나날랩스 블로그"연구노트 백업"을 검색하면 원노트·삼성노트를 클라우드에 저장하는 법 같은 일반적인 안내가 대부분이다. 정작 국가연구개발사업 연구노트 지침이 전자연구노트에 백업과 관련해 실제로 무엇을 요구하는지, 전자연구노트 서비스 업체가 사업을 접었을 때 연구자가 뭘 미리 챙겨둬야 하는지는 잘 안 나온다. 여기서는 지침 원문과 서비스 업체 리스크 두 갈래로 정리한다.
"백업"이라는 말로 지침이 요구하는 것은 생각보다 적다
국가연구개발사업 연구노트 지침이 전자연구노트에 요구하는 기술적 요건은 서명인증기능, 입력 일시의 자동 기록, 수정 시 영구히 남는 수정표시 기능이다. 이 세 가지는 모두 "누가 언제 무엇을 썼고, 나중에 손댔는지가 드러나는가"를 겨냥한다 — 즉 위변조 흔적을 남기라는 요건이지, 데이터를 잃어버리지 않게 복제해두라는 요건이 아니다. 두 문제는 붙어 있지만 같은 문제는 아니다.
일반(비보안) 과제에서 지침 자체가 정하는 백업 주기나 방법은 명시돼 있지 않다. 대신 지침은 연구개발기관의 장에게 "이 지침을 활용하여 연구노트의 작성·보관·관리에 관한 자체규정을 마련하여 운영하여야 한다"는 책임을 넘긴다 — 즉 백업 주기는 국가 지침이 아니라 소속 기관의 내규가 정하는 영역이다. 대학·연구기관마다 자체 연구노트 관리규정을 따로 두는 이유가 여기 있다. 원문은 국가법령정보센터의 연구노트지침에서 확인할 수 있다.
과제가 국가핵심기술과 관련되거나 기관이 보안과제로 지정한 경우는 다르다. 이때는 「국가연구개발사업 공통보안관리지침」이 암호화 조치, 보호구역 내 저장, 별도의 백업 체계 구비를 명시적으로 요구한다 — 구체적인 내용은 보안과제 연구노트에서 다뤘다. 일반 과제 연구자가 "우리는 백업 의무가 없다"고 오해하기 쉬운 지점이 바로 이 차이다. 의무 조항이 없는 것과, 아무렇게나 둬도 된다는 것은 다른 이야기다.
종이 노트와 전자연구노트, "백업"의 의미가 다르다
종이 연구노트는 원본 자체가 유일한 매체다. 백업이라는 개념이 성립하지 않고, 대신 훼손·분실 자체를 막는 것이 관리의 핵심이다 — 이 부분은 연구노트 분실·훼손에서 따로 정리했다. 전자연구노트는 정반대다. 파일이므로 복제(백업)가 실질적으로 가능하지만, 동시에 조용히 덮어써도 흔적이 안 남을 위험도 함께 커진다. "백업이 있다"는 사실과 "그 백업이 원본과 동일하다는 것을 증명할 수 있다"는 사실은 서로 다르다.
| 저장 위치 | 손실 위험 | 유출 위험 | 무결성 증명 |
|---|---|---|---|
| 개인 PC·노트북 로컬 | 높음(단일 지점 장애) | 중간 | 별도 조치 없이는 어려움 |
| 소속기관 내부 서버(전담부서 관리 시스템) | 낮음 | 낮음(접근 통제) | 시스템 로그에 의존 |
| 민간 ELN(전자연구노트) 서비스 | 낮음(운영 중일 때) | 업체 정책에 의존 | 서비스 종료 시 함께 사라질 수 있음 |
| 개인 클라우드(개인 계정) | 중간 | 높음(계정 유출 시) | 수정 이력이 통상 남지 않음 |
이 표에서 눈여겨볼 항목은 "무결성 증명"이다. 저장 위치를 잘 골라도 그 안의 파일이 특정 시점 이후 바뀌지 않았다는 것을 별도로 증명하지 못하면, 백업은 분쟁 상황에서 "그때 그 내용"이라는 주장을 뒷받침하지 못한다.
전자연구노트 서비스, 업체가 사라지면 내 기록은 어떻게 되나
국가가 운영하는 전자연구노트 포털과 달리, 민간 ELN(Electronic Lab Notebook) 업체는 서비스를 종료하면 그 안의 데이터에 접근할 방법이 함께 없어질 수 있다. 전자책 플랫폼이 문을 닫으면 구매한 책을 다시 못 여는 것과 같은 구조다. 실무에서 확인해야 할 것은 세 가지다.
- 계약서의 데이터 반환·내보내기 조항 — 계약 종료·서비스 중단 시
원본 파일을 어떤 포맷으로, 얼마의 기한 안에 돌려받을 수 있는지가 명시돼 있는가.
- 정기적인 자체 백업 — 서비스의 내보내기(PDF·원본 파일) 기능을 이용해
주기적으로 다운로드해 별도 위치(기관 서버, 외장 저장매체 등)에 보관하는가. 서비스 안에서만 존재하는 기록은 서비스와 함께 사라질 수 있다.
- 내보낸 파일의 동일성 증명 — 내보낸 시점의 파일이 "그 시점 그대로"
였음을 나중에 주장하려면, 내려받는 즉시 해시값을 기록해두거나 신뢰기관 타임스탬프 같은 별도의 증명 절차를 함께 남겨두는 것이 안전하다. 저장 위치를 바꾸는 것과, 그 안 내용이 이후 바뀌지 않았음을 증명하는 것은 별개의 작업이다.
지금 점검할 것
- [ ] 소속기관 자체 연구노트 관리규정에 전자연구노트 백업 주기·방법이
명시돼 있는지 확인했는가
- [ ] 보안과제로 지정됐다면 암호화·보호구역 저장·별도 백업체계가 실제로
갖춰져 있는가
- [ ] 민간 전자연구노트 서비스를 쓴다면 계약서에 데이터 반환·내보내기
조항이 있는지 확인했는가
- [ ] 서비스 내보내기 기능으로 원본 파일을 정기적으로 받아 별도 위치에
보관하고 있는가
- [ ] 내보낸 파일이 그 시점 그대로였음을 나중에 증명할 방법(해시값 기록
등)을 마련해 두었는가
전자연구노트 백업 주기와 방법은 소속 기관의 내규가 정하므로, 이 글의 일반론을 적용하기 전에 반드시 소속 기관의 연구노트 관리규정과 국가연구개발사업 연구노트지침 원문을 함께 확인하시기 바랍니다.