서민혁닷컴

헬스케어·

TEFCA는 연결됐다…남은 과제는 ‘거버넌스 공백’

미국 전국 의료정보 교환(TEFCA)이 인프라로 자리 잡는 가운데, 자격증명·치료목적 정의·연방 감독을 둘러싼 거버넌스 논쟁을 정리합니다. 진료 조언이 아닙니다.

주 보건 정보교환(HIE) 출범 장면 — 전국 교환망 거버넌스 논의 (public domain, wikimedia-commons)

의료 기기가 아니며 진단·치료 조언이 아닙니다. 건강 문제는 의료 전문가와 상담하세요.

FDA TEMPO·덱스콤 파일럿 글이 “기기가 규제 문턱을 어떻게 넘나드는가”였다면, 이번은 데이터가 병원 밖으로 나갈 때의 규칙이다. MobiHealthNews·MedCity News 등 2026년 7월 보도·칼럼을 보면, TEFCA(Trusted Exchange Framework and Common Agreement)는 더 이상 ‘있으면 좋은 연결’이 아니라 진료·행정 워크플로의 기반 인프라로 읽힌다. 기술 표준이 어느 정도 깔린 뒤, 논쟁의 무게중심은 파이프라인에서 신뢰·자격·책임으로 옮겨 갔다.

사실: 교환량은 늘었고, 규칙은 흩어져 있다

업계 논의에서 반복되는 숫자는 규모감이다. 공개 정리에 따르면 프레임워크를 통한 기록 교환이 수억 건 단위로 쌓였고, 소셜시큐리티청(SSA)이 eHealth Exchange QHIN을 통해 연결되며 ‘정부 급여 결정’ 목적의 교환이 열렸다. Epic 사용 기관이 SSA와 전자 기록을 나누기 시작했다는 발표도 이어졌다. MedCity가 인용하는 취지대로면, 장애 급여 심사에 필요한 의무기록 수집 시간이 크게 줄 수 있다는 기대가 붙는다.

그런데 같은 달 Health Gorilla 측 인사가 MobiHealthNews에 전한 문제의식은 다른 층이다. 거버넌스가 도입 속도를 못 따라간다. 온보딩·자격증명(credentialing)이 네트워크마다 들쭉날쭉하고, 사기·오용 방지·정보차단 금지·프라이버시 보호를 민간 네트워크가 동시에 떠안는다. 제안의 핵은 산업이 비용을 대되 연방이 감독하는 중립적 자격증명 기구, 치료(treatment) 목적 주장에 대한 표준화된 표현, 의도적 허위 표시에 대한 제재와 선의의 농촌·소규모 기관을 위한 세이프하버다.

이유: ‘접속’과 ‘신뢰’는 다른 제품이다

상호운용성 초기는 API·표준·QHIN 연결 자체가 뉴스였다. 2026년 논의는 HIMSS 복도에서도 “기술은 됐고, 이제 사용성=신뢰”라는 톤이 강해졌다는 관찰이 나온다. 치료 목적 교환의 자격이 모호하면, 네트워크는 과잉 차단하거나 과잉 개방하는 양극으로 흔들린다. 전자는 진료 공백, 후자는 환자 신뢰 훼손이다. HIPAA의 치료 정의와 TEFCA 운영 해석이 어긋나면, 같은 쿼리도 네트워크마다 다른 답을 낸다.

교수급 해설로 한 겹만 더하면, 이는 임상 효과 연구가 아니라 제도 설계 문제다. 랜덤화 시험으로 “거버넌스 기구가 사망률을 낮춘다”를 바로 증명하기 어렵다. 대신 실패 모드는 명확하다. 자격 없는 참가자가 치료 목적을 사칭하거나, 분쟁 해결이 상업 이해관계에 휘둘리거나, 환자가 자기 데이터 이동을 감사할 수단이 없으면 시스템은 ‘연결된 불신’이 된다.

평가: TEMPO와 나란히 두면

TEMPO가 실사용 데이터로 시판 전 경로를 실험한다면, TEFCA 거버넌스 논쟁은 이미 흐르는 데이터에 브레이크와 계기판을 다는 일에 가깝다. 둘 다 “속도와 안전의 거래”지만, 전자는 제품·적응증, 후자는 참가자·목적·감사다. 한국 독자 입장에서는 미국 고유 제도라도, 마이데이터·전자의무기록 교류·공공기관 연계를 설계할 때 같은 질문이 남는다. 누가 온보딩을 승인하고, 목적 외 사용을 어떻게 적발하며, 선의의 실수와 고의 사기를 어떻게 나누는가.

한계: MobiHealthNews 원문은 봇 차단으로 전문 재확인이 제한됐고, 검색·MedCity·2차 정리에 의존했다. 수치(교환 건수·연결 기관 수)는 시점·출처에 따라 달라질 수 있어 정책 인용 시 1차 자료를 다시 봐야 한다. 이 글은 특정 벤더·QHIN을 추천하지 않는다.

부연: 다음에 관찰할 신호

ASTP/ONC·RCE의 치료 목적 자격 관련 코멘트 결과, 연방 감독형 자격증명 기구 논의의 입법·행정 진전, 환자 대면 감사·동의 UX의 실제 배포. “기록이 온다”는 알림이 늘수록, 잘못된 알림 한 건의 비용도 커진다.

임상 현장 언어로 바꾸면, 상호운용성은 더 이상 IT 프로젝트 슬라이드가 아니다. 다른 기관에서 환자가 진료받았다는 알림이 뜨고, 자동 조회가 따라붙는 순간, 거버넌스 실패는 곧바로 잘못된 처치·프라이버시 사건으로 번역된다. 그래서 자격증명 비용이 조금 늘더라도, 네트워크마다 제각각인 온보딩을 줄이는 쪽이 장기적으로 싸다는 주장이 힘을 얻는다. 다만 비용 전가가 소규모 클리닉을 교환망 밖으로 밀어내면, 전국망은 ‘연결된 대형병원만의 섬’이 된다. 세이프하버와 단계적 제재가 같이 거론되는 이유다.

출처