고 실행하는 흐름의 초동인 리포팅이야말로 기존의 병목이 되어왔다고 오사다 씨는 지적합니다.

 

"아차 사고 사례를 포함하여 기존 시스템에서는 대량의 입력 항목이 요구되어, 리포트 1건을 작성하는 데 평균 15분에서 20분, 많은 사람은 30분이나 걸린다고 합니다. 기입자의 심리적 부담이나 바쁜 현장에서는 좀처럼 보고가 올라오지 않는다는 실태가 있었습니다."

 

이 일조로서 Zeroharm에서는 AI에 의한 입력 내용 요약과 체계화, 음성 입력, 교정 등의 보조 기능을 탑재했습니다. 이는 클래스메소드 주최 워크숍 "Classmethod Craft Lab" 참가와, 그곳에서의 엔지니어와의 토론을 통해 당초 아이디어에 그쳤던 것이 내재화를 통한 기능 구현으로 이어진 것입니다.

 

 

 

 

 

지식이 순환하는 기반으로

 

2026년 8월, Zeroharm이 정식 출시를 맞이한 지금, 동사가 그리는 것은 전국으로의 전개입니다.

 

오사다 씨가 바라보는 것은 대규모 병원만이 아닙니다. 클리닉, 노인 요양 시설, 그리고 재택 의료. 의료 안전 관리자를 전임으로 둘 수 있는 시설만이 아니며, 보고와 분석에 할애할 수 있는 시간도 제한적입니다. 특히 재택 의료 현장에서는 인시던트 대응이 개인의 판단에 맡겨지기 쉽습니다.

 

"작은 현장에서 발생한 인시던트에 어떻게 대응하면 좋을지. 하나의 시설만으로는 판단 근거가 부족합니다. 전국의 지식이 모이면, 그 현장에 올바른 대응을 전달할 수 있습니다." (오사다 씨)

 

나아가 그 너머에는 보고하는 사람을 늘리는 구상도 있습니다. 간호사와 의사뿐만 아니라 환자와 가족으로부터도 보고를 받는 것. 원내에 폐쇄된 시스템에서는 그릴 수 없었던 미래입니다.

 

다음 페이즈에서도 제로함은 클래스메소드와의 협업을 내다보고 있습니다. 도입 시설이 늘어나는 국면에서의 기반 재검토, AI를 서비스에 통합하는 영역에서의 지식. 그리고 AI 주도 개발의 표준화에도 임할 예정으로, 그 영역에서의 리뷰와 연수도 시야에 넣고 있습니다.

 

"만드는 것은 저희입니다. 그 위에서 판단에 망설일 때 확실한 답이 돌아온다. 그래서 앞으로 나아가는 속도가 빠릅니다. 자사에서 개발을 진행하거나 AI에게 물어보는 가운데 '정말 이것으로 괜찮은가'라는 의문이 생겨나고, 전문적인 조언을 구하고 있다. 그런 현장이야말로 클래스메소드를 추천하고 싶습니다." (아카자 씨)

 

전국의 의료 현장에 축적된 지식이 병원의 벽을 넘어 순환한다. 회피 가능한 의료 사고를 제로로 만든다. 제로함이 목표로 하는 미래를 향해 발걸음은 계속됩니다. 클래스메소드는 앞으로도 제로하름의 의료 안전 플랫폼 구축을 지속적으로 지원해 나가겠습니다.