2026-08-30

이제 진료 기록을 직접 내려받는 시대 — 내가 보관하는 사본, 암호화해야 할까?

2026년의 의료 기록에 대해 두 가지 사실이 동시에 참이고, 이 둘은 서로 반대 방향을 가리킵니다. 시스템 안에 있는 당신의 건강 데이터 사본은 방금 역사상 최대 규모의 의료 데이터 유출을 겪었습니다 — 당신이 어찌할 수 있는 일은 아무것도 없었습니다. 그리고 당신이 직접 들고 있는 사본은 이전 어느 세대의 환자보다 많아졌습니다: 내려받은 검사 결과, 환자 포털에서 내보낸 진료 요약, 폴더에 옮겨 담은 영상 자료, 전문의에게 이메일로 보낸 PDF들. 지난 십 년간의 제도 변화는 이 두 번째 사본을 쉽게 얻을 수 있게 만드는 데 집중해 왔습니다 — 기록의 주인은 환자라는 타당한 원칙 위에서요. 그런데 그 논의에서 훨씬 덜 다뤄지는 사실이 있습니다. 첫 번째 사본을 규제하는 보호 장치들은 두 번째 사본이 시작되는 정확히 그 지점에서 멈춘다는 것입니다. 기록이 다운로드 폴더에 들어온 순간부터는 HIPAA도, 보안 규칙도, 유출 통지 의무도 없습니다 — 그저 파일 하나가 있을 뿐이고, 그 파일은 당신이 보호하는 만큼만 보호되고 방치하는 만큼 무방비입니다. 이 글은 그 두 번째 사본에 대한 이야기입니다. 법이 정직하게 무엇을 다루고 무엇을 다루지 않는지, 그리고 손에 쥔 파일을 암호화하면 실제로 무엇이 달라지는지.

당신이 어찌할 수 없었던 유출

2024년 2월, 랜섬웨어 조직이 Change Healthcare에 침입했습니다 — UnitedHealth 산하의 청구 중개소(clearinghouse)로, 미국의 막대한 수의 의료기관과 보험사 사이에서 청구·정산·자격 확인을 중계하는 회사입니다. 침입 경로는 모회사 CEO가 나중에 의회에서 증언했듯 다중 인증(MFA)이 걸려 있지 않던 시스템에 도용된 로그인 정보를 쓴 것이었습니다. TechCrunch의 사건 타임라인은 그 뒤를 따라갑니다: 약국과 청구 업무의 수개월에 걸친 전국적 마비, 지불된 몸값, 그리고 이름, 사회보장번호, 진단명, 복용 약물, 검사 결과까지 포함된 도난 데이터. 피해자 수는 회사가 탈취 범위를 파악하는 동안 1년 넘게 계속 불어났습니다 — 2024년 10월 1억 명, 그다음 1억 9천만 명. 2025년 7월 연방 규제 기관에 보고되어 HHS 공식 FAQ에 실린 최종 수치는 약 1억 9,270만 명 — 미국 인구의 절반이 넘습니다. 이 사건의 작동 방식을 잠시 곱씹어 볼 가치가 있습니다. 누구의 데이터도 부주의한 다운로드나 잘못 보낸 첨부파일 때문에 거기 들어간 것이 아닙니다. 청구 건 하나하나를 따라 자동으로 흘러들어 갔습니다 — 의료비 정산 시스템이 원래 그렇게 돌아가니까요. 어떤 개인 보안 습관도 — 암호화를 포함해서 — 그 건물 안까지는 닿지 않았습니다. 암호화에 관한 글의 첫머리에서 이것을 분명히 말해 두는 이유는, 바로 이 지점이 당신 손에 있는 어떤 도구가 할 수 있는 일의 경계선이기 때문입니다.

그동안 당신 손안의 사본은 계속 늘어난다

당신의 습관이 실제로 닿는 곳은 나머지 사본 쪽이고, 이건 더 이상 소수의 이야기가 아닙니다. 미국 보건 IT 현황을 추적하는 ONC의 연방 설문 자료에 따르면 2024년 미국인의 65%가 온라인 의료 기록이나 환자 포털에 접속했고, 2022년 브리프는 포털 이용자 중 약 3명 중 1명이 기록을 자기 기기로 내려받았고 5명 중 1명이 제3자에게 전자적으로 전송했다고 집계했습니다. 내려받는 데는 다 그럴 만한 이유가 있습니다. 새 전문의가 첫 진료 전에 병력을 요구하고, 보험금이나 장애 급여 청구에 증빙이 필요하고, 세 군데 병원에 나뉜 연로한 부모님의 진료를 챙겨야 하고, 혹은 십 년 넘게 병원을 옮겨 다닌 끝에 내 기록의 아카이브 하나쯤은 직접 갖고 싶기도 합니다. 이 모든 이유가 만들어내는 결과물은 같습니다 — 개인 노트북 위의 파일 하나, 그리고 흔히 보낸편지함에 남는 사본 하나. 대부분의 사람이 가진 것 중 가장 은밀한 범주의 정보를 담은 채로요. 유출된 비밀번호와 달리, 진단 이력은 유출 후에 바꿔 달 수가 없습니다.

당신의 사본은 어떤 법도 다루지 않는 사본이다

많은 사람이 놀라는 대목이 여기입니다. HIPAA는 의료기관, 보험사, 청구 중개소, 그리고 그들의 수급업체를 규제합니다. 당신을 규제하지 않고, 기록이 당신에게 도달하는 순간 따라오기를 멈춥니다. 이건 숨겨진 허점이 아니라 정부 자신의 지침에 적혀 있는 설계입니다. HHS의 열람권 지침은, 환자가 원한다면 의료기관이 기록을 일반 비암호화 이메일로 보내 달라는 요청도 들어줘야 한다고 말합니다 — 위험을 한 번 경고할 의무가 있고, 그다음에는 응할 의무가 있습니다. 그리고 HHS의 건강 앱·API에 관한 FAQ는, 당신의 지시로 기록이 당신이 고른 앱으로 넘어가고 나면 의료기관은 그에 대한 HIPAA 책임을 더 지지 않으며, 그 앱 제작사가 의료기관 측을 위해 일하는 곳이 아니라면 앱 자체도 HIPAA의 적용을 아예 받지 않는다고 못 박습니다. 두 규칙 모두 의도된 것이고, 그 자체로는 옳습니다 — 기관이 "보안"을 핑계로 당신 자신의 기록을 내주지 않는 일을 막기 위해 존재하니까요. 하지만 이 설계에는 포털의 다운로드 버튼이 결코 말해 주지 않는 분명한 귀결이 있습니다. 시스템이 가진 당신 차트 사본은 연방 보안 규칙 뒤에 있고, 당신이 가진 사본은 당신이 직접 그 앞에 세워 둔 것 뒤에만 있습니다.

사본을 암호화하면 실제로 달라지는 것

이제 당신이 통제하는 사본을 놓고, 그 파일이 다니는 길을 따라가 봅시다. 가장 흔한 여정은 새 의료기관으로 가는 길입니다. 전문의 접수처에서 "기록을 이메일로 보내 주세요"라고 말합니다 — 의료는 일반 이메일과 심지어 팩스가 여전히 일상인 마지막 산업군 중 하나이고, 당신의 병력 전체가 첨부파일 하나에 실립니다. 보내기 전에 파일을 암호화하고 패스프레이즈는 전화로 불러 주세요 — 어차피 그 병원에 전화할 일이 있으니까요. 그러면 그 스레드가 닿는 모든 메일함이, 영원히 남을 당신의 보낸편지함까지 포함해서, 차트 대신 암호문을 보관하게 됩니다. 잘못 보낸 이메일, 내년에 털리는 계정, 당신의 메일을 내부에서 이리저리 전달하는 사무실 — 이제 그 모두가 흘리는 것은 읽을 수 없는 덩어리입니다. 두 번째 여정은 아무 데도 가지 않는 것, 즉 그냥 그 자리에 있는 아카이브입니다. 노트북에 쌓여 가는 검사 결과·진료 기록·영상 판독지 폴더는 도난당하거나 수리 보내지거나 중고로 팔린 기기가 낯선 사람에게 고스란히 내어주는 바로 그것이고, 암호화된 아카이브는 그 폴더를 수십 년 보관해도 안전한 형태입니다. 세 번째는 함께 돌보는 경우입니다. 부모님이나 아이의 기록을 대신 관리한다면, USB나 공유 드라이브 속 암호화된 파일은 하드웨어나 계정을 결국 누가 쥐게 되든 가족의 병력이 읽히지 않는다는 뜻입니다. 세 경우 모두 작동 원리는 HHS의 비암호화 이메일 경고가 가리키는 그것과 같습니다 — 위험은 당신과 의도된 독자 사이의 모든 경유지와 보관처에 있고, 파일 단위 암호화는 어느 기관의 허락도 구하지 않고 그 전부를 한 번에 덮는 방법입니다.

솔직히 해줄 수 없는 것

한계도 이점만큼 분명하게 말하겠습니다. 첫째, Change Healthcare 절의 내용은 그대로 유효합니다. 개인 사본을 암호화해도 의료기관·보험사·청구 중개소가 보유한 당신에 관한 기록에는 아무 효과가 없습니다 — 당신의 데이터는 다운로드 버튼을 눌렀든 안 눌렀든 그 유출에 있었거나 없었거나입니다. 개인용 도구가 기관의 유출로부터 지켜준다고 말하는 사람이 있다면 무언가를 팔고 있는 것입니다. 둘째, 암호화는 암호문이 통하는 곳에서만 작동합니다. 포털의 업로드 양식, 보험사 청구 사이트, 기록 요청 시스템은 읽을 수 있는 파일을 요구합니다. 암호화가 보호하는 것은 그런 시스템의 당신 쪽 구간 — 보관과 전송 — 이지, 그 시스템과의 상호작용 자체가 아닙니다. 셋째, 의료 기록에는 다른 파일에 잘 없는 응급 접근 문제가 있습니다. 응급실이나 가족이 빨리 열어봐야 할 수도 있는 문서는 당신만 아는 패스프레이즈의 나쁜 후보입니다. 언젠가 다른 사람이 필요로 할 수 있는 기록을 암호화한다면, 패스프레이즈는 그들이 닿을 수 있는 곳에 있어야 합니다 — 비밀번호 관리자의 비상 접근 기능이든, 가족이 이미 신뢰하는 방식 속의 메모든. 그리고 변함없는 규칙이 온전한 무게로 적용됩니다 — 복구는 없습니다. 잊어버린 패스프레이즈는 고객센터 문의가 아니라, 영영 잃은 파일을 의미합니다.

NearSeal이 맞는 자리

의료 기록을 지키겠다며 먼저 자기 서버에 업로드하라는 도구가 있다면 그것부터가 부조리일 것입니다. NearSeal은 그러지 않습니다. 암호화는 전적으로 브라우저 안에서 실행되고, 파일도 패스프레이즈도 기기를 떠나지 않으며, 계정도 없고, 네트워크 탭을 열어 아무것도 전송되지 않는다는 것을 직접 확인할 수 있습니다. 형식은 AES-256-GCM이고, 키는 패스프레이즈로부터 PBKDF2-SHA256을 2²⁰회 반복해 유도합니다. 복호화할 때 파일은 이름이 아니라 실제 바이트로 인식되므로, 새 전문의 병원의 접수 담당자는 같은 웹사이트를 열고 파일을 끌어다 놓은 뒤 당신이 전화로 불러준 것을 입력하면 됩니다. 설치할 것이 없다는 성질은 의료에서 두 배로 중요합니다 — 병원에 소프트웨어를 도입해 달라고 할 수는 없지만, 한 사람에게 웹페이지 하나를 열어 달라고는 할 수 있으니까요. 오래 남을 아카이브 — 20년 뒤에도 찾게 될 기록 모음 — 라면 옵트인 age-encryption.org 형식을 고려해 보세요. age 파일은 공식 age CLI와 rage를 비롯한 모든 age 호환 도구에서 열리므로, 어떤 웹사이트 하나보다 오래가야 할 아카이브가 이 사이트에 묶이지 않습니다. 트레이드오프는 있는 그대로입니다. NearSeal은 어느 청구 중개소의 유출 통지 명단도 줄여 주지 못하고, 잃어버린 패스프레이즈를 결코 복구해 주지 않습니다. NearSeal이 바꾸는 것은 법이 온전히 당신에게 맡겨 둔 바로 그 지점입니다 — 당신이 실제로 통제하는 유일한 의료 기록 사본이, 존재하는 사본 중 가장 무방비한 사본이기를 멈추는 것.