보건행정 핵심 해설
이 문제는
전자의무기록(EMR) 시스템을 다루는 보건의료정보관리사의
정보 보안 의무와
접근 통제(Access Control) 원칙을 묻고 있어요. 병원 정보 시스템에서 가장 중요한 것은
개인정보 보호와
시스템 무결성이에요.
핵심 개념 분석 (Key Concept): 이 문제의 핵심은
핵심! "업무 연속성(Business Continuity)을 유지하면서도 정보 보안의 기본 원칙을 지키는 우선순위"를 판단하는 것이에요.
개인정보보호법과
의료법은 의료정보의 무단 접근 및 유출을 엄격히 금지하고 있어요. 따라서 다른 컴퓨터를 사용하는 상황에서 가장 즉각적이고 치명적인 보안 위협은
이전 사용자의 세션이 로그인된 상태로 남아 있을 가능성이에요.
정답 근거 (Answer Rationale): 정답이 ③번인 이유는 정보 보안의 가장 기본적인 원칙인
"Need-to-Know" 원칙과
"최소 권한의 원칙(Principle of Least Privilege)"에 기반해요. 이전 사용자가 로그아웃하지 않은 상태라면, 그 컴퓨터는 해당 사용자의 권한(예: 의사, 간호사, 타 부서 직원)으로 시스템에 접근된 상태예요. 이 상태에서 아무 조치 없이 업무를 보면, 본인에게 허용되지 않은 환자 기록에 접근하거나 시스템을 변경할 수 있어
개인정보보호법 위반 및
내부 정보 유출로 이어질 수 있어요. 따라서
반드시 이전 세션을 종료(로그아웃 확인)하고, 본인의 고유 계정으로 재로그인해야 해요. 이는 단순한 매너가 아니라 법적 의무에 해당하는 조치예요.
오답 분석 (Distractor Analysis):
- ①번 (처리 속도): 업무 효율성과 관련된 사항이지만, 보안 위험에 비해
2차적 고려사항이에요. 보안 문제를 해결한 후에 확인할 내용이지, 우선순위가 될 수 없어요.
- ②번 (소프트웨어 설치): 필요한 업무 도구의 가용성 문제예요. 그러나 소프트웨어가 없으면 업무 자체를 수행할 수 없으므로 중요한 사항이지만,
로그인된 세션의 보안 위험은 그 전에 해결해야 할 더 시급한 문제예요. 소프트웨어 확인은 로그인 후에도 가능해요.
- ④번 (본인 계정 로그인 가능 여부): 매우 중요한 단계이지만, 이는
③번 조치(이전 사용자 로그아웃 확인) 이후에 수행해야 할 순차적 행동이에요. 로그아웃되지 않은 상태에서 본인 계정으로 로그인을 시도하면, 시스템이 어떻게 반응할지 예측하기 어렵고(동시 로그인 불가 등), 우선 기존 세션을 정리하는 것이 올바른 절차예요.
- ⑤번 (사용자 동의): 동료의 컴퓨터를 사용하는 데 필요한
물리적 접근과 사용 허가를 얻는 행위예요. 이는 당연히 필요하지만,
혼동 주의! 정보 보안 측면에서의 "우선적 확인" 사항과는 다르게,
인간 관계 차원의 전제 조건에 가까워요. 동의를 얻었다 하더라도 로그아웃 확인을 생략할 수는 없어요.
연관 개념 정리 (Related Concepts):
-
접근 통제(Access Control): 인증(Authentication, 본인 확인)과 권한 부여(Authorization, 할 수 있는 일 정의)로 구성돼요. 이 문제는 인증 과정의 시작 단계를 다루고 있어요.
-
개인정보보호법 제29조(안전조치의무): 개인정보처리자는 개인정보가 분실, 도난, 유출, 위조·변조 또는 훼손되지 않도록 안전성 확보에 필요한 기술적·관리적 조치를 해야 해요.
-
의료법 제21조의2(진료기록 등의 관리): 의료인은 진료기록 등을 보존·관리해야 하며, 보건복지부령으로 정하는 바에 따라 정보 보호 조치를 해야 해요.
개념 정리
| 개념 | 내용 | 관련 법규/원칙 |
|---|
| 정보 보안 3대 요소 | 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability) | 정보보호 관리 체계(ISMS) |
| 접근 통제 기본 절차 | 1. 식별(Identification) 2. 인증(Authentication) 3. 권한 부여(Authorization) 4. 책임 추적성(Accountability) | 최소 권한 원칙 |
| 공용 PC 사용 시 필수 조치 | 1. 이전 사용자 로그아웃 확인 2. 본인 계정으로 로그인 3. 업무 종료 후 반드시 로그아웃 | 개인정보보호법, 의료법 |
한눈에 비교!
| 구분 | 로그아웃 확인 (정답) | 본인 계정 로그인 (④번) | 사용자 동의 (⑤번) |
|---|
| 성격 | 정보 보안 조치 (법적 의무) | 정보 보안 절차의 정상적 수행 단계 | 물리적 접근 및 인간관계 전제 |
| 목적 | 타인의 권한으로 시스템에 접근하는 불법 행위 방지 | 본인의 행위에 대한 책임 추적성 확보 | 장비 사용에 대한 허락 획득 |
| 우선순위 | 최우선 (즉각적 위험 제거) | 중간 (로그아웃 확인 후) | 사전 (업무 시작 전) |
실무 포인트
-
업무 프로토콜: 공용 PC 또는 동료 자리에서 업무를 볼 때는 반드시 "로그인 화면"이 떠 있는지 확인하세요. 활성화된 프로그램이나 EMR 화면이 보이면, 반드시 해당 사용자를 찾아 로그아웃을 요청하거나, 관리자에게 연락하여 세션을 종료하도록 해요.
-
주의사항: 절대로 다른 사람의 계정과 비밀번호를 공유하거나, 로그인된 상태로 방치해서는 안 돼요. 이는
엄격한 징계 사유가 될 수 있어요.
-
기록: 보안 위반 사고가 발생했을 때를 대비해, 언제 어떤 컴퓨터에서 본인 계정으로 로그인했는지 시스템 로그가 남도록 해야 해요.
암기 팁
"
보안은 출근 로그인, 퇴근 로그아웃"이라는 기본 원칙을 기억하세요. 다른 자리에서 일할 때는 "
먼저 나가고, 뒤에 들어온다"고 생각하세요. 즉,
이전 사람이 완전히 나갔는지(로그아웃) 확인한 후에, 내가 들어간다(로그인)는 순서예요.
국시 빈출 포인트
정보 보안과 개인정보 보호 관련 문제는
사례 적용형으로 자주 출제돼요. "어떤 상황에서
가장 먼저 해야 할 일은?" 또는 "법령 위반에 해당하는 행위는?" 같은 형태로 물어보는 경우가 많아요. 보건의료정보관리사의 핵심 역할이 정보 관리와 보호임을 명심하세요.
기출 변형 주의!
-
변형 1 (계산/적용형): "의사 A가 진료 후 로그아웃을 잊고 자리를 비웠다. 이를 발견한 보건의료정보관리사 B의 올바른 행동은?" → 정답: "의사 A에게 알리거나, 정보보호 담당자에게 연락하여 세션을 안전하게 종료한다."
-
변형 2 (법적 조항 연결): "위 행위를 방치했을 때 위반될 수 있는 법률 조항은?" → 정답: "개인정보보호법 제29조(안전조치의무) 또는 의료법 제21조의2(진료기록 등의 관리)."