NIH 통제 접근 유전체 데이터는 원격 맥에 둘 수 있을까요? 2026년 대학 점검 목록

접속 가능하거나 암호화되어 있다는 이유만으로 NIH 통제 접근 유전체 데이터를 원격 맥에 옮기면 안 됩니다. 먼저 NIH 데이터 접근 승인 범위, 대학의 보안 심사, 실제 서비스 운영 조건을 각각 확인하세요.
아래 항목이 확인되기 전에는 통제 데이터를 전송하지 말고, 기관에서 이미 승인한 환경을 사용하세요.

이 안내는 원격 macOS 환경에서 NIH 통제 접근 데이터를 분석할지 검토하는 연구책임자, 데이터 관리자와 실험실 IT 담당자를 위한 내용입니다.
연구생과 분석 담당자는 실제 데이터를 옮기기 전에 공개 또는 합성 자료로 기술 검증을 진행하세요.

먼저 세 책임 주체의 승인 범위를 분리합니다

NIH의 데이터 접근 승인, 대학의 정보 보안 검토, 원격 맥 서비스의 실제 운영 조건은 서로 다른 확인 사항입니다. 한쪽의 승인이 다른 쪽을 대신하지 않습니다. NIH의 통제 접근 데이터 이용자 요건과 데이터 사용 인증 합의서 안내를 확인하고, 해당 프로젝트의 승인 자료와 대학 절차를 대조하세요.

신청 자료에 클라우드나 원격 계산 환경을 적어야 하나요?
프로젝트별 신청 내용과 데이터 사용 조건을 확인해야 합니다. NIH가 제공하는 데이터 사용 인증 합의서와 승인 문서를 검토하고, 계획한 처리 환경을 설명하거나 변경 승인을 받아야 하는지 기관 담당자에게 확인하세요. 환경을 새로 정했다는 이유만으로 기존 승인이 자동으로 확대되지는 않습니다.

연구책임자는 프로젝트 승인과 사용 목적을 대조합니다

연구책임자는 먼저 제안된 분석이 승인받은 연구 목적과 일치하는지 확인해야 합니다. 누가 데이터를 다룰 수 있는지, 어떤 방식으로 접근해야 하는지도 승인 자료와 대조하세요. NIH의 통제 접근 데이터 이용자 보안 모범 사례와 유전체 데이터 이용자 행동 규범을 함께 검토하되, 최종 해석과 변경 승인은 기관의 책임자에게 요청하세요.

특히 NIH GDS Policy에 따른 데이터 사용 조건과 해당 데이터의 사용 합의 내용을 확인해야 합니다. 승인된 목적, 허용된 사용자 또는 접근 조건이 원격 맥 사용을 분명히 다루지 않으면, 임의로 허용된 것으로 간주하지 마세요. 데이터 접근 위원회나 대학 담당자의 확인을 받기 전까지 이전을 보류하는 것이 안전한 판단입니다.

데이터 관리자는 전송부터 삭제까지 데이터 흐름을 추적합니다

원본 파일만 확인해서는 부족합니다. 전송 중 생기는 임시 파일, 분석 로그, 결과물, 자동 백업도 어디에 남는지 살펴보세요. 대학의 데이터 분류 기준과 클라우드 사용 절차를 확인하고, 각 자료의 저장 위치와 접근자를 기록해야 합니다.

NIH의 이용자 보안 모범 사례를 바탕으로 데이터 접근과 취급 방식을 확인하되, 암호화나 원격 데스크톱 사용만으로 승인 요건이 충족된다고 결론 내리지는 마세요.

원격 맥 서비스의 기관 승인이 없으면 비식별 자료부터 올려도 되나요?
비식별 처리만으로 기관의 데이터 분류나 승인 절차를 건너뛸 수 있다고 판단하면 안 됩니다. 자료가 어떤 데이터 범주에 속하는지, 재식별 가능성은 없는지, 해당 환경에서 처리해도 되는지 데이터 관리자와 대학 보안 담당자에게 먼저 확인하세요. 판단이 끝나지 않았다면 공개 자료나 합성 자료로만 기술 검증을 진행하세요.

대학 보안 담당자는 서비스 운영 조건과 규정 적용을 따로 검토합니다

서비스를 누가 운영하는지, 누가 시스템에 접근할 수 있는지, 접근 권한을 어떻게 관리하는지 확인하세요. 보안 사고가 발생했을 때 보고와 대응을 누가 맡는지도 문서로 파악해야 합니다. 서비스 종료 뒤 데이터와 복사본을 반환하거나 삭제하는 절차, 해당 사실을 확인할 수 있는 자료가 있는지도 함께 점검하세요.

HIPAA가 적용되는 전자 보호 건강 정보(ePHI)라면 대학이 서비스 관계와 필요한 계약을 직접 판단해야 합니다. HHS의 HIPAA 및 클라우드 컴퓨팅 안내는 해당 HIPAA 상황을 검토할 때 참고할 공식 자료입니다. 암호화나 공급자의 설명만으로 준수 여부를 단정하지 말고, 적용 규정·지원 조건·대학 정책을 각각 확인하세요.

종료 시점에는 서비스 화면에서 파일을 지운 것만으로 충분하다고 가정하지 마세요. 백업과 보존 사본을 포함해 어떤 자료가 어디에 남는지, 삭제 또는 반환 여부를 어떻게 확인할지 기관 담당자와 문서로 합의하세요. 저장 매체의 정리 원칙은 NIST 매체 정리 지침을 참고할 수 있지만, 기관의 승인 절차를 대신하지는 않습니다.

분석 담당자는 실제 데이터 없이 기술 적합성을 시험합니다

승인 전 테스트에는 공개 자료나 합성 자료를 사용하세요. 시험 기록에는 실행할 macOS용 연구 소프트웨어, 필요한 라이브러리, 파일 형식, 결과 전달 방식, 사용할 인증 정보를 적습니다. 기술적으로 실행된다는 사실과 통제 데이터를 처리해도 된다는 승인은 별개입니다.

연구 데이터 처리가 끝난 뒤 무엇을 확인해야 하나요?
원본과 결과물뿐 아니라 임시 파일, 로그, 백업이 어디에 있는지 목록을 대조하세요. 기관이 정한 반환·보존·삭제 조건에 따라 조치가 완료됐는지 확인하고, 확인 자료를 연구책임자와 데이터 관리자에게 전달하세요. 매체 정리 방식은 NIST 지침을 참고하되, 실제 종료 기준은 대학과 프로젝트 책임자가 정해야 합니다.

기술 검증을 위해 원격 맥 환경을 살펴보려면 MACCOME의 맥 미니 서비스 안내를 확인할 수 있습니다. 안내 자료만으로 보안 승인이나 특정 프로젝트의 적합성이 보장되는 것은 아니므로, 검토에 필요한 운영·데이터 처리 자료가 제공되는지 별도로 문의하세요.

전송 전 체크리스트로 팀의 진행 여부를 결정합니다

아래 항목이 모두 확인된 뒤에만 승인된 절차에 따라 다음 단계를 진행하세요. 하나라도 미확인이라면 통제 데이터를 옮기지 말고 대학이 승인한 분석 환경으로 돌아가세요.

• [ ] 연구 목적과 이용자가 NIH 데이터 접근 승인 및 사용 조건에 포함되는지 연구책임자가 확인했습니다.
• [ ] 계획한 원격 분석 환경을 신청 자료나 데이터 사용 조건에 보고해야 하는지 기관 담당자에게 확인했습니다.
• [ ] 대학 정보 보안 담당자가 서비스 운영자, 접근 권한, 사고 대응 방식을 검토했습니다.
• [ ] 원본·임시 파일·로그·결과물·백업의 저장 위치와 접근자를 기록했습니다.
• [ ] 데이터 종료 시 반환·보존·삭제 범위와 확인 방법을 문서로 정했습니다.
• [ ] 공개 또는 합성 자료를 사용한 시험 결과와 실제 데이터의 승인 여부를 분리해 기록했습니다.

누가 최종 이전을 승인해야 하나요?
데이터 사용 승인은 프로젝트 승인 자료와 데이터 접근 조건에 따라 확인하고, 서비스 환경 검토는 대학의 정보 보안 절차에 따라 진행하세요. 어느 한 담당자의 구두 확인만으로 전체 승인이 끝났다고 보지 말고, 연구책임자와 해당 기관의 책임자가 각자의 권한 범위에서 확인하도록 하세요.

실험실의 기존 Linux·Windows 환경은 승인된 자원이어도 필요한 macOS 전용 도구를 직접 검증하기 어려울 수 있습니다. 반대로 Mac을 직접 구매하면 연구 기간이 짧을 때 초기 비용과 장비 관리 부담이 생깁니다. 원격 맥 임대는 구매를 미루고 macOS 소프트웨어의 기술 적합성을 확인하는 선택지가 될 수 있지만, NIH 승인이나 대학 보안 심사를 대신하지 않습니다. 기관이 원격 환경 검토를 허용했다면 MACCOME 안내에서 확인 가능한 서비스 자료를 살펴보고 담당자에게 전달하세요. 승인 범위가 확정되기 전에는 실제 통제 데이터를 업로드하지 마세요.