전자의무기록(진료정보) 안전성·신뢰성 확보를 위한 현황조사

안녕하십니까? 귀 기관의 무궁한 발전을 기원합니다.

보건복지부는 「전자의무기록의 안전성·신뢰성 확보에 관한 고시」에 따라 의료기관의 전자의무기록 관리 현황 및 정보보호 운영 수준을 파악하고, 진료정보 침해사고 예방 및 대응체계 강화를 위한 정책 수립의 기초자료를 마련하고자 전국 의료기관을 대상으로 본 조사를 실시하고 있습니다.

해당 조사는 보건복지부가 주최하고 한국사회보장정보원(의료정보보호센터)이 주관하며, 의료기관 협단체 및 보건소의 협조로 추진되고 있습니다.

조사 내용은 의료기관의 정보화 기반, 정보보호 운영 현황 등 전반적인 관리 수준으로 구성되어 있으며, 관련 업무 담당자의 응답을 요청드립니다.

응답은 자발적인 참여를 기반으로 하며, 수집된 자료는 식별되지 않는 통계적 형태로만 활용되고 행정처분, 평가 또는 감사 등의 목적으로는 사용되지 않습니다. 또한 응답자 개인정보 등 민감한 정보는 수집하지 않습니다.

금번 조사는 의료기관 전반의 현황을 종합적으로 파악하기 위한 것으로, 응답을 통해 충분한 정보가 확보되지 않은 기관에 대해서는 별도의 기준에 따라 일부 기관은 현장 확인이 이루어질 수 있습니다.

향후 관련 정책 추진을 위한 중요한 기초자료로 활용될 예정이므로, 적극적인 참여와 협조를 부탁드립니다.

바쁘신 가운데 시간을 내어 조사에 협조해 주심에 감사드립니다.

2026년 07월

보건복지부, 한국사회보장정보원

전자의무기록(진료정보)의 안전성·신뢰성 확보를 위한 현황 조사표 (의원용)

Ⅰ		기본 정보

□ 기관 현황 조사

의료기관명		주 소
의료기관 구분	지역(시/도)		의료기관 연락처(대표번호)

※ 원활한 조사 수행을 위해 미응답 항목 확인 및 추가 질의가 필요한 경우 연락드릴 수 있으니, 응답 가능한 연락처(대표번호)를 선택적으로 기재하여 주시기 바랍니다.

□ EMR 사용 현황

EMR 사용	EMR 인증	EMR 위치
( )		( )

※ EMR은 의료법 제23조(전자의무기록)에 의거하여 전자서명이 기재된 전자문서 형태의 전자의무기록을 작성·관리·보존할 수 있도록 하는 정보시스템을 말함

※ 병의원에서 사용하는 진료정보가 포함되는 프로그램도 EMR에 포함( ex. 차트 프로그램)

* 의료기관에서 요양급여비용 심사청구소프트웨어만 사용 시 EMR  제품 미사용으로 체크 필요

* 치과·한방·정신·요양병원은 EMR 인증 대상에서 제외되어 있음

□ 진료정보 시스템(EMR(전자차트), 청구SW 등) 사용 현황

종류	업체명	프로그램명
ex) EMR

Ⅱ		보안관리 현황

□ 전자의무기록 보안 관리

Q1. 귀 기관에서 운영하는 주요 정보시스템(진료정보 및 환자 서비스 등)에 다음의 각 정보보안 사항 적용 여부에 대해 응답해 주십시오.

구분		도입(적용) 여부
		예	아니오	모름
보안장비	공유기 사용
	방화벽(FireWall) 사용
인터넷 분리	환자 인터넷과 업무 인터넷 분리 적용

※ 용어 설명

- 방화벽(FireWall) : 호스트의 IP주소, TCP/UDP의 포트번호, 사용자 인증에 기반을 두고 외부침입을 차단하는 역할을 하며, 내·외부 네트워크 패킷을 찾아 제어하는 기능을 가진 보안 시스템

Q2. 귀 기관의 전자의무기록 관리·보존을 위한 프로그램(EMR, 전자차트 등)에 해당 기능을 적용해 사용하십니까?

구분	적용 여부(체크)
	적용	미적용	모름
사용자별 계정 발급
미사용 계정 및 퇴사자 계정 즉시
사용자 비밀번호 관리 (비밀번호 작성규칙 통제, 일정주기 변경, 초기화 후 강제 변경 등)
접속 인증(로그인) 실패 관리 (로그인 실패 시 접속 제한시간 적용 등)

Q3. 전자의무기록 관리·보존을 위한 프로그램(EMR, 전자차트 등)이 설치된 OS(Windows 시스템 등)에 해당 기능을 적용해 사용하십니까?

구분	적용 여부(체크)
	적용	미적용	모름
시스템 기본 계정명(Administrator) 변경
시스템 패스워드 관리 (유추할 수 있는 비밀번호 미사용, 비밀번호 작성 규칙 적용, 일정주기 변경 등)

□ 전자의무기록 백업 관리

Q4. 귀 기관의 전자의무기록 보관을 위해 백업 방식은 다음 중 무엇입니까?(다중 선택 가능)

① 동일 시스템 내 하드디스크(D:\, E:\ 등)에 보관

② USB, 외장하드 등 별도 저장장치 활용

③ 별도 백업 서버(NAS, SAN 등) 운영

④ 클라우드 서비스 활용

⑤ 기타(                               )

Q5. 귀 기관의 데이터 백업 주기는 어떻게 됩니까?

① 실시간 백업

② 1일 1회 백업

③ 1주일 1회 백업

④ 1개월에 1회 백업

⑤ 정해진 주기 없음

⑥ 기타(                               )

Q6. 귀 기관의 백업 데이터 보관 방법은 어떻게 됩니까?

① 별도의 저장장치(USB, 외장하드 등)에 백업 후 연결 해제

② 별도의 저장장치USB, 외장하드 등)를 상시 연결하여 백업

③ 공유폴더(네트워크 드라이브)를 이용하여 백업 서버에 백업

④ 전용 백업 솔루션을 이용하여 백업 서버에 백업

⑤ 클라우드 및 DR(Disaster Recovery) 등 별도의 공간에 백업

⑥ 기타(                               )

□ 전자의무기록 관리·보존 시스템 유지보수

Q7. 시스템 유지보수 방법은 어떻게 됩니까?

① 현장방문을 통한 유지보수

② 온라인을 통한 유지보수

③ 현장점검 및 온라인 유지보수를 병행

④ 유지보수 미수행

⑤ 기타(                               )

Q8. 온라인을 통한 유지보수 시 접속 방법은 어떻게 됩니까?

① 미해당

② 상용 원격제어솔루션(ex, TeamViewer 등) 활용

③ 유지보수 벤더사 원격지원솔루션 활용

④ 원격데스크톱(RDP)을 통해 외부에서 직접 접속

⑤ 기타(                               )

□ 정부 지원 및 개선 요구사항

Q9. 정부 및 공공기관이 전자의무기록 안전성 확보 등 정보보안 업무 강화를 위해 지원 및 개선 요구사항에 대해 자유롭게 작성 부탁드립니다.

※ 취약점 점검 서비스 안내

- 대상 기관 : 민간의료기관(공공 의료기관 제외)

- 점검 대상 : EMR, PACS 등 관련 의료정보시스템

- 수행 기관 : 의료정보보호센터   /  비용 : 무료

- 신청 및 상세 정보 : https://hisc.or.kr/page/subPage.do?page=sub3_4_1&muGpNo=10