환자중심의 개인의료기록 공유를 위한 블록체인 기반의 접근관리 시스템과 감사기술

Abstract

의료 환경과 인프라의 발전으로 인해 환자는 치료 혹은 정기적인 검사를 받기 위해 자신의 지역적인 문제를 고려할 필요가 줄어들었고 자신의 의료기록을 타 지역에 있는 의사에게 네트워크를 통해 전달하여 진단을 받는 헬스케어 서비스가 각광을 받고 있다. 하지만 전문적인 진단을 위해 관련기관들 간의 개인의료정보(Personal Health Record)의 공유는 환자의 프라이버시 침해 문제를 발생시킬 수 있는 가능성을 내포하고 있다. 또한 이러한 정보의 노출은 환자에게 금전적인 타격이나 개인의 사회적 지위에 대해 악영향을 끼칠 수 있으며 때로는 환자의 생명에 위협이 될 수도 있다. 많은 연구자들이 클라우드 기반의 의료정보 공유 기법을 제안하였으나 클라우드 서비스 제공자를 신뢰기관으로 설정하여 환자의 의료정보 접근에 대한 관리를 서비스 제공자가 수행 함으로서 서비스 제공자에 대한 신뢰를 가정하는 시스템 구조의 한계를 가지고 있었다. 본 논문에서는 블록체인이 가지는 기록된 정보의 투명성과 수정의 어려움과 같은 특성을 사용하여 안전한 의료정보의 공유를 위한 의료정보관리시스템을 제안한다. 클라우드 서버에 저장된 환자의 의료기록에 대해 시스템에 참여하는 환자와 환자의 의료기록에 접근하는 모든 참여자(의사, 약사, 보험사 등)의 접근기록은 시스템의 모든 참여자가 가지는 블록체인에 기록되므로 환자는 별도의 기관을 통하지 않고 의료기록에 대한 접근제어가 가능하며 언제든지 저장된 기록에 대한 모든 접근기록에 대한 감사를 수행할 수 있다. 또한 본 논문에서는 의료기록이 저장되는 클라우드 서비스 제공자에 대해 환자의 프라이버시를 보장하기 위해 프록시 재암호화 기법을 사용하여 환자가 허가한 사용자만 해당 기록에 접근할 수 있도록 한다.