읽기 전용·기관 워크스페이스 한정, 차트 쓰기는 막았다

무엇을 발표했나

발표 시점과 제품

오픈AI는 2026년 9월 1일, 의료기관용 제품인 ChatGPT for Healthcare에 에픽(Epic) 전자의무기록(EHR) 연동과 Healthcare Public Data 플러그인을 추가했다고 밝혔다.

대상은 일반 소비자용 ChatGPT Health가 아니다. 병원·클리닉이 쓰는 기관 워크스페이스다. 개인용 ChatGPT for Clinicians 계정에는 에픽 플러그인이 제공되지 않는다.

에픽은 미국 대형 병원 EHR의 핵심 사업자다. 매체와 시장 자료는 에픽이 약 3억 2,500만 명 환자 기록과 연결된다고 인용한다. 2026년 기준 미국 급성기 병원의 약 43.7%, 병상의 약 56.9%를 점유한다는 집계도 있다.

두 가지 사용 방식

오픈AI가 설명한 연동은 두 갈래다.

  • EHR 맥락을 ChatGPT로 가져오기: 권한이 있는 환자 기록을 챗 화면에 불러 이력 확인, 변화 파악, 진료 준비를 한다.
  • EHR 화면 안에 ChatGPT 넣기: 지원되는 도입 환경에서는 차트 화면을 떠나지 않고 AI를 쓴다.

지원 범위로 거론된 자료는 진료 메모, 검사 결과, 약, 전문의 문서, 내원·상병 등이다. 질문 예시는 “지난 방문 이후 무엇이 바뀌었는지”, “오늘 보기 전에 확인할 검사값”, “미완료 의뢰·추적 여부” 수준이다.

파일럿 기관으로 UCSF Health가 이름을 올렸다. UCSF Health CEO 수레시 구나세카란은 복잡한 차트에서 “무엇이 바뀌었고 무엇이 중요한지”를 빨리 모으는 용도를 검토한다고 밝혔다.

함께 나온 공적 데이터 플러그인

같은 날 Healthcare Public Data 플러그인도 공개됐다. 환자 차트가 아니라 공개 의료 데이터다. TechTarget이 정리한 연결 대상은 다음 아홉 곳이다.

  • ClinicalTrials.gov
  • CMS Coverage Database
  • CMS Open Data
  • DailyMed
  • openFDA
  • Medicare Care Compare
  • National Plan and Provider Enumeration System(NPPES)
  • PubMed
  • RxNorm

임상시험 적격성, 약 라벨, 메디케어 급여 범위, 문헌 확인 같은 업무를 차트와 분리된 공적 출처에서 묻는 용도다.

확인된 기능과 제한

읽을 수 있는 것

도움말 기준으로 연동은 FHIR R4와 OAuth로 기관 에픽 환경에 붙는다. 관리자가 FHIR 베이스 URL, 클라이언트 ID·시크릿, 콜백 URL, 스코프를 등록하고, 사용자 각자가 본인 에픽 계정으로 로그인한다.

조회 가능한 정보는 해당 사용자가 에픽에서 이미 볼 수 있는 기록으로 한정된다. 플러그인이 권한을 넓히지 않는다. 예시 스코프는 Patient, Condition, AllergyIntolerance, MedicationRequest, Observation, DocumentReference, DiagnosticReport, Encounter 등 읽기 권한이다.

HIPAA 대응을 위해 해당 워크스페이스에 사업제휴계약(BAA)이 필요하다는 설명이 공식 문서에 있다.

할 수 없는 것

오픈AI 도움말은 현재 연결을 읽기 전용으로 규정한다. 다음 작업은 불가하다.

  • 의무기록 수정·추가
  • 오더 발행
  • 환자에게 메시지 발송
  • 기존 차트 권한 밖의 열람

임상의가 원본 차트를 확인하고 진료 결정을 내릴 책임은 그대로 사용자에게 있다고 명시했다.

누가 켤 수 있나

사용 조건은 제품 마케팅보다 좁다.

  • ChatGPT for Healthcare, 또는 HIPAA가 켜진 Enterprise 워크스페이스
  • 기관 관리자가 앱·플러그인을 켠 경우
  • 에픽 관리자가 OAuth 앱을 승인한 경우
  • 개인 ChatGPT for Clinicians 계정은 제외

즉 의사가 개인 구독으로 병원 차트에 붙는 구조가 아니다. 병원 IT가 켜고, 기존 EHR 권한 안에서만 동작한다.

안전성 수치의 의미

회사가 제시한 평가

오픈AI는 의사 파트너와 함께 EHR 연결 응답을 27개 임상 용도로 평가했다고 밝혔다. 용도에는 진료 전 검토, 임상 타임라인, 약 검토, 인수인계 요약이 포함된다. 4,363건 평가 중 99.1%가 안전으로 분류됐다고 했다.

공적 데이터 쪽은 별도 평가로, 시험한 다섯 개 출처에서 응답의 93% 이상이 “좋음” 이상으로 정확하다고 의사들이 매겼다고 한다. 회사는 의사들이 지금까지 70만 건 이상 모델 응답을 검토했다고도 밝혔다.

이 숫자가 의미하지 않는 것

99.1%는 규제 승인 수치가 아니다. FDA 의료기기 허가, CMS 급여 결정, 독립 임상시험 결과가 아니다. 오픈AI가 구성한 의사 평가다.

읽기 전용·기존 권한 유지·BAA라는 설계는 리스크를 줄이는 방향이지만, 요약 누락·잘못된 우선순위 지정·근거 차트와 어긋난 해석은 여전히 남을 수 있다. 회사 문서도 원본 확인 책임을 사용자에게 둔다.

왜 에픽인가

미국 병원 기록의 집중

에픽은 미국 대형 병원 IT의 기본 인프라에 가깝다. 2025–2026년 시장 집계는 급성기 병원 점유율 40%대 중반, 병상 점유율 50%대 중후반, 환자 기록 약 3억 2,500만 명을 반복적으로 인용한다. MyChart 활성 계정은 2억 명을 넘는다는 자료도 있다.

생성형 AI가 벤치마크가 아니라 실제 차트에 붙으려면, 미국에서는 에픽을 우회하기 어렵다. 오픈AI가 먼저 에픽을 고른 이유는 모델 성능 과시보다 설치된 기반의 규모에 가깝다.

2025년 12월 텍사스 검찰총장은 에픽을 대상으로 독점 혐의 소송을 제기했다. 환자 기록 3억 2,500만 건 이상을 근거로 들었다. 연동 발표보다 몇 달 앞선 별개 사건이지만, EHR 데이터가 플랫폼 경쟁과 규제 쟁점이 되고 있음을 보여 준다.

소비자용 Health와 기관용의 구분

혼동하기 쉬운 제품이 하나 더 있다. 2026년 1월 공개된 소비자용 ChatGPT Health와 7월 미국 성인 대상 확대다. 환자는 동의 아래 Apple Health, 일부 병원 기록, One Medical, Function 등을 연결할 수 있다. 병원 기록 쪽은 b.well 같은 소비자 데이터 네트워크를 경유하는 구조로 설명됐다.

9월 1일 발표는 그 반대 방향이다. 환자가 챗봇에 기록을 가져오는 것이 아니라, 기관이 이미 보유한 EHR 권한을 임상의 워크스페이스에 연결하는 것이다. 둘 다 에픽이라는 이름을 쓰지만 계정, 동의, 책임 주체가 다르다.

병원 현장에서의 쟁점

차트 조립 시간

대형 병원 차트는 메모·검사·약·협진이 흩어져 있다. 진료 전 15–20분을 차트 재구성에 쓰는 경우가 많다. 읽기 전용 요약은 이 구간에 직접 들어간다. UCSF가 말한 “합성 시간 축소”가 이 지점이다.

효과가 있으려면 요약이 원문 위치로 되돌아가고, 빠진 중대 변화(신규 항응고제, 미보고 이상 검사, 미완료 의뢰)를 놓치지 않아야 한다. 현재 설계는 쓰기를 막아 오입력 위험을 줄이는 대신, 차트 완결성 문제는 사람에게 남겨 둔다.

이미 깔린 AI와의 중복

에픽 병원은 이미 차트 AI를 쓰고 있다. 2025년 중반 기준 에픽 사용 병원의 약 3분의 2가 앰비언트 AI를 도입했다는 연구가 있다. 많이 쓰인 제품은 Microsoft(Nuance) DAX/Dragon Copilot, Abridge, ThinkAndor 등이다. 에픽 자체도 Art 기반 차트 요약·AI Charting을 확대하고 있다.

HealthSystemCIO는 이번 연동을 “차트 위에 세 번째 AI 레이어를 쌓는 일”로 봤다. CIO가 정해야 할 문제는 기능 유무가 아니라 어떤 도구가 차트 리뷰의 기본값이 되고, 나머지는 중복 비용이 되느냐다.

역할은 겹치되 완전히 같지는 않다.

  • 앰비언트 스크라이브: 진료 중 대화를 듣고 노트를 작성해 차트에 넣는다.
  • 에픽 네이티브 요약: EHR 안에서 차트 준비·문서화를 처리한다.
  • 이번 ChatGPT 연동: 권한이 있는 기록을 대화형으로 질의하고, 공적 데이터와 같은 화면에 붙인다. 쓰기는 없다.

구매 기준은 모델 이름보다 감사 로그, SSO, 역할 기반 접근, 기존 계약, 의사 실제 사용 화면이 될 가능성이 크다.

프라이버시와 환자 고지

기관 연동은 기존 진료 권한과 BAA 틀 안에 있다고 설명된다. 다만 환자 입장에서 “우리 병원 의사가 ChatGPT로 내 차트를 읽는지”를 개별 옵트아웃할 수 있는지는 발표문만으로 분명하지 않다. 일부 보도는 이 점을 확인하지 못했다고 적었다.

쟁점은 세 층이다.

  • 접근 범위: 기존 EHR 권한을 넘지 않는가.
  • 데이터 처리: 프롬프트·응답이 모델 학습에 쓰이지 않는가. 기관용 제품은 학습 제외를 전제로 팔리는 경우가 많지만, 병원은 계약 조항을 직접 봐야 한다.
  • 환자 고지: HIPAA 통지와 병원 정책에 생성형 AI 이용이 어떻게 적히는가.

읽기 전용은 기록 오염을 막지만, 대규모 언어 모델 사업자가 환자 컨텍스트를 추론 시점에 읽는다는 사실 자체는 남는다.

규제·지역 범위

이번 기능은 미국 HIPAA 워크스페이스와 에픽 FHIR 환경을 전제로 한다. 영국 NHS나 한국 의료법·개인정보 체계와 1:1로 대응되지 않는다. 공적 데이터 플러그인 출처도 미국 정부·문헌 데이터베이스 중심이다.

한국 병원에서 같은 화면을 기대하려면 별도 EHR 벤더, 클라우드 이전 제한, 민감정보 국외 이전, 의료기기 해당 여부 판단이 추가로 필요하다. 현재 발표만으로 국내 도입 일정을 읽을 수는 없다.

의료기기 인허가 대상으로 본다는 언급도 없다. 의사결정 지원이 아니라 권한 있는 기록의 조회·요약 도구로 위치시킨다. 규제 분류가 바뀌는지는 실제 임상 권고 깊이가 커질 때 다시 쟁점이 된다.

남은 관측 포인트

  • 파일럿 범위: UCSF 외 대형 고객(AdventHealth, HCA, Cedars-Sinai 등 기존 Healthcare 고객)이 에픽 플러그인을 언제 켜는지.
  • EHR 내 임베딩: “지원되는 도입”이 에픽 공식 앱 마켓 수준인지, 병원별 커스텀인지.
  • 쓰기 기능 확장 여부: 오더·노트 초안 반영이 열리면 규제·책임 구조가 달라진다.
  • 중복 지출: Dragon Copilot·Abridge·에픽 Art와 예산이 겹치는 지점을 CIO가 어떻게 정리하는지.
  • 환자 고지: 기관 AI 이용을 포털·개인정보 처리방침에 명시하는지.

생성형 AI 경쟁의 축은 벤치마크에서 규제된 기록 시스템과의 거버넌스 연동으로 옮겨 가고 있다. 이번 발표는 그 이동을 제품 형태로 보여 준 사례다. 다만 열린 범위는 기관이 승인한 읽기 권한이고, 차트에 쓰는 권한은 아직 열리지 않았다.

#기업 AI#AI 산업

함께 읽기