다음 중 보건의료정보관리에서 '전자의무기록(EMR)' 도입의 주요 장점이 아닌 것은?

전자의무기록은 해킹, 불법 접근, 시스템 장애 등 새로운 형태의 정보 보안 위험을 초래할 수 있으며, 이를 '완전히 제거'하는 것은 장점이 아니라 관리 과제이다.

보건행정 핵심 해설 이 문제는 보건정보학의 핵심인 전자의무기록(Electronic Medical Record, EMR)의 도입 효과와 한계를 구분하는 능력을 평가해요. EMR은 병원 행정과 의료 질 향상의 핵심 도구이지만, 모든 문제를 해결하는 만능 열쇠는 아니라는 점을 이해해야 합니다. 핵심 개념 분석 (Key Concept): EMR은 종이 차트(Paper Chart)를 디지털화한 시스템으로, 정보의 생성, 저장, 검색, 공유 방식을 혁신적으로 변화시켰어요. 주요 장점은 효율성(시간, 공간), 정확성(판독성), 접근성(동시 접근, 원격) 측면에서 집중됩니다. 그러나 핵심! 디지털화는 새로운 형태의 위험(사이버 보안 위협, 시스템 의존성 리스크)을 동반하며, 이를 '완전히 제거'하는 것은 기술적으로 불가능하고, 오히려 지속적인 관리가 필요한 새로운 과제를 만들어냅니다. 정답 근거 (Answer Rationale): 정답은 ① 정보 보안 위험의 완전한 제거입니다. EMR 도입은 오프라인에서의 물리적 접근 통제 문제(서류 도난, 분실)는 줄일 수 있지만, 온라인 상의 해킹(Hacking), 내부자 불법 접근(Insider Threat), 데이터 유출(Data Breach), 악성코드(Malware) 감염 등 새로운 차원의 정보 보안 위험을 창출해요. 따라서 '완전한 제거'는 현실적으로 불가능하며, EMR의 장점이 아니라 관리해야 할 리스크로 분류됩니다. 이는 개인정보보호법과 의료법에서도 강조하는 의료기관의 중요한 의무 사항이에요. 오답 분석 (Distractor Analysis):
혼동 주의! ②번 '의무기록 작성에 소요되는 시간 감소'는 EMR의 대표적 효율성 장점입니다. 서식 자동 완성, 템플릿 사용, 복사-붙여넣기(주의 필요) 기능으로 기록 시간을 단축시켜요.
③번 '필기체 해독 문제 해결'은 EMR이 가져온 가장 직접적인 의사소통 개선 효과입니다. 타이핑된 텍스트는 누구나 명확히 읽을 수 있어 의료진 간 오해를 줄여요.
④번 '기록의 접근성 및 공유성 향상'은 EMR의 본질적 가치입니다. 여러 의료진이 동시에 기록을 열람할 수 있고, 병원 정보 시스템(Hospital Information System, HIS)과 연계해 검사 결과 등을 실시간 공유할 수 있어요.
⑤번 '물리적 공간의 저장 부담 감소'는 명백한 장점입니다. 서고에 쌓여있는 방대한 종이 차트를 서버 저장장치로 대체함으로써 공간을 절약하고, 기록 보존 기간(의료법 상 5년/10년) 준수 비용을 낮춰요. 연관 개념 정리 (Related Concepts): EMR과 함께 전자건강기록(Electronic Health Record, EHR) 개념도 알아두세요. EMR은 단일 기관 내 기록이라면, EHR은 여러 기관 간 연계를 통한 환자 중심의 종합 건강 정보 체계를 의미해요. 또한, EMR 도입의 어려움으로는 초기 투자 비용, 직원 교육 부담, 시스템 변경에 대한 저항(Change Resistance), 그리고 앞서 언급한 보안 문제 등이 있습니다.

보건행정 실무 가이드 실무 시나리오 (Clinical Scenario): "A 병원이 최신 EMR 시스템을 도입한 지 1년이 지났습니다. 원무과에서는 기록 접수 시간이 단축되고, 의무기록실은 서류 보관 공간이 넓어져 업무 환경이 개선되었습니다. 그러나 최근 사이버 보안 담당자가 '의료진 ID 공유로 인한 불법 접근 시도'와 '외부 USB 사용으로 인한 악성코드 감염 위험'에 대한 경고 보고서를 제출했습니다. 보건의료정보관리사로서 이 새로운 위험에 어떻게 대응해야 할까요?" 행정 중재 전략 (Admin Intervention): 1. 상황 파악: EMR 도입으로 해결된 문제(효율성)와 새로 발생한 문제(보안 리스크)를 객관적으로 리스트업합니다. 2. 법적/규정 검토: 개인정보보호법, 의료법, 정보통신망법에 따른 의료정보 보호 의무와 벌칙 규정(과태료, 형사처벌)을 확인합니다. 3. 대응 및 처리: - 핵심! 접근 통제 강화: 다중 인증(MFA) 도입, 역할 기반 접근 제어(RBAC) 설정, 불필요한 권한 최소화 원칙 적용. - 보안 교육 의무화: 모든 직원을 대상으로 정기적인 정보 보안 교육(Phishing 메일 식별, 패스워드 관리) 실시. - 기술적 보안 장치: 방화벽(Firewall), 침입 탐지 시스템(IDS), 암호화(Encryption), 정기적인 보안 패치 적용. - 모니터링 및 감사: EMR 접근 로그 정기 점검, 이상 행위 탐지 시스템 운영. 4. 사후 기록/보고: 보안 정책 개정 내역, 교육 이수 현황, 사고 대응 매뉴얼을 문서화하고, 필요시 개인정보보호위원회(PIPC)에 신고합니다. 법적 안전 및 주의사항 (Precautions): EMR 시스템 장애는 곧바로 진료 중단으로 이어질 수 있어 비상계획(Disaster Recovery Plan, DRP)과 업무연속성계획(Business Continuity Plan, BCP)을 반드시 수립해야 합니다. 또한, 데이터 백업은 3-2-1 원칙(원본 2개 복사본, 1개는 외부 저장)으로 관리하세요.
업무 프로토콜

단계	핵심 업무	관련 법규/지침
EMR 도입 전	요구사항 분석, 보안성 평가, 예산 편성	의료법, 계약법
EMR 운영 중	접근 권한 관리, 보안 교육, 로그 감사, 시스템 업데이트	개인정보보호법, 의료법 시행규칙
사고 발생 시	초동 대응, 사실 확인, 위원회 보고, 피해자 통지	개인정보 보호법 제34조(개인정보 유출 통지)

선배의 한마디 "EMR은 훌륭한 도구지만, 도구를 어떻게 관리하느냐가 더 중요해요. 정보 보안은 '한 번 설정하면 끝'이 아니라 '지속적인 관리'의 영역이에요. 환자의 소중한 정보를 지키는 것은 결국 우리 보건행정인의 책임이랍니다. 기술의 편리함에만 매몰되지 말고, 항상 그 뒤에 숨은 리스크를 생각하는 습관을 길러보세요!"