무엇이 달라졌나
OpenAI가 ChatGPT Health를 Epic의 전자의무기록(EHR) 시스템과 연동한다고 밝혔다. 핵심은 의료진이 환자 기록을 불러와 ChatGPT로 질문하고 요약할 수 있게 되는 점이다. TechCrunch 보도에 따르면 Epic 시스템은 3억 2,500만 명 이상의 환자 데이터를 보유한 EHR로 소개됐고, 이번 연동은 일부 환경에서 EHR 업무 흐름 안에 ChatGPT를 직접 넣는 방식까지 포함한다.
확인해야 할 첫 기준은 기능 이름이 아니라 접근 권한, 적용 범위, 읽기 전용 여부, 조직의 계약 조건이다. 이번 보도에서 OpenAI는 의료기록 접근이 읽기 전용이며 AI가 기록에 다시 쓰지는 않는다고 설명했다. 이 차이는 중요하다. 의료진이 정보를 검토하고 요약하는 보조 도구로 쓰는 것과, 환자 차트에 내용을 직접 반영하는 도구는 위험과 책임 범위가 다르기 때문이다.
의료진에게 실제로 의미 있는 지점
이번 연동이 유효하게 작동한다면 의료진은 예약 메모, 검사 결과, 복용 약물, 전문의 문서 같은 정보를 ChatGPT에서 불러와 빠르게 정리할 수 있다. 환자 이력의 변화, 이전 방문 이후의 주요 업데이트, 다음 진료 전에 확인해야 할 항목을 파악하는 데도 쓰일 수 있다.
다만 이것은 진단이나 치료 결정을 AI에 맡긴다는 뜻이 아니다. 기사에 따르면 OpenAI는 AI가 진단이나 치료에 적합하지 않다는 입장을 유지하고 있다. 따라서 실사용 기준은 “AI가 맞는 답을 말해주는가”보다 “의료진이 이미 확인해야 하는 자료를 얼마나 빠르게 구조화해 주는가”에 가까워야 한다.
개인 사용자와 연구자가 주의할 점
이 소식은 의료기관 내부 기능처럼 보이지만, 개인 사용자와 연구자에게도 의미가 있다. OpenAI는 앞서 미국 소비자 전체를 대상으로 ChatGPT의 건강 관련 기능을 배포했고, 사람들이 매주 3억 건의 건강 관련 질문을 ChatGPT에 한다고 밝혔다. 건강 정보가 ChatGPT 사용의 큰 축이 된 만큼, 의료 데이터와 AI의 연결 방식은 개인 사용자의 기대치에도 영향을 준다.
하지만 개인 사용자가 병원 EHR 연동 기능을 그대로 쓸 수 있다고 해석해서는 안 된다. 이번 보도의 중심은 의료진과 조직 환경이다. 개인 사용자는 자신이 사용하는 ChatGPT 계정에서 어떤 건강 기능이 열려 있는지, 본인의 의료 기록을 직접 가져올 수 있는지, 의료기관을 통한 접근인지, 지역과 계정 유형 제한이 있는지를 별도로 확인해야 한다.
읽기 전용 접근이 중요한 이유
의료 기록에서 “읽기 전용”은 단순한 기술 제한이 아니라 책임 범위를 가르는 조건이다. AI가 환자 기록을 조회하고 요약할 수는 있지만, 환자 차트에 내용을 직접 쓰지 않는다면 최종 기록과 판단은 의료진과 의료기관의 기존 절차에 남는다. 이는 오류가 발생했을 때 검토 지점을 분리하는 데 도움이 된다.
반대로 읽기 전용이라고 해서 위험이 사라지는 것은 아니다. 잘못된 요약, 누락된 맥락, 약물명 혼동, 검사 결과 해석의 과잉 단순화는 여전히 문제가 될 수 있다. 특히 의료 현장에서는 “대체로 안전하다”는 평가만으로 충분하지 않다. 기사에는 OpenAI가 27개 임상 사용 사례에서 의사 4,300명 이상의 응답을 수집했고 99.1%가 안전했다고 봤다는 내용이 나오지만, 아주 적은 비율의 불안전한 답변도 환자에게 실제 피해로 이어질 수 있다는 점이 함께 지적된다.
확인해야 할 적용 범위
| 항목 | 확인할 질문 | 판단 기준 |
|---|---|---|
| 계정과 조직 조건 | 개인 계정, ChatGPT Work, 의료기관 워크스페이스 중 어디에서 가능한가? | 내가 쓰는 계정에서 바로 가능한 기능인지, 조직 관리자 설정이 필요한지 확인한다. |
| Epic 연동 범위 | 모든 Epic 사용 기관에 열리는가, 일부 배포 환경에만 적용되는가? | 보도에는 일부 시스템과 일부 배포라는 표현이 있으므로 기관별 적용 여부를 확인해야 한다. |
| 데이터 권한 | 어떤 환자 기록을 누가 조회할 수 있는가? | 진료 권한, 환자 차트 접근 권한, 내부 감사 로그 기준이 맞아야 한다. |
| 쓰기 권한 | AI가 환자 기록에 내용을 저장하거나 수정하는가? | 보도 기준으로는 읽기 전용이며 기록에 다시 쓰지 않는다고 설명됐다. |
| 비용과 계약 | 추가 비용, ChatGPT Work 조건, Business Associate Agreement가 필요한가? | 가격과 계약 조건은 보도만으로 단정할 수 없으므로 공식 문서와 기관 계약을 확인한다. |
공개 의료 데이터 플러그인의 용도
OpenAI는 Healthcare Public Data 플러그인도 추가한다고 밝혔다. 이 플러그인은 ClinicalTrials.gov, CMS Coverage, RxNorm, DailyMed, PubMed 같은 출처에서 정보를 가져올 수 있다고 소개됐다. 의료진이나 연구자는 임상시험 적격 기준, 약물 식별자, 보장 정책 버전, 제공자 기록 같은 자료를 합성해 검토하는 용도로 활용할 수 있다.
이 기능은 환자 기록 연동과 성격이 다르다. Epic 연동이 특정 환자의 차트와 병원 업무 흐름에 가깝다면, 공개 의료 데이터 플러그인은 문헌, 약물, 임상시험, 정책 정보 탐색에 가깝다. 연구자가 관심을 가져야 할 부분은 출처의 최신성, 검색 결과의 인용 가능성, 원문 확인 경로, AI가 요약한 내용과 원자료가 일치하는지다.
개발자와 기관 담당자가 볼 기술적 기준
개발자 관점에서는 EHR 안에 ChatGPT가 얼마나 깊게 들어가는지보다 권한 모델과 감사 가능성이 더 중요하다. 누가 어떤 환자 차트를 조회했는지, AI에 어떤 내용이 전달됐는지, 결과가 어디에 표시됐는지, 저장되지 않는 정보가 무엇인지가 분명해야 한다. 의료 데이터는 일반 업무 문서보다 훨씬 민감하므로 편의성보다 접근 통제와 기록 관리가 먼저다.
OpenAI는 Business Associate Agreement를 맺은 조직이 ChatGPT Work, Codex, 앱, 커넥터를 워크스페이스에서 준수 워크플로우에 사용할 수 있도록 한다고 밝혔다. 이 부분은 기관 도입에서 핵심이다. 의료기관이 실제로 적용하려면 BAA 체결 여부, 내부 보안 심사, 환자 데이터 처리 방식, 사용자 권한, 감사 로그, 데이터 보존 정책을 함께 검토해야 한다.
바로 도입보다 먼저 해야 할 비교
새 AI 기능은 발표 직후 장점이 크게 보이고 제한은 작게 보이는 경우가 많다. 이번 연동도 마찬가지다. 의료진이 차트를 열어 요약을 받고, 진료 전 검토 시간을 줄일 수 있다면 충분히 의미 있는 변화다. 그러나 이미 병원 내부에 요약 도구, EHR 템플릿, 기존 임상 의사결정 지원 도구가 있다면 단순히 “ChatGPT가 붙었다”는 이유만으로 바꿀 필요는 없다.
- 반복 시간 절감: 진료 전 차트 검토, 약물 검토, 인수인계 요약 시간이 실제로 줄어드는지 확인한다.
- 오류 검토 가능성: 요약 결과에서 누락, 과잉 해석, 잘못된 연결을 의료진이 쉽게 찾을 수 있어야 한다.
- 기존 시스템과의 충돌: EHR 안의 기존 알림, 메모, 임상 문서 작성 흐름을 방해하지 않아야 한다.
- 환자 안전 기준: AI 결과가 진단이나 처방처럼 보이지 않도록 화면 구성과 내부 지침이 필요하다.
- 비용 예측: 가격, 사용량 제한, 워크스페이스 조건이 확인되지 않으면 대규모 적용을 보류한다.
작은 진료 흐름에서 검증할 항목
실제 검증은 전체 병원 업무를 한 번에 바꾸는 방식보다 제한된 사용 사례에서 시작하는 편이 현실적이다. 예를 들어 진료 전 검토, 임상 타임라인 작성, 약물 목록 확인, 인수인계 요약처럼 보도에 언급된 사용 사례 중 하나를 고른다. 이후 같은 환자군과 같은 문서 유형에서 기존 방식과 비교한다.
비교할 때는 단순 만족도보다 구체적인 지표가 필요하다. 의료진이 차트 검토에 쓰는 시간, 요약 후 다시 원문을 확인해야 하는 횟수, 잘못된 요약을 발견한 비율, 누락된 중요 정보의 유형, 환자에게 설명하기 쉬워졌는지 등을 기록한다. 이 결과가 있어야 기능이 편한지뿐 아니라 안전하게 반복 가능한지 판단할 수 있다.
오해하기 쉬운 부분
첫째, 이번 소식은 모든 사용자가 자신의 Epic 기록을 ChatGPT로 자유롭게 가져올 수 있다는 발표로 읽으면 안 된다. 보도는 의료진이 환자 데이터를 가져와 질문할 수 있는 연동을 중심으로 설명한다. 개인 사용 가능 여부는 별도의 제품 안내와 계정 조건을 봐야 한다.
둘째, 읽기 전용 접근은 “무해하다”는 뜻이 아니다. 읽기만 하더라도 민감한 의료 정보가 AI 시스템에 전달되는 구조라면 보안, 권한, 로그, 데이터 보존 조건이 중요하다. 의료기관은 환자 정보 보호 의무와 내부 준수 기준을 기준으로 검토해야 한다.
셋째, 안전성 수치만 보고 임상 판단을 위임해서는 안 된다. 기사에 언급된 99.1% 안전 응답 평가는 참고할 수 있지만, 의료 현장에서는 나머지 위험도 크다. 특히 잘못된 용량, 약물 상호작용, 치료 권고처럼 환자에게 직접 영향을 주는 영역에서는 원자료 확인과 전문가 판단이 필수다.
개인 사용자에게 남는 선택 기준
개인 사용자는 이 발표를 “건강 질문에 ChatGPT를 더 믿어도 된다”는 신호로 받아들이기보다, 건강 관련 AI 기능이 점점 의료 시스템과 가까워지고 있다는 변화로 보는 편이 낫다. 증상, 검사 수치, 약물 정보를 입력할 때는 개인정보와 민감정보 노출 가능성을 먼저 따져야 한다.
ChatGPT를 건강 정보 검색에 활용한다면 의사에게 물어볼 질문을 정리하거나, 공개 자료를 이해하기 쉽게 풀어보는 정도로 제한하는 것이 안전하다. 진단명 결정, 치료 변경, 약 복용량 조정, 응급 증상 판단은 AI 답변만으로 처리해서는 안 된다. 특히 실제 의료 기록을 입력하거나 업로드하는 기능을 쓸 때는 계정의 데이터 사용 정책과 보존 조건을 확인해야 한다.
의료기관 적용 전 체크포인트
- BAA 체결 여부: 조직이 OpenAI와 필요한 계약을 맺었는지 확인한다.
- Epic 배포 가능성: 사용하는 Epic 환경에서 해당 연동이 실제로 제공되는지 확인한다.
- 권한 범위: 의료진의 기존 차트 접근 권한과 AI 접근 권한이 일치하는지 점검한다.
- 감사 로그: 누가 어떤 환자 기록을 AI로 조회했는지 추적 가능한지 확인한다.
- 검토 절차: AI 요약을 임상 문서나 판단에 반영하기 전 의료진 확인 절차를 둔다.
- 환자 안전 기준: 진단, 치료, 처방 결정에 AI 답변을 직접 사용하지 않는 내부 기준을 명확히 한다.
- 비용 구조: ChatGPT Work, 커넥터, 앱 사용에 따른 가격과 사용량 제한을 공식 채널에서 확인한다.
지금 단계의 결론
이번 Epic 연동은 ChatGPT Health가 단순 건강 상담 챗봇을 넘어 의료진의 실제 업무 흐름으로 들어가려는 움직임이다. 예약 메모, 검사 결과, 약물, 전문의 문서처럼 흩어진 정보를 빠르게 묶어 진료 전 검토를 돕는다면 생산성 측면의 가치는 분명하다.
그러나 의료 데이터는 “편리해 보이면 써본다”는 방식으로 접근하기 어렵다. 읽기 전용이라는 제한, 조직 계약, 계정 유형, 배포 범위, 권한 관리, 환자 안전 기준을 함께 봐야 한다. 개인 사용자라면 건강 질문에 대한 답변을 의학적 결정으로 받아들이지 말고, 의료진과 상담하기 위한 정리 도구로 제한하는 것이 현실적인 사용선이다.
출처와 검증
이 글은 TechCrunch가 2026년 9월 1일 보도한 내용을 바탕으로 작성했다. 원문은 OpenAI의 ChatGPT Health와 Epic EHR 연동, 읽기 전용 접근, Healthcare Public Data 플러그인, BAA 기반 조직 사용 조건, 건강 관련 AI 사용의 안전성 논점을 다룬다.