보건행정 핵심 해설
이 문제는
병원 정보 보안 및 개인정보보호의 핵심 원칙인
최소 권한의 원칙(Principle of Least Privilege)과
역할 기반 접근 제어(Role-Based Access Control, RBAC)를 묻고 있어요. 전자의무기록(EMR) 시스템은 환자의 민감한 건강정보를 다루므로, 단순히 업무 수행이라는 이유로 무분별한 접근이 허용되어서는 안 됩니다.
핵심 개념 분석 (Key Concept)
핵심! 보건의료정보관리사나 원무과 직원이 환자 정보에 접근할 때는
"업무 수행에 필요한 최소한의 정보"에만 접근할 수 있어야 합니다. 이는
개인정보 보호법과
의료법에서 명시하는 기본 원칙이에요. 예를 들어, 청구 업무를 위해 필요한 정보는 주로 퇴원요약지(Discharge Summary)의 진단명, 처치 내역, 입퇴원일자 등이에요. 환자의 상세 병력, 정신과 기록, 가족력 등은 업무와 직접 관련이 없으므로 접근할 필요가 없습니다.
정답 근거 (Answer Rationale)
정답인 ⑤번은 바로 이
최소 권한의 원칙을 구현하는 구체적인 방법인
역할 기반 접근 제어(RBAC)를 설명하고 있어요. RBAC는 사용자의 직무(역할, Role)에 따라 시스템 접근 권한을 자동으로 부여하는 체계예요. 예를 들어 '원무청구 담당자' 역할에는 '퇴원환자 목록 조회' 및 '퇴원요약지 진단명 열람' 권한만 부여하고, '의무기록 열람 전체'나 '환자 상세 검색 기록' 권한은 부여하지 않는 방식입니다. 이는 내부자에 의한 정보 유출이나 오남용을 방지하는 가장 효과적인 관리 수단입니다.
오답 분석 (Distractor Analysis)
혼동 주의!
①
"동료 의사의 ID를 빌려 접근": 이는
심각한 보안 위반 및 법적 위반 행위입니다.
개인정보 보호법과 의료기관 인증 기준(JCI, KOIHA)에서 엄격히 금지하는 'ID 공유'에 해당하며, 접근 추적이 불가능해져 책임 소재가 모호해집니다.
②
"모든 정보에 대한 무제한 접근 권한": 이는 최소 권한 원칙에 정면으로 위배됩니다. 불필요한 정보 노출로 인한 프라이버시 침해 리스크가 극대화되며, 정보 유출 사고 시 피해 규모가 커집니다.
③
"외부 이메일로 전송하여 백업": 환자 정보를 암호화되지 않은 채 외부 네트워크로 전송하는 것은
개인정보 보호법 제18조(개인정보의 안전한 조치)를 위반할 수 있습니다. 병원 내부 정책에서도 일반적으로 금지되는 행위예요.
④
"보안 절차는 필요 없다": 담당 환자의 기록이라도, 접근 자체가 로깅(Access Logging)되고 감사(Audit)되어야 합니다. 누가, 언제, 어떤 정보에 접근했는지 기록되지 않으면 불법 접근을 탐지할 수 없어요.
연관 개념 정리 (Related Concepts)
-
접근 통제(Access Control): 신원 확인(Authentication), 권한 부여(Authorization), 책임 추적성(Accountability)의 3A 원칙.
-
감사 추적(Audit Trail): 모든 정보 접근 이력을 기록·보관하여, 불법 접근 시 추적하고 법적 증거로 활용.
-
정보 보안 관리 체계(ISMS): 의료기관이 개인정보를 체계적으로 보호하기 위해 수립·운영해야 하는 관리 체계.
개념 정리
| 용어 | 의미 | 관련 법규/기준 |
|---|
| 최소 권한의 원칙 | 업무 수행에 꼭 필요한 최소한의 정보에만 접근 권한을 부여하는 원칙 | 개인정보 보호법, 의료법, 의료기관 인증기준 |
| 역할 기반 접근 제어(RBAC) | 사용자의 직무(역할)에 따라 시스템 접근 권한을 자동 부여하는 보안 모델 | 정보통신망법, ISMS 인증 기준 |
| 개인정보 접근 기록 | 정보시스템에 접근한 내역을 일정 기간 보존(최소 5년) | 개인정보 보호법 시행령 제16조 |
한눈에 비교!
| 구분 | 역할 기반 접근 제어(RBAC) | 임의 접근 제어(DAC) | 강제 접근 제어(MAC) |
|---|
| 정의 | 사용자 역할(Role)에 따라 권한 부여 | 정보 소유자가 접근 권한 결정 | 시스템이 보안 등급에 따라 접근 강제 통제 |
| 적용 예 | 병원 EMR 시스템 (간호사, 원무, 의사 역할별 권한) | 일반 파일 공유 (파일 소유자가 권한 설정) | 군사/국가 기밀 시스템 |
| 병원 적합성 | 높음 (직무 체계화됨) | 낮음 (책임 소재 불분명) | 매우 낮음 (과도한 제한) |
실무 포인트
-
권한 신청/변경 절차: 신입 직원은 반드시 부서장 결재를 받은 '시스템 접근 권한 신청서'를 IT부서에 제출해야 해요.
-
정기 권한 검토: 분기별 또는 반기별로 직원의 역할 변경(부서 이동, 업무 변경)에 따라 불필요한 권한이 남아있는지 검토하고 조정해야 해요.
-
퇴사자 관리: 퇴사자의 시스템 접근 권한은 퇴사 당일
즉시 차단해야 합니다. 지연 시 큰 보안 사고로 이어질 수 있어요.
암기 팁
"
최소한의 역할(Role)로 최소한의 정보만!"
RBAC는 'Role(역할)'이 키워드예요. 직무(Role)에 맞게 권한을 준다는 점을 기억하세요. 최소 권한 원칙은 "필요한 것만(Need-to-Know)"이라고 외우면 좋아요.
국시 빈출 포인트
이 주제는
보건의료정보관리사 시험에서
의무기록 관리 및
정보 보안 영역에서 매년 출제됩니다. "최소 권한 원칙", "역할 기반 접근 제어(RBAC)", "접근 통제 3요소"를 반드시 연결 지어 이해하세요. 사례형으로 "어떤 직원에게 어떤 권한을 부여해야 하는가?"를 묻는 문제가 많아요.
기출 변형 주의!
-
계산형 변형: 출제 빈도 낮음.
-
사례형 변형: "의무기록실에서 신규 간호사에게 EMR 접근 권한을 부여할 때 고려해야 할 원칙은?" 또는 "개인정보 유출 사고 조사 시, 접근 기록(Audit Log)을 확인하는 이유는?" 등으로 출제될 수 있어요.