전자의무기록의 접속기록에서 야간에 대량 조회가 확인됐다. 가장 우선할 조치는?

의심 접근은 증거를 보전하면서 추가 접근을 차단하고 사고 범위를 확인해야 한다.

전자의무기록(Electronic Health Record, EHR) 접속기록에서 야간 대량 조회가 확인된 상황은 단순한 시스템 오류가 아니라 비인가 접근(unauthorized access) 또는 내부자에 의한 정보 유출 시도일 가능성을 우선 고려해야 하는 정보보안 사건입니다. 치과 병·의원도 전자의무기록을 사용하므로, 치과위생사는 진료협조 과정에서 환자정보에 접근할 권한이 있지만 그 권한은 진료 목적과 업무 시간 내 최소한의 범위로 제한됩니다. 야간에 대량으로 기록을 조회한 행위는 정당한 진료 목적이 있었는지 확인하기 전까지는 비정상 행위로 간주합니다.

핵심! 정보보안 사고가 의심될 때 가장 우선하는 조치는 해당 계정의 접근을 즉시 제한하여 추가 피해를 차단하고, 조회 목적과 유출 여부를 조사하는 것입니다. 보기 5번이 정답인 이유는 사고 대응의 기본 원칙인 봉쇄(containment)와 조사(investigation)를 모두 포함하고 있기 때문입니다. 접근을 제한하지 않은 채 비밀번호만 바꾸거나(보기 1), 구두 경고만 하거나(보기 2), 환자에게 먼저 통지하는 것(보기 3)은 모두 추가 조회나 증거 인멸의 위험을 남깁니다.

제시된 근거 자료에서도 전자의무기록의 정보 접근성과 기록 관리가 진단 및 환자 안전에 중요한 요소임을 확인할 수 있습니다. 근거 ^[1]은 임상의가 전자의무기록에서 관련 정보에 쉽게 접근하지 못해 진단 오류가 발생한다고 설명하며, 이는 전자의무기록에 민감한 환자정보가 대량으로 축적되어 있음을 전제로 합니다. 근거 ^[2]는 진단 기록의 정확성과 신뢰성이 의료의 질과 직결된다고 보고하고 있습니다. 즉, 전자의무기록은 환자 진료의 핵심 자산인 동시에 유출 시 환자 프라이버시와 기관의 신뢰에 심각한 손상을 줄 수 있는 보호 대상입니다.

치과위생사는 진료실에서 환자 기록을 조회하고 입력하는 빈도가 높습니다. 따라서 야간 대량 조회와 같은 이상 징후를 발견했을 때 이를 단순히 동료의 실수로 치부하지 않고, 접근통제(access control)와 감사추적(audit trail)의 관점에서 판단해야 합니다. 접속기록은 누가, 언제, 어떤 기록을 조회했는지를 남기므로, 조사 단계에서 조회 목적이 정당한 진료 행위였는지, 외부 유출이나 인쇄·저장 시도는 없었는지를 확인해야 합니다.

혼동 주의! 보기 3번의 “환자에게 먼저 통지”는 개인정보보호법상 유출 사실을 인지했을 때 지체 없이 통지해야 하는 의무와 관련이 있지만, 이는 사실확인과 피해 최소화 조치를 먼저 취한 뒤에 이루어지는 후속 절차입니다. 조사도 하기 전에 환자에게 통지하면 오히려 불필요한 혼란을 일으키고, 악의적 행위자에게 증거를 없앨 시간을 줄 수 있습니다. 보기 4번처럼 출력 여부만 확인하고 시스템 분석을 생략하는 것은 화면 캡처, 외부 저장매체 복사, 원격 전송 등 다른 유출 경로를 놓치게 됩니다.

전자의무기록 접속기록에서 비정상적 패턴이 발견되면 계정 잠금 또는 권한 회수로 즉시 접근을 차단하고, 조회 목적·대상 환자와의 업무 연관성·2차 유출 흔적을 병행 조사하는 것이 가장 우선적인 조치입니다.