실습 노트
ChatGPT 의료 데이터 연결의 핵심은 모델보다 승인된 출처와 권한
OpenAI의 Epic EHR 연동과 Healthcare Public Data plugin 발표를 데이터 연결·출처 추적·권한 관리 관점에서 읽습니다.
OpenAI는 2026년 9월 1일 ChatGPT for Healthcare에 Epic 전자의무기록(EHR) 연동과 Healthcare Public Data plugin을 추가한다고 발표했습니다. 발표의 기술적 핵심은 모델이 의료 지식을 더 많이 말하게 하는 것이 아니라, 승인된 환자 맥락과 공식 데이터 출처를 권한 안에서 함께 조회하고 다시 원문으로 확인하게 하는 것에 있습니다.
연결된 두 종류의 맥락
Epic 연동은 권한을 부여받은 환자 기록을 ChatGPT 안에서 검토하거나, 지원되는 배포에서는 EHR 화면 안에서 ChatGPT를 사용하는 두 가지 경험으로 설명됩니다. OpenAI가 예시로 든 질문은 지난 방문 이후 변경 사항, 최근 검사 결과, 약물 변경, 미해결 후속 조치처럼 기록을 다시 합성해야 하는 업무입니다.
Healthcare Public Data plugin은 환자 기록과 다른 층위의 데이터를 다룹니다. OpenAI는 PubMed, DailyMed, CMS Coverage, ClinicalTrials.gov, RxNorm 등을 포함한 9개 공식 공공 의료 출처에 구조화된 방식으로 접근할 수 있다고 밝혔습니다. 특정 기록·필드·식별자·버전을 확인하면서 임상시험 자격, 약물 식별자, 보장 정책 버전 등을 비교하는 흐름입니다.
두 연결은 역할이 다릅니다.
- EHR 연결은 특정 환자에 대해 접근이 허용된 내부 맥락을 모읍니다.
- 공공 데이터 연결은 공식 출처의 최신 정보와 식별 가능한 필드를 조회합니다.
이를 한 문장으로 합치면 편리해 보이지만, 권한과 출처가 다른 데이터를 같은 신뢰도로 취급하지 않도록 구분해 표시해야 합니다.
커넥터의 품질은 답변보다 근거 경로에서 드러난다
의료 업무에 연결기를 도입할 때는 다음 네 가지를 답변 화면과 로그에 함께 남기는 편이 안전합니다.
- 무엇을 읽었는가: EHR의 문서·검사·약물 기록인지, 공공 데이터의 어떤 출처인지 표시합니다.
- 어떤 버전인가: 정책·라벨·임상시험 조건처럼 바뀔 수 있는 데이터는 조회 시점과 버전을 남깁니다.
- 누가 볼 수 있는가: 사용자·역할·조직별 권한을 기존 시스템과 일치시킵니다.
- 어디까지 자동화하는가: 요약과 준비 자료 생성은 자동화할 수 있어도 임상 판단·처방·환자 안내의 승인 주체는 별도로 둡니다.
OpenAI도 연결된 기록을 근거 정보로 다시 가리키는 흐름을 설명합니다. 이것은 “모델이 맞을 것”을 전제로 하는 설계보다 낫지만, 인용이 존재한다는 사실만으로 내용의 정확성이나 최신성이 보장되는 것은 아닙니다. 원문 확인과 업무 담당자의 검수를 여전히 남겨야 합니다.
권한과 컴플라이언스를 기능 뒤에 붙이지 않기
OpenAI 발표에 따르면 ChatGPT for Healthcare에는 역할 기반 접근, 싱글 사인온, 감사 로그가 포함되고, 적용 가능한 BAA가 있는 고객은 ChatGPT Work·Codex·앱·플러그인을 HIPAA 준수 워크플로우에 사용할 수 있습니다. 여기서 중요한 표현은 “연결 버튼이 있으니 바로 사용”이 아니라 조직의 계약·배포·관리자 설정에 맞는 경우입니다.
발표가 안내한 이용 범위도 계정 유형에 따라 다릅니다. ChatGPT for Healthcare 고객은 워크스페이스 관리자가 EHR 연동과 플러그인을 활성화해야 하고, Enterprise 고객은 계정 팀을 통해 적격성과 설정을 확인해야 합니다. 개별 임상의 대상 플러그인은 적격한 미국 사용자가 설치할 수 있지만 EHR 연동은 개별 계정에 제공되지 않는다고 명시되어 있습니다.
따라서 국내 조직이 비슷한 구조를 검토한다면 먼저 모델명을 고르기보다 다음 문서를 준비해야 합니다.
- 연결 가능한 시스템과 필드 목록
- 역할별 허용·금지 조회 범위
- 원문 링크와 버전을 보존하는 감사 기록
- AI가 생성한 준비 자료의 담당자 검수 절차
- 연결 장애·오래된 데이터·권한 불일치 때의 중단 경로
공급자 평가와 현장 검증을 구분하기
OpenAI는 의사들이 여러 국가·언어·전문 분야의 응답을 검토했으며, 연결된 EHR 맥락을 사용한 평가에서 4,363개 평점 중 99.1%가 안전하다고 평가했다고 소개합니다. 이는 OpenAI가 공개한 자체 평가 결과입니다. 특정 병원·전자의무기록·업무 흐름에서 같은 수준의 성능이나 안전성을 보장하는 독립 인증으로 읽어서는 안 됩니다.
의료 AI의 도입 검증은 실제 사용 환경에서 별도로 해야 합니다. 예를 들어 과거 기록 누락, 동명이인, 시간대, 문서 버전, 권한 변경과 같은 실패 사례를 의도적으로 시험하고, 모델이 답을 만들지 못했을 때 사람에게 넘기는지 확인해야 합니다. 이 글의 연결 구조는 임상 판단이나 환자 진료를 대신하는 사용법을 제안하지 않습니다.
실무 적용 순서
- 한 가지 비임상 행정 업무를 골라 입력 데이터와 완료 기준을 고정합니다.
- 각 결과 문장에 필요한 원문 출처와 사용자 권한을 정의합니다.
- 읽은 필드·버전·조회 시각을 감사 로그에 기록합니다.
- 누락·충돌·권한 오류가 생기면 추정하지 않고 중단하도록 만듭니다.
- 정확성뿐 아니라 검수 시간과 수정률까지 측정한 뒤 범위를 넓힙니다.
이번 발표가 주는 실무적 교훈은 의료 AI가 “더 똑똑한 답변”만으로 완성되지 않는다는 것입니다. 승인된 맥락, 공식 출처, 권한, 감사 기록, 사람 검수가 한 묶음으로 설계될 때 비로소 업무 시스템에 넣어 볼 수 있습니다.