의료기관 내부자 환자정보 유출 급증…워터마크·접근통제 강화 가이드라인 발표

핵심 요약

- 병원정보보안협회가 의료기관 내부자에 의한 환자정보 유출 통제를 위한 가이드라인 발표 - 개인기기 전면 금지 대신 열람자 정보를 화면에 표시하는 워터마크 방식 등 현실적 대안 제시 - 외부 해킹보다 내부 직원에 의한 불법 열람·유출 사건이 증가하는 추세에 대응

주요 내용

병원정보보안협회는 2026년 10월, 의료기관 내부자에 의한 환자정보 유출 사건이 잇따르면서 실효성 있는 통제 전략을 담은 가이드라인을 발표했다. 최근 의료기관에서는 외부 해킹보다 내부 직원이 직무상 접근 권한을 이용해 환자정보를 불법 열람하거나, 휴대전화로 촬영해 외부로 유출하는 사건이 빈번하게 발생하고 있다.

이번 가이드라인의 핵심은 직원들의 개인기기를 전면 금지하는 강압적 방식 대신, 기술적·관리적 통제를 조합한 현실적 접근법을 제시한 점이다. 특히 의료정보시스템 화면에 열람자의 사번, 이름, 날짜 등을 워터마크로 표시해 불법 촬영 시 유출자를 즉시 추적할 수 있도록 했다. 이는 심리적 억제 효과와 사후 추적 가능성을 동시에 확보하는 전략이다.

의료기관은 환자정보의 민감도가 높고 개인정보보호법상 '민감정보' 및 '고유식별정보'를 대량 처리하는 특성상, 내부자 위협에 특히 취약하다. 진료 업무 특성상 다수의 의료진과 행정직원이 환자정보에 접근해야 하므로, 무조건적인 접근 차단보다는 정당한 업무 범위 내 접근인지를 모니터링하고 통제하는 체계가 필수적이다.

가이드라인은 워터마크 외에도 직무별 접근 권한 세분화, 비정상 열람 패턴 탐지를 위한 로그 모니터링, 정기적인 내부자 보안교육 등을 포함하고 있다. 특히 유명인이나 동료 직원 등 비업무적 호기심에 의한 열람을 방지하기 위해 열람 사유 입력 의무화, 관리자 사전 승인 절차 등도 권고하고 있다.

전문가 시각

ISMS-P 심사 현장에서 의료기관의 가장 큰 취약점은 '정당한 접근 권한을 가진 내부자'에 대한 통제 부족이다. 많은 의료기관이 외부 침입 차단에는 상당한 투자를 하지만, 정작 내부 직원의 과도한 권한이나 불필요한 정보 접근에 대해서는 관대한 경우가 많다. 실제 심사 시 간호사가 담당 병동 외 환자 기록을 제한 없이 조회할 수 있거나, 퇴사자 계정이 장기간 삭제되지 않은 사례를 빈번히 발견한다.

이번 가이드라인의 워터마크 방식은 기술적 실행 가능성과 법적 증거 확보 측면에서 매우 실용적이다. 다만 의료기관은 워터마크 도입 시 환자 진료 화면 가독성 저하, 의료진의 반발 등을 고려해 투명도와 위치를 신중히 설정해야 한다. 또한 워터마크만으로는 내부자가 다른 카메라로 촬영하는 것을 원천 차단할 수 없으므로, CCTV 설치(단, 진료실 내부는 제외), 모바일 기기 반입 통제 구역 지정, 정기적인 접근 로그 분석 등을 병행해야 실효성을 확보할 수 있다.

ISMS-P 심사원 체크포인트

1. 인증기준 2.8.2 (접근권한 관리)
- 의료정보시스템 사용자별 직무에 따른 최소 권한 부여 여부 확인
- 환자정보 접근 시 업무 필요성 기반 권한 부여 정책 수립·이행 점검
- 개인정보보호법 제29조(안전조치의무)와 연계하여 접근 권한 관리 대장, 권한 부여·변경·말소 이력 검토
- 특히 의료법 제21조(기록 열람 등) 위반 소지가 있는 무분별한 접근 권한 부여 사례 식별

2. 인증기준 2.8.6 (접근통제 정책 및 절차)
- 환자정보 열람 로그의 실시간 또는 주기적 모니터링 체계 구축 여부
- 비정상 접근 패턴(업무시간 외 접근, 대량 조회, 본인/가족 정보 조회 등) 탐지 및 경보 체계
- 개인정보보호법 시행령 제30조(접근 통제) 기준 충족 여부
- 워터마크 등 화면 보안 기술 적용 시 그 실효성과 정책 문서화 상태 점검

3. 인증기준 2.9.3 (개인정보 보호)
- 의료기관의 민감정보·고유식별정보 처리에 따른 강화된 안전조치 이행 여부
- 내부자에 의한 개인정보 유출 사고 예방을 위한 기술적·관리적·물리적 통제 조합
- 개인정보보호법 제23조(민감정보 처리 제한), 제24조(고유식별정보 처리 제한), 제59조(금지행위) 준수 여부
- 유출 사고 발생 시 개인정보보호법 제34조(개인정보 유출 통지 등)에 따른 신속한 통지·신고 체계 마련

CPPG·ISMS-P 연계 포인트

내부자 위협(Insider Threat) 통제
내부자 위협은 정당한 접근 권한을 가진 조직 구성원이 악의적 또는 실수로 정보를 유출·훼손하는 위험을 의미한다. 기술적 통제(접근권한 최소화, 로그 모니터링, DLP)와 관리적 통제(보안서약, 정기교육, 퇴사자 권한 즉시 회수)를 조합해야 하며, CPPG 시험에서는 내부자 위협의 유형(특권 남용, 부주의, 악의적 유출)과 대응 전략을 구분하는 문제가 출제된다.

접근통제의 3요소(식별·인증·인가)
정보시스템 접근통제는 ①식별(Identification, 사용자 확인), ②인증(Authentication, 신원 검증), ③인가(Authorization, 권한 부여)의 3단계로 구성된다. 의료정보시스템에서는 인가 단계에서 직무기반 접근통제(RBAC)를 적용해 진료과·직급별로 차등화된 권한을 부여하고, 접근 로그를 통해 사후 책임추적성(Accountability)을 확보해야 한다. ISMS-P 심사에서는 인가 정책의 문서화와 실제 시스템 설정의 일치 여부를 중점 점검한다.