헬스 커넥터(health connector)는 "읽기 전용"일지라도 잘못된 경계를 넘을 수 있습니다. 위험한 요청은 반드시 공격자의 악용(exploit)일 필요는 없습니다. 사용자가 액세스가 종료되었다고 믿은 후에도 계속되는 정당한 백그라운드 새로고침(background refresh)일 수도 있습니다. 따라서 보안 불변성(security invariant)은 "토큰이 유효했다"는 것보다 더 강력해야 합니다. 즉, 모든 읽기 작업은 현재의 목적에 결합된 동의(purpose-bound consent)에 의해 승인되어야 합니다.

OpenAI의 2026년 7월 23일 발표에 따르면, ChatGPT의 Health 기능이 웹 및 iOS에서 18세 이상의 자격을 갖춘 로그인된 미국 사용자들에게 출시되고 있습니다. 이 기능은 지원되는 의료 기록 및 Apple Health에 대한 연결과 더불어 검사 결과, 약물, 활동, 수면 및 기타 건강 정보를 다룰 수 있는 대시보드를 설명합니다. OpenAI는 또한 연결된 데이터와 관련 대화가 파운데이션 모델(foundation models)을 학습시키거나 타겟 광고를 하는 데 사용되지 않는다고 밝혔습니다. 이는 독립적인 보안 평가가 아닌 제품 측의 성명입니다. 기본 발표 내용을 참조하십시오.

통제 수단을 선택하기 전에 경계를 그리십시오

네 가지 자산을 사용하십시오: 연결 자격 증명(connection credentials), 가져온 기록(imported records), 파생된 대시보드 뷰(derived dashboard views), 그리고 감사 증거(audit evidence). 동의 서비스(consent service)를 가져오기 작업자(import workers) 및 대화형 검색(conversational retrieval)과 분리하십시오. 간소화된 데이터 흐름 모델은 다음과 같습니다:

사람(Person) -> 동의 UI(Consent UI) -> 동의 원장(Consent ledger)
                                         | 현재 권한(current grant)
제공자(Provider) -> 가져오기 작업자(Import worker) -> 기록 저장소(Record store) -> 대시보드/채팅 컨텍스트(Dashboard/chat context)
...

핵심 설계 결정 사항은 제공자 토큰(provider token)만으로는 현재의 동의를 결코 증명할 수 없다는 것입니다. 작업자(worker)는 권한 식별자(grant identifier), 요청된 목적(requested purpose), 데이터 클래스(data classes), 그리고 작업 시간(operation time)을 제시해야 합니다. 정책 결정(policy decision)은 보안 로그에 임상 콘텐츠를 복사하지 않고 기록되어야 합니다.

재사용 가능한 위협 워크시트

해당 이벤트에 진단명, 약물 이름, 검사 수치 또는 자유 텍스트를 포함하지 마십시오. 식별자 (Identifiers)는 범위가 제한되어야 하며 접근 제어 (access-controlled)가 이루어져야 합니다. "더 나은 감사 (better auditing)"가 두 번째 민감 데이터베이스를 생성할 수 있는 권한을 부여하는 것은 아닙니다.

동의 경계 회귀 테스트 사례 (Consent-boundary regression cases)

다음은 특정 벤더의 구현과 의도적으로 독립적인 실행되지 않은 테스트 사양 (unexecuted test specification) 입니다:

- name: 권한 취소 후 만료된 작업 (stale job after revoke)
  given: g7 버전 3의 권한이 t20 시점에 취소됨
  when: g7 버전 2를 가진 워커 (worker)가 t21 시점에 기록을 요청함
...

두 가지 긍정적 피스처 (positive fixtures)를 추가하십시오: 권한이 유효한 동안의 범위 내 대시보드 새로고침, 그리고 권한 취소가 완료된 후 생성된 새로운 권한 부여입니다. 긍정적 사례 (Positive cases)는 모든 것을 거부하는 정책 (deny-everything policy)이 제품을 사용할 수 없게 만들면서도 보안이 완벽한 것처럼 보이는 것을 방지합니다.

승인 게이트 (The acceptance gate)

각 테스트에 대해 세 가지 평면 (planes)을 검사하십시오. 제어 평면 (control plane)은 만료되었거나 확장된 권한을 거부해야 합니다. 데이터 평면 (data plane)은 거부 이후에 새로 가져온 페이로드 (payload)를 유지해서는 안 됩니다. 증거 평면 (evidence plane)은 건강 관련 콘텐츠를 포함하지 않으면서 어떤 규칙이 실행되었는지 명시해야 합니다. 어떤 평면이라도 관찰 불가능 (unobservable)하다면 릴리스는 실패합니다.

이 모델은 ChatGPT가 어떻게 구현되는지, 특정 커넥터 (connector)가 사례를 충족하는지, 또는 규제 상태가 어떠한지를 확립하지 않습니다. 또한 암호화, 삭제 타이밍, 제공업체 동작 또는 신원 증명 (identity proofing)을 검증하지 않습니다. OpenAI는 이 경험이 의료 서비스를 대체하는 것이 아니라 지원하도록 설계되었으며, 진단이나 치료를 위한 것이 아니라고 밝히고 있습니다. 마찬가지로 보안 테스트는 임상적 안전성을 확립할 수 없습니다. 보안 테스트는 단지 권한 부여 주장 (authorization claims)이 반증 가능하도록 (falsifiable) 만들 뿐입니다.

유용한 검토 질문은 다음과 같이 정밀해야 합니다: 동의가 변경된 후, 대기 중(queued), 캐시된(cached), 내보내기 된(exported) 및 파생된(derived) 객체 중 어떤 것들이 여전히 이동할 수 있으며, 각 객체가 중단되었음을 증명하는 증거는 무엇인가?

AI 지원 공개 (AI assistance disclosure): 이 기사는 AI의 지원을 받아 초안이 작성되었으며, 인용된 1차 출처를 바탕으로 검토되었습니다.