# 전자의무기록 시스템에 접근할 수 있는 정보관리사의 ID와 비밀번호 관리에 대한 올바른 태도는?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=289951  
> language: ko  
> subject: 보건의료정보의 이해

## 문제

전자의무기록 시스템에 접근할 수 있는 정보관리사의 ID와 비밀번호 관리에 대한 올바른 태도는?

## 보기

1. 로그아웃하지 않고 자리를 비우는 것은 시스템 부하에만 영향을 준다.
2. 업무 효율을 위해 동료와 ID를 공유하는 것이 허용된다.
3. 비밀번호는 기억하기 쉬운 본인의 생년월일로 설정하는 것이 좋다.
4. 본인의 접근 권한이 부여된 업무 범위 내에서만 시스템을 사용해야 한다. **✔ 정답**
5. 타인의 진료 정보를 열람해도 본인의 업무와 관련이 있다면 문제가 없다.

**정답: 4**

## 해설

정보시스템 접근 권한은 개인별로 엄격히 관리되며, 본인에게 부여된 업무 수행에 필요한 최소한의 범위 내에서만 사용해야 한다. ID 공유, 무단 열람은 중대한 위반에 해당한다.

## 심화 해설

보건행정 핵심 해설
이 문제는 전자의무기록(EMR) 시스템을 다루는 보건의료정보관리사의 가장 기본적이면서도 중요한 정보 보안 및 접근 통제 원칙을 묻고 있어요. 의료정보는 개인정보보호법과 의료법에 의해 특별히 보호되는 고도의 민감정보이기 때문에, 이를 관리하는 정보관리사의 책임은 매우 무거워요.

**핵심 개념 분석 (Key Concept)**
문제의 핵심은 핵심! "최소 권한의 원칙(Principle of Least Privilege)"과 "개인 책임의 원칙(Principle of Individual Accountability)"이에요. 시스템 접근 권한은 업무 수행에 꼭 필요한 최소한의 범위로 제한되어야 하며(최소 권한), 그 권한을 사용한 모든 행위는 해당 ID 소유자에게 귀속되어 추적 가능해야 해요(개인 책임).

**정답 근거 (Answer Rationale)**
정답인 ④번 "본인의 접근 권한이 부여된 업무 범위 내에서만 시스템을 사용해야 한다."는 바로 위의 두 원칙을 그대로 반영한 내용이에요. 의료법 제21조의3(진료기록부 등의 열람·제공)과 개인정보 보호법 제29조(안전조치의무)는 의료기관이 개인정보에 대한 접근 권한을 관리하고, 무단 접근을 방지할 의무를 명시하고 있어요. 따라서 정보관리사는 자신에게 명시적으로 부여된 업무(예: 코딩, 품질 검토, 통계 작성)를 수행하기 위해 필요한 기록에만 접근해야 해요.

**오답 분석 (Distractor Analysis)**
혼동 주의! ①번: 로그아웃하지 않고 자리를 비우는 것은 시스템 부하 문제가 아니라 **심각한 보안 위험**이에요. 타인이 해당 계정으로 시스템에 접근하여 무단 열람이나 변조를 할 수 있어요. 이는 세션 관리 실패에 해당하는 보안 사고예요.

②번: ID 공유는 절대 금지되는 행위예요. 개인 책임의 원칙을 완전히 훼손하며, 문제 발생 시 누가 어떤 행위를 했는지 추적이 불가능해져 법적 책임 소재가 모호해져요.

③번: 비밀번호를 생년월일처럼 쉽게 추측 가능한 정보로 설정하는 것은 약한 인증(Weak Authentication)의 대표적 사례예요. 비밀번호는 복잡성(영문 대소문자, 숫자, 특수문자 조합)과 정기적 변경이 원칙이에요.

⑤번: "업무와 관련이 있다면"이라는 주관적 판단은 매우 위험해요. 접근 권한은 시스템에 의해 객관적으로 정의된 것이지, 사용자의 주관적 판단에 의해 확장될 수 없어요. 권한 밖의 타인 정보를 열람하는 것은 명백한 개인정보보호법 위반이며, 의료법상 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처해질 수 있는 중대한 불법 행위예요.

**연관 개념 정리 (Related Concepts)**
- 접근 통제(Access Control): 인증(Authentication, 본인 확인)과 권한 부여(Authorization, 허용된 행위 정의)로 구성돼요.
- 감사 추적(Audit Trail): 누가, 언제, 어떤 기록에 접근했는지 자동으로 로그를 남기는 시스템. 불법 접근 사고 시 필수적인 증거 자료가 돼요.
- 정보보안 3대 요소(CIA Triad): 기밀성(Confidentiality, 무단 접근 차단), 무결성(Integrity, 허가 없이 변경 불가), 가용성(Availability, 필요 시 접근 가능)을 의미해요.

개념 정리

| 원칙 | 의미 | 위반 예시 |
| --- | --- | --- |
| 최소 권한 | 업무 수행에 필요한 최소한의 권한만 부여 | 코딩 업무자가 모든 환자의 주소, 연락처까지 열람 |
| 개인 책임 | 계정 공유 금지, 모든 행위는 계정 소유자 책임 | 동료에게 ID/비밀번호 알려주기 |
| 세션 관리 | 사용 종료 시 반드시 로그아웃 | 자리 비울 때 모니터만 잠금, 로그아웃 안 함 |

한눈에 비교!

| 구분 | 적법한 접근 | 불법적 접근 (위반) |
| --- | --- | --- |
| 근거 | 시스템에 부여된 공식적 권한 범위 내 | 권한 밖의 접근 또는 주관적 정당화 |
| 목적 | 공식 업무 수행 (코딩, 통계 등) | 호기심, 사적 목적, 업무와 무관한 확인 |
| 책임 | 계정 소유자 (추적 가능) | 계정 소유자 (ID 공유 시 공유자 모두 책임) |
| 법적 결과 | 없음 | 개인정보보호법, 의료법 위반 (형사/행정처분) |

실무 포인트
- **비밀번호 정책**: 8자리 이상, 영문+숫자+특수문자 조합, 90일 주기 변경, 과거 3~5개 비밀번호 재사용 금지.
- **화면 보호기**: 10분 이내 자동 활성화 및 비밀번호 설정 필수.
- **접근 로그 점검**: 정기적으로 본인의 접근 기록을 확인하여 이상 접근(본인이 접근하지 않은 시간대 등)이 없는지 모니터링.
- **보안 서약서**: 입사 시 및 정기적으로 정보 보안 정책 준수 서약서에 서명.

암기 팁
"**최소한의 권한, 나만의 책임, 꼭 로그아웃**"이라는 세 가지 키워드로 기억하세요. 이 세 가지만 지켜도 기본적인 보안 수칙은 지킬 수 있어요.

국시 빈출 포인트
전자의무기록(EMR) 보안은 매년 빠지지 않고 출제되는 High Yield 주제예요. 특히 정보관리사의 윤리와 책임, 접근 통제 원칙을 사례형으로 연결하여 출제되는 경우가 많아요.

기출 변형 주의!
- **사례형**: "정보관리사 A씨가 동료 B씨의 업무를 도와주기 위해 자신의 ID를 알려주었다. 이로 인해 발생할 수 있는 문제는?" (정답: 개인 책임 원칙 훼손, 감사 추적 불가, 보안 사고 시 책임 소재 불분명)
- **법규 연결형**: "전자의무기록 무단 열람 시 적용될 수 있는 법적 제재를 고르시오." (정답: 개인정보보호법, 의료법 위반에 따른 형사처벌)

## 임상 시나리오

보건행정 실무 가이드
**실무 시나리오 (Clinical Scenario)**
"정보관리사 김씨는 업무 중 갑자기 부서 회의에 불려갔습니다. 서두르다 보니 전자의무기록(EMR) 시스템에서 로그아웃을 잊은 채 자리를 비웠습니다. 30분 후 돌아와 보니, 모니터에는 본인이 담당하지 않는 유명인의 진료 기록이 열려 있었고, 옆자리 동료가 당황한 표정으로 '너 자리 비운 사이에 누가 지나가다가 봤나 봐'라고 말합니다."

**행정 중재 전략 (Admin Intervention)**
1. **상황 파악 및 즉시 조치**: 김씨는 즉시 해당 화면을 닫고 시스템에서 로그아웃해야 합니다. 그리고 핵심! 감사 추적 로그(Audit Trail)를 확인하기 전에, 자신의 컴퓨터를 더 이상 건드리지 말고 보안 담당자(또는 상사)에게 **즉시 보고**해야 해요. 개인적으로 해결하려 하면 오히려 증거 인멸로 의심받을 수 있어요.
2. **법적/규정 검토**: 이 사건은 개인정보 보호법 제29조(안전조치 의무 위반) 및 의료법 제21조의3(진료기록 비밀 누설) 위반 가능성이 있는 중대한 보안 사고예요. 병원 내부 정보보안 규정에도 명백히 위반됩니다.
3. **대응 및 처리**: 보안 담당자는 감사 로그를 분석하여 김씨의 계정으로 그 시간대에 어떤 기록이 접근되었는지 정확히 확인합니다. 주변 CCTV 확인, 목격자 진술 확보 등 사고 조사를 실시합니다. 김씨는 사고 경위서를 제출해야 하며, 병원은 법적 요구에 따라 5일 이내에 개인정보 유출 사실을 해당 환자와 개인정보보호위원회에 통보해야 할 수도 있어요.
4. **사후 기록/보고**: 모든 조사 내용과 재발 방지 대책(예: 세션 타임아웃 시간 단축, 보안 교육 강화)은 보안 사고 대장에 상세히 기록되어 관리됩니다.

**법적 안전 및 주의사항 (Precautions)**
- 절대! 호기심이나 사적인 이유로 타인의 진료 기록을 열어보지 마세요. 시스템 로그는 모두 기록됩니다.
- 자리를 비울 때는 반드시 윈도우 키 + L (화면 잠금)을 습관화하세요. 로그아웃까지는 번거로울 수 있지만, 화면 잠금은 필수예요.
- 동료가 급하게 자기 컴퓨터를 사용하자고 해도, 절대 본인의 ID/비밀번호를 알려주지 말고, 대신 본인이 로그인하여 동료가 필요한 작업을 도와주거나, 정식 권한 신청 절차를 안내하세요.

업무 프로토콜
**전자의무기록(EMR) 시스템 사용 시 필수 프로토콜**
1. **시작 시**: 본인 계정으로만 로그인.
2. **사용 중**: 부여된 업무 권한 내에서만 기록 접근.
3. **자리 비울 시**: 반드시 화면 잠금 또는 로그아웃.
4. **종료 시**: 반드시 로그아웃 후 퇴실.
5. **비밀번호 관리**: 정책에 따라 복잡하게 설정, 타인에게 노출 금지, 정기 변경.
6. **이상 발견 시**: 즉시 보안 담당자 보고.

선배의 한마디
"보건의료정보관리사는 병원 정보의 **문지기**와 같은 역할이에요. 우리 손에 환자의 소중한 비밀이 맡겨져 있다는 책임감을 늘 가져야 해요. 보안 규칙은 귀찮아 보일 수 있지만, 그것이 바로 환자 신뢰와 병원의 법적 안전을 지키는 가장 확실한 방법이에요. '내가 만약 그 환자라면?' 생각해보며 업무에 임한다면, 자연스럽게 올바른 판단을 할 수 있을 거예요."

## 핵심 개념

- **최소 권한의 원칙 (Principle of Least Privilege)** — 사용자에게 업무 수행에 필요한 최소한의 시스템 접근 권한만을 부여하는 정보 보안의 기본 원칙.
- **개인 책임의 원칙 (Principle of Individual Accountability)** — 시스템 사용에 대한 모든 행위와 책임이 개별 사용자에게 귀속되며, 이를 위해 계정 공유가 금지되는 원칙.
- **감사 추적 (Audit Trail)** — 시스템 내에서 누가, 언제, 어떤 데이터에 접근하거나 변경했는지에 대한 로그 기록. 보안 사고 조사의 핵심 증거.
- **접근 통제 (Access Control)** — 인증(Authentication)과 권한 부여(Authorization)를 통해 허가된 사용자만이 특정 자원에 접근할 수 있도록 통제하는 보안 메커니즘.
- **정보보안 3대 요소 (CIA Triad)** — 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)으로, 정보 보안의 목표를 정의하는 핵심 개념.

## 같은 주제 문제

- [보건의료정보관리사의 핵심 윤리 원칙 중 환자의 의무기록에 대한 비밀 유지 의무와 가장 직접적으로 관련된 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289945)
- [의무기록 열람 요청 시, 정보관리사가 법적 대리인의 요청을 수락하기 전에 반드시 확인해야 할 사항은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289946)
- [다음 중 보건의료정보관리사가 직면할 수 있는 윤리적 딜레마 상황으로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289947)
- [연구 목적으로 익명화된 의무기록 자료를 외부 기관에 제공할 때, 정보관리사가 준수해야 할 가장 중요한 사항은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289948)
- [의무기록의 정확성과 완전성을 유지하는 것은 정보관리사의 중요한 책임이다. 이 의무가 강조되는 주된 이유는?](https://mymerci.kr/pages/nclex_q.php?qn_id=289949)
- [정보관리사가 자신의 전문적 역량을 유지하고 발전시키기 위해 지속적으로 노력해야 하는 윤리 원칙은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289950)
- [환자가 자신의 의무기록에 대한 오류 정정을 요청했을 때, 정보관리사의 첫 번째 행동으로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289952)
- [보건의료정보관리사 협회의 윤리 강령에 포함될 가능성이 가장 낮은 내용은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289953)

---

More free questions: [기출문제](https://mymerci.kr/)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._