싱가포르 HealthHub와 NEHR: 내 의료 기록은 어떻게 관리되고 있을까?

싱가포르에 거주하고 있다면, 본인의 의료 기록이 이미 정부 중앙 시스템에 저장되어 있을 가능성이 높습니다. 2027년 초부터 시행되는 건강정보법(Health Information Bill)에 따라 NEHR 데이터 공유가 의무화되면서, 자신의 건강 데이터가 어떻게 움직이는지 이해하는 것이 그 어느 때보다 중요해졌습니다.

NEHR이란 무엇인가?

**NEHR(National Electronic Health Record)**은 싱가포르의 중앙 집중식 전자 건강 기록 시스템입니다. 보건부(MOH) 산하 Synapxe(구 IHiS)가 관리하며, 공공 의료기관의 환자 데이터를 하나의 디지털 저장소로 통합합니다.

저장되는 데이터

데이터 유형	예시
진단 기록	만성 질환, 과거 병력
처방 약물	현재 처방전, 약물 알레르기
검사 결과	혈액 검사, 영상 검사 보고서
퇴원 요약	입원 기록
예방접종	COVID-19, 독감, 소아 예방접종
알레르기	약물 및 음식 알레르기

이 데이터는 모든 공공 병원, 폴리클리닉, 그리고 Healthier SG 프로그램에 참여하는 개인 의원(GP)까지 따라다닙니다.

HealthHub: NEHR에 접근하는 창구

HealthHub은 싱가포르 국가 건강 포털로, 앱과 웹사이트로 제공됩니다. HealthHub를 통해 다음을 할 수 있습니다:

• NEHR에 저장된 본인의 의료 기록 열람
• 처방 이력 및 예약 확인
• 자녀의 건강 기록 확인 (부모용)
• 검사 결과 및 예방접종 기록 조회

누가 내 건강 기록에 접근할 수 있을까?

대상	접근 수준
담당 의사 및 간호사	유효한 임상적 사유가 있을 때 전체 접근
기타 의료 전문가	진료 맥락에 따른 접근
승인된 연구자	비식별 데이터만
본인 (HealthHub 경유)	본인 기록 열람

통제 가능한 것과 불가능한 것

할 수 있는 것:

• HealthHub 앱으로 본인 건강 기록 열람
• 접근 로그 요청 (누가 기록을 열람했는지 확인)
• 특정 민감 기록에 대한 접근 제한

할 수 없는 것:

• NEHR 데이터 제공 자체를 완전히 거부 (건강정보법에 따라 의무화)
• 의료기관이 NEHR에 기록을 업로드하는 것 자체를 막는 것

개인정보 보호 우려 사항

SingHealth 해킹 사건

2018년, 싱가포르 최악의 데이터 유출 사건이 발생했습니다. 150만 명의 SingHealth 환자 기록이 해킹당했으며, 리셴룽 총리의 의료 기록이 표적이 되었습니다.

내부 직원의 무단 접근

외부 해커 없이도, 의료 직원이 호기심이나 악의로 유효한 임상 사유 없이 기록을 조회할 위험은 항상 존재합니다.

법적 보호 장치

보호 수단	세부 사항
컴퓨터 오용법	무단 접근 시 최대 S$100,000 벌금 및/또는 5년 징역
PDPA	민간 의료기관의 환자 데이터 처리에 적용
NEHR 감사 로그	모든 기록 접근이 기록되고 추적 가능
엄격한 접근 통제	역할 기반 접근 및 인증 요구

의료 개인정보를 보호하는 실질적 방법

1. 접근 로그를 정기적으로 확인하세요

HealthHub에서 누가 기록을 열람했는지 확인하세요. 낯선 이름이나 기관이 보이면 즉시 이의를 제기하세요.

2. 민감한 기록을 제한하세요

정신건강 기록, HIV 상태, 생식 건강 등 특히 민감한 건강 정보는 NEHR에서 접근을 제한할 수 있습니다.

3. 의료 정보 공유 시 주의하세요

많은 분이 검사 결과나 진료 의뢰서를 카카오톡이나 이메일로 보냅니다. 하지만 이렇게 하면 민감한 건강 정보가 채팅 기록이나 메일함에 무기한 남게 됩니다.

더 안전한 방법: LOCK.PUB에서 비밀번호로 보호되는 메모를 만들어 의료 정보를 담으세요. 링크만 공유하면 비밀번호를 아는 사람만 내용을 볼 수 있고, 만료 시간도 설정할 수 있습니다.

4. 제3자 공유 전에 생각하세요

보험사, 고용주, 건강 프로그램에서 의료 기록을 요청할 때는 필요한 최소한의 정보만 공유하세요. LOCK.PUB의 비밀번호 보호 메모를 사용하면 정보가 상대방의 메일함에 영구히 남는 것을 방지할 수 있습니다.

5. SingPass 보안을 유지하세요

HealthHub 접근이 SingPass에 연결되어 있으므로, SingPass 자격 증명이 곧 의료 기록의 열쇠입니다. 2단계 인증을 활성화하고 절대 SingPass 자격 증명을 공유하지 마세요.

결론

싱가포르에서 건강 데이터는 점점 더 중앙화되고 공유 범위가 넓어지고 있습니다. 법적 보호 장치가 있지만, 접근 로그 모니터링부터 LOCK.PUB과 같은 도구를 활용한 안전한 공유까지 — 능동적인 조치가 가장 민감한 개인 정보를 지키는 핵심입니다.

건강정보법은 데이터 제공을 의무화합니다. 당신의 대응은 개인정보 관리를 의식적으로 하는 것이어야 합니다.