한 총리 'AI 의료 확대' 지시…민감정보 보호 강화 요구

핵심 요약

- 한덕수 총리, AI 활용 지역·필수·공공의료 공백 해소 방침 발표하며 민감정보 보호 강조 - 2030년 교통사고 사망자 감축 목표, AI·데이터 기반 사고 예방 대책 추진 - 의료·교통 등 공공 영역 AI 확대에 따른 개인정보보호 체계 점검 필요성 부각

주요 내용

한덕수 국무총리가 2026년 8월 6일 AI 기술을 활용해 지역·필수·공공의료 분야의 공백을 메우겠다는 방침을 밝히며, 민감한 개인정보 보호에 빈틈이 없도록 철저한 대비를 주문했다. 이는 정부의 AI 기반 의료 서비스 확대 정책이 본격화되는 가운데, 의료데이터의 민감성을 고려한 개인정보보호 강화 의지를 천명한 것으로 평가된다.

특히 한 총리는 의료 분야 AI 도입 시 환자의 건강정보, 진료기록 등 「개인정보 보호법」상 민감정보에 해당하는 데이터 처리 과정에서 보안 사고가 발생하지 않도록 각별한 주의를 당부했다. AI 의료 서비스는 진단 보조, 원격 진료, 의료 영상 판독 등 다양한 분야에서 활용이 확대되고 있으나, 데이터 유출이나 오남용 시 개인의 사생활 침해는 물론 사회적 차별로 이어질 수 있어 엄격한 보호 체계가 요구된다.

이날 함께 논의된 교통사고 대책에도 AI와 데이터 활용이 포함됐다. 정부는 2025년 교통사고로 2,549명(하루 평균 7명)이 사망한 가운데, 2030년까지 교통사고 사망자를 대폭 줄이기 위해 AI 기반 사고 예측 시스템과 데이터 분석 체계를 도입할 계획이다. 이 과정에서 차량 이동 정보, 운전자 행태 데이터 등이 수집·분석되므로, 위치정보와 개인 행동 패턴 보호를 위한 기술적·관리적 안전장치가 필수적이다.

AI 활용 확대와 개인정보보호의 균형은 2026년 현재 한국 사회가 직면한 핵심 과제다. 특히 의료·교통과 같은 공공 영역에서 AI 도입이 가속화되면서, 개인정보 영향평가(PIA) 강화, AI 알고리즘 투명성 확보, 데이터 최소 수집 원칙 준수 등이 더욱 중요해지고 있다.

전문가 시각

의료 분야 AI 시스템 구축 시 가장 우선되어야 할 것은 「개인정보 보호법」 제23조(민감정보의 처리 제한) 및 「의료법」상 환자정보 보호 규정의 엄격한 준수다. AI 학습용 의료 데이터는 가명처리 또는 비식별화를 거쳐야 하며, 재식별 위험 평가를 주기적으로 실시해야 한다. 특히 클라우드 기반 AI 의료 서비스의 경우 데이터 저장 위치, 접근 권한 관리, 암호화 수준 등을 ISMS-P 인증 기준에 맞춰 설계하고, 의료기관은 AI 서비스 제공자와의 개인정보 처리 위탁 계약 시 책임 소재를 명확히 규정해야 한다.

교통 데이터 활용 시에도 「위치정보의 보호 및 이용 등에 관한 법률」을 준수하되, AI 사고 예측 시스템이 개인의 운전 습관을 프로파일링하거나 특정 집단을 차별하지 않도록 알고리즘 편향성 검증이 필수다. 정부와 공공기관은 AI 시스템 도입 전 개인정보 영향평가(PIA)를 의무적으로 실시하고, 데이터 수집 목적과 활용 범위를 명확히 공개해 국민의 알 권리와 자기결정권을 보장해야 한다. 2026년 현재 논의 중인 「AI 기본법」이 제정될 경우, AI 거버넌스 체계 내에서 개인정보보호 원칙이 어떻게 구현될지 실무 차원의 준비가 시급하다.

CPPG·ISMS-P 연계 포인트

민감정보 처리 제한 (개인정보 보호법 제23조): 건강정보, 의료기록 등 민감정보는 정보주체의 별도 동의가 있거나 법령에 명시적 근거가 있는 경우에만 처리 가능하다. AI 의료 서비스는 민감정보 처리 목적의 특정성, 최소 수집 원칙, 안전성 확보 조치(암호화·접근통제)를 필수적으로 적용해야 한다.

개인정보 영향평가 (개인정보 보호법 제33조): 민감정보를 포함해 100만 명 이상의 개인정보를 처리하는 시스템 구축·변경 시 의무적으로 실시해야 하는 사전 평가 제도다. AI 의료·교통 시스템은 대규모 개인정보를 처리하므로, 사업 초기 단계부터 개인정보 침해 위험을 분석하고 보호 대책을 수립해야 ISMS-P 인증 및 법적 요구사항을 충족할 수 있다.