# 전자의무기록의 접속기록에서 야간에 대량 조회가 확인됐다. 가장 우선할 조치는?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=624913  
> language: ko  
> subject: 의료관계법규

## 문제

전자의무기록의 접속기록에서 야간에 대량 조회가 확인됐다. 가장 우선할 조치는?

## 보기

1. 접속 계정의 비밀번호만 변경하고 조회기록은 보존하지 않는다.
2. 해당 직원에게 구두 경고한 뒤 접근권한은 유지한다.
3. 환자에게 먼저 통지한 뒤 사실확인을 시작한다.
4. 조회된 기록의 출력 여부만 확인하고 시스템 분석은 생략한다.
5. 해당 계정의 접근을 제한하고 조회 목적과 유출 여부를 조사한다. **✔ 정답**

**정답: 5**

## 해설

의심 접근은 증거를 보전하면서 추가 접근을 차단하고 사고 범위를 확인해야 한다.

## 심화 해설

전자의무기록(Electronic Health Record, EHR) 접속기록에서 야간 대량 조회가 확인된 상황은 단순한 시스템 오류가 아니라 비인가 접근(unauthorized access) 또는 내부자에 의한 정보 유출 시도일 가능성을 우선 고려해야 하는 정보보안 사건입니다. 치과 병·의원도 전자의무기록을 사용하므로, 치과위생사는 진료협조 과정에서 환자정보에 접근할 권한이 있지만 그 권한은 진료 목적과 업무 시간 내 최소한의 범위로 제한됩니다. 야간에 대량으로 기록을 조회한 행위는 정당한 진료 목적이 있었는지 확인하기 전까지는 비정상 행위로 간주합니다.

핵심! 정보보안 사고가 의심될 때 가장 우선하는 조치는 해당 계정의 접근을 즉시 제한하여 추가 피해를 차단하고, 조회 목적과 유출 여부를 조사하는 것입니다. 보기 5번이 정답인 이유는 사고 대응의 기본 원칙인 봉쇄(containment)와 조사(investigation)를 모두 포함하고 있기 때문입니다. 접근을 제한하지 않은 채 비밀번호만 바꾸거나(보기 1), 구두 경고만 하거나(보기 2), 환자에게 먼저 통지하는 것(보기 3)은 모두 추가 조회나 증거 인멸의 위험을 남깁니다.

제시된 근거 자료에서도 전자의무기록의 정보 접근성과 기록 관리가 진단 및 환자 안전에 중요한 요소임을 확인할 수 있습니다. 근거 [1]은 임상의가 전자의무기록에서 관련 정보에 쉽게 접근하지 못해 진단 오류가 발생한다고 설명하며, 이는 전자의무기록에 민감한 환자정보가 대량으로 축적되어 있음을 전제로 합니다. 근거 [2]는 진단 기록의 정확성과 신뢰성이 의료의 질과 직결된다고 보고하고 있습니다. 즉, 전자의무기록은 환자 진료의 핵심 자산인 동시에 유출 시 환자 프라이버시와 기관의 신뢰에 심각한 손상을 줄 수 있는 보호 대상입니다.

치과위생사는 진료실에서 환자 기록을 조회하고 입력하는 빈도가 높습니다. 따라서 야간 대량 조회와 같은 이상 징후를 발견했을 때 이를 단순히 동료의 실수로 치부하지 않고, 접근통제(access control)와 감사추적(audit trail)의 관점에서 판단해야 합니다. 접속기록은 누가, 언제, 어떤 기록을 조회했는지를 남기므로, 조사 단계에서 조회 목적이 정당한 진료 행위였는지, 외부 유출이나 인쇄·저장 시도는 없었는지를 확인해야 합니다.

혼동 주의! 보기 3번의 “환자에게 먼저 통지”는 개인정보보호법상 유출 사실을 인지했을 때 지체 없이 통지해야 하는 의무와 관련이 있지만, 이는 사실확인과 피해 최소화 조치를 먼저 취한 뒤에 이루어지는 후속 절차입니다. 조사도 하기 전에 환자에게 통지하면 오히려 불필요한 혼란을 일으키고, 악의적 행위자에게 증거를 없앨 시간을 줄 수 있습니다. 보기 4번처럼 출력 여부만 확인하고 시스템 분석을 생략하는 것은 화면 캡처, 외부 저장매체 복사, 원격 전송 등 다른 유출 경로를 놓치게 됩니다.

전자의무기록 접속기록에서 비정상적 패턴이 발견되면 계정 잠금 또는 권한 회수로 즉시 접근을 차단하고, 조회 목적·대상 환자와의 업무 연관성·2차 유출 흔적을 병행 조사하는 것이 가장 우선적인 조치입니다.참고 문헌 (논문 출처)

- [1]Towards Reducing Diagnostic Errors with Interpretable Risk Prediction.일반논문McInerney DJ, Dickinson W, Flynn LC, Young AC, Young GS, van de Meent JW, Wallace BC. (2024) · DOI: 10.18653/v1/2024.naacl-long.399

- [2]Assessment of Real-Time Natural Language Processing for Improving Diagnostic Specificity: A Prospective, Crossover Exploratory Study.일반논문Jindal A, O'Brien J, Andrea SB, Gillerman R. (2025) · DOI: 10.1055/a-2511-7970

## 임상 시나리오

야간 대량 조회 사고 대응 프로토콜치과의원 전자의무기록 비인가 접근 의심 시 우선 조치
접속기록에서 야간 대량 조회가 확인되면 단순 오류가 아닌 비인가 접근 가능성을 우선 고려한다. 가장 먼저 해당 계정의 접근을 즉시 제한하여 추가 피해를 차단하고, 조회 목적과 유출 여부를 조사해야 한다.

치과위생사는 진료협조 과정에서 환자정보에 접근할 권한이 있으나, 이는 진료 목적과 업무 시간 내 최소 범위로 제한된다. 야간 대량 조회는 정당한 진료 목적이 확인되기 전까지 비정상 행위로 간주한다.

조사 단계에서는 감사추적 기록을 활용하여 조회 대상 환자와 해당 직원의 업무 연관성, 화면 캡처·외부 저장매체 복사·원격 전송 등 2차 유출 흔적을 확인한다. 출력 여부만 확인해서는 안 된다.

주의환자 통지는 사실확인과 피해 최소화 조치를 먼저 취한 뒤 이루어져야 할 후속 절차이다. 조사 전 선통지는 불필요한 혼란을 일으키고 악의적 행위자에게 증거 인멸 시간을 줄 수 있으므로 순서를 지켜야 한다.

## 핵심 개념

- **전자의무기록** — 환자의 진료 정보를 디지털 형태로 기록·저장한 시스템으로, 민감한 개인정보가 대량 포함되어 있어 보안 관리가 필수적이다.
- **비인가 접근** — 정당한 권한 없이 또는 업무 목적을 벗어나 정보시스템이나 데이터에 접근하는 행위로, 정보보안 사고의 주요 유형이다.
- **접근통제** — 정보자산에 대한 접근을 권한 있는 사용자에게만 허용하고 그 범위를 최소화하는 보안 통제 방식이다.
- **감사추적** — 누가, 언제, 어떤 기록을 조회·변경했는지 로그로 남겨 사후 조사와 책임 추적을 가능하게 하는 기록 체계이다.
- **봉쇄** — 정보보안 사고 대응의 첫 단계로, 추가 피해를 막기 위해 해당 계정이나 시스템의 접근을 즉시 차단하는 조치이다.

## 같은 주제 문제

- [의료법상 진단서와 검안서 및 증명서를 교부할 수 있는 의료인으로만 바르게 묶인 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283550)
- [의료법상 의료기관에서 보관해야 하는 진료기록부의 보존 기간은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283551)
- [의료법상 치과병원에서 표시할 수 없는 진료과목은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283552)
- [의료법상 의료인이 자신의 면허증을 타인에게 대여한 경우 부과되는 행정 처분은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283553)
- [의료기사 등에 관한 법률상 치과위생사의 고유 업무에 해당하지 않는 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283554)
- [의료기사 등에 관한 법률상 보수교육 면제 대상자에 해당하는 사람은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283555)
- [의료기사 등에 관한 법률상 면허 결격사유에 해당하는 자는?](https://mymerci.kr/pages/nclex_q.php?qn_id=283556)
- [의료기사가 보건복지부장관에게 실태 및 취업상황을 신고해야 하는 주기는?](https://mymerci.kr/pages/nclex_q.php?qn_id=283557)

---

More free questions: [기출문제](https://mymerci.kr/)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._