# 민감한 업무 파일을 승인된 외부기관에 전송해야 한다. 가장 적절한 방법은?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=609764  
> language: ko  
> subject: NCS

## 문제

민감한 업무 파일을 승인된 외부기관에 전송해야 한다. 가장 적절한 방법은?

## 보기

1. 개인 이메일에 첨부한다. 이 조치는 정보의 정확성, 접근권한, 개인정보 보호와 업무 연속성을 함께 고려한 것이다.
2. 공개 링크를 만들어 누구나 받게 한다. 이 조치는 정보의 정확성, 접근권한, 개인정보 보호와 업무 연속성을 함께 고려한 것이다.
3. 파일 확장자만 바꾼다. 이 조치는 정보의 정확성, 접근권한, 개인정보 보호와 업무 연속성을 함께 고려한 것이다.
4. 기관의 승인된 암호화 전송수단과 수신자 확인 절차를 사용한다. 이 조치는 정보의 정확성, 접근권한, 개인정보 보호와 업무 연속성을 함께 고려한 것이다. **✔ 정답**
5. 암호를 파일명에 적는다. 이 조치는 정보의 정확성, 접근권한, 개인정보 보호와 업무 연속성을 함께 고려한 것이다.

**정답: 4**

## 해설

승인된 암호화 수단과 수신자 검증이 오발송·노출 위험을 줄인다.

## 심화 해설

민감한 업무 파일을 외부로 전송할 때는 정보보안 3요소인 기밀성(confidentiality), 무결성(integrity), 가용성(availability)을 모두 충족해야 한다. 응급구조 현장에서도 환자 개인정보, 병원 간 이송 기록, 응급의료지도(medical direction) 관련 문서 등 민감한 정보를 다루므로 동일한 원칙이 적용된다.

보기별 보안 취약점 분석

혼동 주의! 파일 확장자 변경이나 파일명에 암호를 적는 행위는 암호화(cryptography)가 아니라 단순한 난독화(obfuscation)에 불과하다. 공격자가 파일 시그니처(매직 넘버)를 확인하면 원래 형식을 즉시 알아낼 수 있어 기밀성 보호 효과가 거의 없다.

| 전송 방법 | 기밀성 | 접근통제 | 감사추적 | 실무 적합성 |
| --- | --- | --- | --- | --- |
| 개인 이메일 첨부 | 전송 구간 암호화 불확실 | 수신자 통제 불가 | 없음 | 업무 외 사용 금지 |
| 공개 링크 | 없음 | 없음 | 없음 | 즉시 유출 위험 |
| 확장자 변경 | 없음(난독화일 뿐) | 없음 | 없음 | 보안 조치로 인정 안 됨 |
| 승인된 암호화 전송수단 | 전송 구간·저장 구간 암호화 | 수신자 확인 절차 | 전송 로그 기록 | 기관 정책에 부합 |
| 파일명에 암호 기재 | 없음(평문 노출) | 없음 | 없음 | 오히려 위험 가중 |

병원 전 처치 맥락에서의 적용

응급구조사가 이송 중 병원에 환자 정보를 전송하거나, 의료지도 요청 시 심전도·환자 사진 등을 전송하는 상황은 모두 민감한 개인건강정보(protected health information, PHI)의 외부 전송에 해당한다. 근거 자료 [1]은 연구 데이터 공유 환경에서도 데이터 보호 규정과 투명한 공유 요구 사이의 긴장 관계를 해소하려면 변수 수준 접근 제어와 감사 가능한 워크플로가 필요하다고 설명한다. 이는 응급의료기관이 외부 기관과 정보를 주고받을 때 단순히 파일을 보내는 것을 넘어, 누가 언제 어떤 파일에 접근했는지 기록으로 남길 수 있는 체계가 필요함을 의미한다.

근거 자료 [2]와 [3]은 의료 데이터 전송에서 보안과 프라이버시를 보장하기 위해 암호화 기술과 접근 통제를 결합한 구조가 필요하다고 강조한다. 특히 [3]은 환자가 자신의 건강 데이터에 대한 완전한 소유권을 가져야 한다는 자기주권신원(self-sovereign identity, SSI) 개념을 제시하는데, 이는 응급구조사가 환자 정보를 다룰 때 정보 주체인 환자의 동의와 통제 권한을 존중해야 한다는 윤리적 원칙으로 연결된다.

정답의 핵심 근거

근거 자료 [4]는 연구자들이 보안과 사용 편의성 사이에서 선택을 강요받아 왔으며, 안전한 데이터 컨테이너가 이러한 상충을 해결한다고 밝힌다. 이는 기관이 승인한 암호화 전송수단이 단순히 기술적 암호화에 그치지 않고, 수신자 확인 절차와 접근 권한 관리, 전송 기록 보존까지 포함하는 통합된 보안 체계여야 함을 시사한다. 보기 4번만이 암호화된 전송 채널과 수신자 인증이라는 두 가지 핵심 통제를 모두 포함하므로, 정보의 기밀성과 무결성을 보장하면서도 업무 연속성을 해치지 않는 유일한 방법이다.참고 문헌 (논문 출처)

- [1]FAIR by design (TRACE): A Trusted Research Access & Collaboration Environment.일반논문Müller M, Geisler BP, Shamas S, Bomhard NV, Hoster E, Pfirrmann M, Mansmann U. (2026) · DOI: 10.1186/s12911-026-03840-3

- [2]Secure, scalable, and interoperable healthcare data exchange using layer-2 ZK-rollups, smart contracts, and IPFS.일반논문Raghav A, Tripathi AM, Wani NA, Ahmad N, Javed Y, Ladan M. (2026) · DOI: 10.1038/s41598-026-35289-9

- [3]Ethical AI in Healthcare: Integrating Zero-Knowledge Proofs and Smart Contracts for Transparent Data Governance.일반논문Ezz M, Alaerjan AS, Mostafa AM. (2025) · DOI: 10.3390/bioengineering12111236

- [4]Pithos - a scalable and secure data container for FAIR-compliant research data management in life sciences.일반논문Schlegel J, Beyvers S, Hansen M, Brehm L, Goesmann A, Förster F. (2026) · DOI: 10.1515/jib-2025-0051

## 임상 시나리오

민감 업무 파일 외부 전송 가이드기밀성·무결성·가용성을 모두 충족하는 공식 채널 사용
민감한 업무 파일은 반드시 기관이 승인한 암호화 전송수단을 사용한다. 전송 구간과 저장 구간 모두 암호화되어야 하며, 수신자 확인 절차를 거쳐야 한다.

응급의료 현장에서 환자 개인정보, 이송 기록, 심전도, 의료지도 요청 자료 등은 모두 개인건강정보에 해당한다. 외부 기관 전송 시 전송 로그를 남겨 누가 언제 어떤 파일에 접근했는지 감사 추적이 가능해야 한다.

주의파일 확장자 변경이나 파일명에 암호를 적는 것은 난독화일 뿐 암호화가 아니다. 개인 이메일 첨부나 공개 링크 생성은 수신자 통제와 감사 기록이 불가능하므로 민감 정보 전송에 절대 사용하지 않는다.

## 핵심 개념

- **기밀성** — 허가된 사람만 정보에 접근할 수 있도록 보장하는 정보보안의 핵심 원칙
- **무결성** — 정보가 전송·저장 과정에서 위변조되지 않고 정확하게 유지되는 성질
- **가용성** — 필요한 때에 정보와 시스템에 적시에 접근할 수 있도록 보장하는 성질
- **난독화** — 데이터를 알아보기 어렵게 바꾸는 것으로, 암호화와 달리 원본 복원이 쉬워 보안 조치로 인정되지 않음
- **개인건강정보** — 환자의 진료·이송·의료지도 과정에서 생성되는 민감한 개인정보로 외부 전송 시 특별한 보호가 필요함

## 같은 주제 문제

- [공지의 핵심 내용으로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=609695)
- [사고 근접사례 기록으로 가장 적절한 문장은?](https://mymerci.kr/pages/nclex_q.php?qn_id=609696)
- [가장 명확하게 고친 문장은?](https://mymerci.kr/pages/nclex_q.php?qn_id=609697)
- [자료가 가장 강하게 뒷받침하는 결론은?](https://mymerci.kr/pages/nclex_q.php?qn_id=609698)
- [가장 적절한 안내문은?](https://mymerci.kr/pages/nclex_q.php?qn_id=609699)
- [가장 자연스러운 배열은?](https://mymerci.kr/pages/nclex_q.php?qn_id=609700)
- [업무 수행 전 가장 먼저 확인할 질문은?](https://mymerci.kr/pages/nclex_q.php?qn_id=609701)
- [추가 근거가 필요한 의견에 해당하는 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=609702)

---

More free questions: [기출문제](https://mymerci.kr/)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._