• 한국컴퓨터정보학회논문지
• /
• 제15권1호
• /
• pp.23-30
• /
• 2010

의료 분야의 정보화와 다양화로 인해 한의학 분야에서도 지능화된 서비스를 제공해주는 온톨로지 기반의 지능형 의료 시스템에 관한 연구가 진행되고 있다. 지능형 의료 시스템은 온톨로지를 이용하여 복잡한 의료지식 및 개인의 의료정보등을구조화함으로써진단을과학화시키고보다나은의료서비스를제공하게해준다. 본 논문에서는 온톨로지를 이용하여 기본적인 의학 데이터, 진단 시 발생되는 임상데이터, 개인의 신체정보와 같은 세 가지 지식을 표현하여 온톨로지로 구축함으로써 개인 맞춤형 진단을 내리는데 중요한 데이터로 활용한다. 특히, 한의학진단에서는 환자 개인의 병증과 체질 등에 따라 상이한 진단 및 처방이 내려질 수 있기 때문에 개개인의 신체정보 및 질병 정보를 이용하여 사용자의 상황에 맞는 맞춤형의 진단 및 처방 서비스를 제공 해주는 지능형 진단보조시스템이 유용하다. 따라서 본 논문에서는 환자 개개인에게 맞춤형의 진단 서비스를 제공하기 위한 방법으로 개인의 신체정보 및 질병정보를 이용하여 한의학 온톨로지를 구축하고, 추론을 통해 진단을 내리는 한의학 진단보조시스템을 구현하였다.

• 디지털융복합연구
• /
• 제10권10호
• /
• pp.373-382
• /
• 2012

보건의료의 이용이 의료서비스 공급자 중심에서 소비자 중심으로 변화되어가면서, 환자 본인의 건강정보관리와 알 권리 보장이 부각되고 있다. 이러한 시대적 흐름과 변화에 따라 환자 자신의 건강정보를 알기 위하여 자신의 의료정보를 관리할 수 있게 하는 도구인 개인건강정보(PHR)의 중요성이 증가하게 되었다. 따라서, 이 연구는 의료이용자(보건대학생)와 의료제공자(의과대학생) 간의 개인건강기록(PHR)의 이해정도, 활용, 관리에 대해 조사한 후 두 연구대상 간의 차이를 비교함에 있다. 이 연구의 조사대상은 보건학 전공 학부생과 의과대학생을 선택적으로 선별하였고, 2011년 4월에서 5월까지 보건대학생 106부, 의과대학생 102부를 조사하였다. 개인건강기록(PHR)의 이해정도, 기록의 중요도, 제공기능의 도움정도, 시간 비용 효율성을 t-test를 통해 비교하였다. 또한 개인건강기록(PHR)의 형식과 관리 운영주체의 분포를 파악하기 위해 빈도분석과 $x^2$-test를 하였다. 개인건강기록(PHR)의 이해 정도는 유의한 차이가 없었으나 보건대학생의 주관적, 객관적 이해 정도의 평균(3.51점, 3.58점)이 의과대학생보다 높은 경향을 보였다. 개인건강정보(PHR)의 중요도는 알레르기이력, 가족질병이력이 두 집단 간 유의한 차이를 보였고, 기능에서는 신체검사 모니터링과 건강 유해요인 관리에서 유의한 차이가 나타났으며, 효율성에서는 시간 절감이 유의한 차이를 보였다. 개인건강기록(PHR)의 관리에서 제공형식은 통합형 방식이 우세하였으나 유의한 차이를 보이지 않았고, 운영주체에서는 보건대학생은 본인이 관리하겠다는 응답이 50.0%로 우세하였고, 의과대학생은 의료기관이 관리하는 것이 52.8%의 분포를 보였으며 두 집단 간의 차이는 유의하였다. 현재 개인건강정보(PHR)에 대해 많은 수요와 필요성을 인식하고 있었지만, 활성화에는 한계가 있다. 앞으로 개인건강기록(PHR)의 활성화를 위해서는 연령대별, 질환에 따른 추후 연구가 필요할 것으로 생각된다. 이 연구는 이전에 시도되지 않았던 의료소비자와 의료제공자의 입장에서 두 집단 간의 차이를 서술함으로써 향후 개인건강기록(PHR)의 활성화를 위한 기초자료가 될 것이다.

• 스마트미디어저널
• /
• 제5권4호
• /
• pp.83-89
• /
• 2016

의료기관의 개인정보들을 보호하기 위한 가이드라인은 미국, 영국 등 각 나라에서도 이미 진행되어온 상태이고 또한 HIPPA와 같이 여러 곳에서 발표 되고 있다. 하지만 국내의 경우, 국내 의료기관에 특화된 가이드라인에 대해서는 명확히 제시되지 않고 있는 실정이다. 본 논문은 지난 2015년 미래창조과학부에서 발표된 빅데이터 비식별화 기술 활용 안내서를 기반으로 국외인 영국의 ICO, 미국의 IHE, NIST, HIPPA에서 발표한 의료기관의 개인정보보호 비식별화 기술에 관한 가이드들을 고찰하여 국내 의료기관에서 활용할 수 있는 기술적인 방안과 상관도를 제시하였다. 여기서 상관도란 앞서 미국의 3개 기관에서 제시하고 있는 기술들에 대해 공통적으로 제시하고 있는 정도를 5점 척도로 나타낸 것을 의미한다. 즉, 5점에 가까울수록 여러 기관들에서 제시된 기술을 활용할 것을 많이 권고한다는 의미이다. 본 논문을 통하여 기초 자료로서 국내 의료기관에서 개인의료정보 비식별화에 더 많은 발전과 활용이 되기를 바란다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2013년도 추계학술발표대회
• /
• pp.868-870
• /
• 2013

전자의무기록(Electronic Medical Record, EMR) 시스템은 기존에 수기로 작성하던 의무기록을 디지털화 한 것이다. 이는 다양한 장점이 있지만 의료인이 관리 도메인을 통해 환자의 정보를 세밀하게 수집할 수 있는 환자 개인의 프라이버시 침해 문제가 발생하게 된다. 즉, 관계자에 의해 의도적인 유출이 발생하거나 의료정보의 거래, 복제 등 위험성이 존재한다. 특히 일부 의료정보는 고용 차별이나 사회적 차별 등 환자에게 정신적 고통을 안겨줄 수 있다. 이러한 프라이버시 침해는 유전성 질환 유전자를 가진 사람에게 유전적 요인에 근거하는 고용 차별이 발생할 수 있다. 관련연구에서는 환자의 임상적(Clinical) 또는 유전적(Genomic) 정보가 자신의 신원과 연계되어 있다면 프라이버시 침해가 발생할 수 있음을 나타낸다. 이러한 프라이버시 문제로 인해 EMR 시스템에 기반을 둔 전자건강기록(Electronic Health Record, EHR) 시스템 또한 개인 프라이버시 침해의 위험이 존재하게 된다. 따라서 의료정보의 프라이버시 보호를 위해 부당한 고용 차별 보험 차별 사회적 차별로 연결될 수 있는 개인 의료정보의 유출방지, 타인에게 알려지고 싶지 않은 개인 의료정보가 무단으로 거래되지 않는 것을 보장해야 한다. 이를 위해 본 논문에서는 의무기록의 익명화를 통해 환자와 의무기록 간의 관계를 제거하는 여러 방법들을 소개한다.

• 예술인문사회 융합 멀티미디어 논문지
• /
• 제6권8호
• /
• pp.15-23
• /
• 2016

최근 국내와 국외에서 의료정보의 2차 활용에 대한 관심이 대두되고 있다. 그러나 국내의 법안이나 지침 등을 보았을 때 의료정보에 특화되어있다고 말할 수 있는 것은 지난 2012년 보건복지부와 행정안전부에서 발표된 '국내 의료기관 개인정보보호 가이드라인'정도로 볼 수 있다. 그러나 이 가이드라인도 의료정보에서 개인정보보호관련 법률에 저촉되는 것만을 제시하고, 의료정보 2차 활용을 위해 제거해야할 비식별화 대상 정보를 명확히 정의하고 있지 않다. 따라서 본 논문에서는 의료정보 2차 활용을 위한 비식별화 지침을 제공하고 있는 미국의 HIPAA(Health Insurance Portability and Accountability Act) Privacy Rule, 국내 의료기관 개인정보보호 가이드라인과 국내에서 연구된 문헌들 그리고 영국과 일본에서 제시하는 의료정보 활용 방안 대해 알아보고, 각각에서 제시하는 비식별화 대상 정보를 비교하여 국내 환경에 적합한 새로운 비식별화 대상 정보를 제안하고 향후 연구 방향을 제시한다.

• 예술인문사회 융합 멀티미디어 논문지
• /
• 제7권2호
• /
• pp.311-319
• /
• 2017

최근 대용량 의료정보의 이차적인 활용에 대한 관심과 함께 의료정보 내의 개인정보에 대한 프라이버시 침해 문제에 대한 관심 또한 대두되고 있다. 대용량 의료정보의 경우 질병 연구, 예방 등 다양한 분야에서 활용될 수 있는 매우 유용한 정보이다. 이러한 대용량 의료정보의 경우 환자, 의료인 등에 대한 개인정보를 포함하고 있기 때문에 개인정보보호법과 같은 프라이버시 관련 법률에 저촉되어 활용에 많은 제한이 존재한다. 현재까지 k-익명성, l-다양성, 디퍼렌셜 프라이버시 등 의료정보 내의 개인정보를 보호하면서 대용량 의료정보의 이차적인 활용을 가능하게 하는 다양한 방법들이 개발되어 활용되어오고 있다. 본 논문에서는 지금까지 개발된 다양한 방법들 중 디퍼렌셜 프라이버시의 처리 절차에 대해 알아보고 라플라스 노이즈를 사용하는 디퍼렌셜 프라이버시가 가지고 있는 문제점들에 대해 알아본다. 또한 AES와 같은 대칭키 암호화 알고리즘과 Shamir의 비밀 분산 기법을 이용하여 이에 대한 해결책을 새롭게 제안한다.

• 예술인문사회 융합 멀티미디어 논문지
• /
• 제6권7호
• /
• pp.9-16
• /
• 2016

국내외적으로 급변하는 인터넷 시대에 생활함에 따라 의료, 금융, 서비스 분야 등에서 대용량 정보가 이용된다. 이에 따라 병원, 기관 등 의료 기관에서의 시스템에서도 개인 정보의 유출 및 외부 침입으로 개인 정보 침해가 발생된다. 의료 기관의 개인건강의료정보의 정보보호 및 개인 프라이버시 보호를 위해 국내외 의료 기관에서는 국가별로 제시한 정책, 법령 기준에 따라 비식별화 처리 기술을 이용하고 있다. 기존 국내외 프라이버시 제도, 법령 등을 비교하여 국내에서 미흡했던 익명화와 가명화 기술 및 대상 데이터 항목에 대해 보다 발전되고 우수한 기술 및 대상을 도출하기 위해 비교 분석한다. 의료 개인정보에 대한 비식별화 처리 기술은 국외 기관인 미국 NIST 및 영국 ICO에서 제시한 국가정보보호를 위한 비식별화 기술에 비해 국내에서는 산학연의 각 기관 및 업체 등에서 자율적으로 비식별화 기술을 채용하고 있는 제약적인 상황이며 국내의 기술은 익명화 기술인 데이터 마스킹이나 삭제 기술의 수준이 되고 있는 실정이다. 국내 개인건강정보의 이용을 활성화하기 위해 재식별화 위험도를 줄인 비식별화 기술인 암호화와 확장성 퍼징 기술을 새롭게 제안하고자 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2019년도 추계학술발표대회
• /
• pp.268-271
• /
• 2019

최근 인공지능과 빅데이터 등 최첨단 기술이 빠른 속도로 의료 정보시스템에 도입됨에 따라 환자정보를 포함한 민감한 개인정보에 대한 사이버 공격이 급증하고 있다. 다양한 개인정보 비식별화에 대한 표준이 제안되었지만, 데이터의 범주에 따른 기법 적용에 대한 연구가 미비하다. 본 논문에서는 EHR 데이터를 위한 심근경색을 대상으로 하는 원격 의료 시스템을 위한 개인정보들에 대한 민감도를 4단계로 분류하고 이에 따른 비식별화 기법에 대해 제안한다. 본 논문에서 제안한 EHR 데이터에 대한 분류 및 비식별화 기법은 다양한 의료 정보 서비스를 위한 프라이버시 보호에 활용될 수 있다.

• 한국융합학회논문지
• /
• 제12권1호
• /
• pp.37-47
• /
• 2021

팬데믹 시대를 맞아 코로나 등의 질병 예방과 통제에도 스마트 의료 기술을 응용하게 되었고, 중국의 스마트 의료 기술을 대표하는 개인 의료 QR 코드 시스템도 편리성과 안전성에 있어 개선되어야 할 문제점이 대두되었다. 즉, 현행 중국의 개인 의료 QR 코드 시스템은 그 종류가 많고 각각 독립적으로 존재하여 스마트 취약 계층의 사용자에게 큰 불편을 초래하고 있으며, 동시에 수집된 개인정보 보호와 처리의 문제도 제기되고 있다. 본 논문에서는 이러한 문제를 개선하기 위하여 개인 의료 QR 코드 시스템의 통합과 개인정보 보호 과정을 투명화할 것을 제안하고, 사용자의 편리를 위한 인터페이스를 설계하였다. 본 논문에서 제시한 방법과 새롭게 디자인한 인터페이스를 통해 사용자는 더욱 편리하고 안전하게 스마트 의료 시스템을 누릴 수 있으며 광범위하게 확산될 우려가 있는 질병의 예방과 통제에도 유효한 성과를 보장할 수 있다.

• 한국컴퓨터정보학회논문지
• /
• 제19권5호
• /
• pp.27-35
• /
• 2014

오늘날의 의료산업은 첨단 IT에 기반으로 언제, 어디서나 사용 및 접근이 가능한 인간중심의 U-헬스케어 패러다임으로 대변될 수 있다. 또한의료산업은정보통신기술발달을기반으로많은발전 및 응용에 관한 연구가 활발히 진행되고 있다. 의료정보시스템은 의료 IT 정보 시스템들이 통합되는 방향으로 진화해가면서 발전된 IT와 융합한 u-헬스케어 시스템 구축을 목표로 하고 있다. 따라서 이 논문에서는 분산된 의료정보 시스템을 이용해 자유로운u-헬스케어 서비스를 제공한다. 제안 시스템은 상호 이질적인 개인의료정보 데이터인 PHR을 하나로 통합하여 IaaS 클라우드 컴퓨팅 기반으로 운영관리 한다. 제안 시스템은 PHR을 기존 웹기반으로 통합 운영하는 방법보다 접근시간은 24%, 서비스 처리를 위한 대기시간은 4.3% 향상됨을 실험을 통해 증명하였다.