구글 AMIE, AI 의료상담 고도화…환자 민감정보 보호체계 강화 필요

핵심 요약

- 구글이 전문가 수준 시청각 임상상담 AI 'AMIE(Articulate Medical Intelligence Explorer)' 고도화 연구 결과 발표 - 음성·영상 기반 실시간 의료상담으로 환자 건강상태, 증상, 생체정보 등 민감정보 대량 수집·처리 - AI 의료상담 서비스의 개인정보 처리 투명성, 동의 체계, 데이터 최소화 원칙 적용 방안 검토 필요

주요 내용

구글 리서치는 2026년 8월 AI 기반 의료상담 시스템 'AMIE'의 시청각 임상상담 역량을 전문가 수준으로 향상시킨 연구 성과를 공개했다. AMIE는 환자와의 음성 대화 및 영상 분석을 통해 증상을 파악하고 진단을 보조하는 멀티모달 AI 시스템으로, 기존 텍스트 기반 상담을 넘어 실제 임상 환경에 근접한 상호작용을 구현한다.

이번 고도화로 AMIE는 환자의 음성 톤, 표정, 신체 증상 등을 종합 분석하여 보다 정확한 의료 정보를 제공할 수 있게 됐다. 시스템은 대화 중 환자가 언급하는 기저질환, 복용 약물, 가족력 등 상세한 건강정보를 실시간으로 수집·분석하며, 이 과정에서 「개인정보 보호법」상 민감정보에 해당하는 건강정보가 대량으로 처리된다.

특히 AI 의료상담 서비스는 클라우드 기반 LLM(대규모언어모델)을 활용하므로, 환자 정보가 학습 데이터로 재사용되거나 제3자에게 전송될 위험이 존재한다. 2026년 현재 국내에서는 「의료법」과 「개인정보 보호법」이 의료정보 처리를 엄격히 규제하고 있으나, AI 의료상담 서비스의 법적 지위와 책임 소재는 여전히 명확하지 않은 상황이다.

구글은 AMIE 개발 과정에서 환자 프라이버시 보호를 위한 기술적 조치를 적용했다고 밝혔으나, 구체적인 데이터 처리 방식, 보관 기간, 삭제 절차 등에 대한 투명한 공개가 필요하다. 또한 AI 시스템의 오진 가능성과 이로 인한 환자 피해 발생 시 책임 귀속 문제도 해결해야 할 과제로 남아 있다.

전문가 시각

ISMS-P 인증심사 관점에서 AI 의료상담 서비스는 2.8.3(개인정보 수집 시 동의) 및 2.8.7(민감정보 및 고유식별정보 보호) 통제항목의 핵심 점검 대상이다. 서비스 제공 전 환자에게 ①수집 목적 ②수집 항목(음성·영상·건강정보) ③처리 방식(AI 분석·클라우드 전송 여부) ④보유 기간 ⑤제3자 제공 여부를 명확히 고지하고 별도 동의를 받아야 한다. 특히 민감정보는 법령에 의한 경우 등 예외사유가 아니면 반드시 별도 동의를 받아야 하며, 동의 철회 시 즉시 처리 중단 및 파기가 가능한 체계를 구축해야 한다.

의료기관이 AMIE와 같은 AI 상담 시스템을 도입할 경우, AI 모델 학습용 데이터와 실제 진료용 데이터를 분리하고 비식별 조치를 적용해야 한다. 또한 AI 시스템 공급자와의 계약 시 데이터 처리 위탁 조항을 명확히 하고, 위탁업체 관리·감독 의무(2.9.1)를 이행해야 한다. 2026년 현재 EU AI Act, 미국 HIPAA 등 글로벌 규제가 강화되는 추세이므로, 국내 의료기관도 AI 거버넌스 체계를 선제적으로 구축하여 법적 리스크를 최소화해야 한다.

CPPG·ISMS-P 연계 포인트

민감정보 처리 시 별도 동의 의무: 「개인정보 보호법」 제23조는 건강정보 등 민감정보 처리 시 정보주체의 별도 동의를 요구한다. AI 의료상담은 증상·질병·약물 정보를 필수적으로 수집하므로, 일반 개인정보 동의와 구분된 명시적 동의 절차가 필요하며, ISMS-P 2.8.7 통제에서도 별도 동의서 양식과 관리대장을 중점 점검한다.

AI 자동화 처리에 대한 정보주체 권리: EU GDPR 제22조 및 국내 「개인정보 보호법」 개정 논의에서는 AI 자동화 의사결정에 대한 설명 요구 권리를 보장한다. AMIE와 같은 AI 진단 보조 시스템 도입 시, 환자는 AI 판단 근거 설명을 요청할 수 있으며, 의료기관은 AI 알고리즘의 투명성과 설명가능성(Explainability)을 확보해야 한다.