AI 기반 의료영상 공유 시스템 12월 도입…환자 동의·개인정보 보호 과제 남아

핵심 요약

- 2026년 12월부터 의료기관에 AI 기반 '촬영 이력 실시간 조회 서비스' 우선 보급 예정 - QR 코드 기반 CT·MRI 촬영 이력 공유로 중복 검사 방지 및 의료비 절감 기대 - 환자 동의 절차, 민감정보 보호, 의료기관 참여 유인책 등 개인정보보호 과제 산적

주요 내용

보건복지부는 2026년 12월부터 의료기관을 대상으로 AI 기반 '촬영 이력 실시간 조회 서비스'를 우선 보급할 계획이다. 이 시스템은 환자가 다른 병원에서 촬영한 CT·MRI 등 고가 의료영상 검사 이력을 QR 코드를 통해 실시간으로 공유받아, 불필요한 중복 촬영을 방지하고 수십만 원에 달하는 검사 비용 부담을 줄이는 것을 목표로 한다.

의사는 진료 과정에서 환자의 동의를 받아 QR 코드를 스캔하면 타 의료기관에서 촬영한 영상 정보를 즉시 조회할 수 있다. AI 알고리즘이 과거 촬영 이력을 분석해 중복 검사 필요성을 판단하고, 필요 시 기존 영상을 활용하도록 권고하는 방식이다. 이를 통해 환자의 의료비 부담 경감과 함께 방사선 피폭 위험도 줄일 수 있을 것으로 기대된다.

다만 의료계 일각에서는 환자 동의 절차의 실효성, 민감정보에 해당하는 의료영상 정보의 안전한 관리, 그리고 중소 의료기관의 시스템 참여를 유도할 수 있는 실질적 유인책 마련이 시급하다고 지적한다. 특히 QR 코드 생성·전송 과정에서의 정보 유출 위험, 환자 식별정보와 의료영상의 연계 저장 시 발생할 수 있는 개인정보 침해 우려가 제기되고 있다.

의료영상은 개인정보보호법상 민감정보이자 건강정보로 분류되어 가장 높은 수준의 보호가 요구된다. 시스템 구축 시 암호화, 접근통제, 감사기록 관리 등 기술적·관리적 보안 조치가 필수적이며, 환자의 명확한 사전 동의와 정보주체 권리 보장 체계가 함께 마련되어야 한다.

전문가 시각

ISMS-P 선임심사원 관점에서 본 서비스는 개인정보 생명주기 전반에 걸친 보호대책 수립이 필수적이다. 특히 ① 수집 단계: 환자 동의 시 정보 이용 목적·범위·제3자 제공 사실을 구체적으로 고지하고 동의 철회권을 명시해야 하며, ② 이용·제공 단계: QR 코드 생성 시 일회용 토큰 방식 적용, 의료영상 전송 시 종단간 암호화(E2EE) 적용, ③ 보관·파기 단계: 조회 이력 감사기록 최소 3년 보관 및 목적 달성 후 즉시 파기 체계 구축이 요구된다.

또한 의료기관 간 정보 공유 구조상 '개인정보 처리 위탁' 또는 '제3자 제공' 법적 성격을 명확히 하고, 각 의료기관의 개인정보 처리방침에 이를 반영해야 한다. AI 알고리즘이 촬영 이력을 분석하는 과정에서 발생할 수 있는 편향성, 오판으로 인한 의료사고 책임 소재도 사전에 정립되어야 한다. 중소병원의 참여를 유도하기 위해서는 시스템 구축 비용 지원과 함께 ISMS-P 인증 취득 지원 등 개인정보보호 역량 강화 프로그램이 병행되어야 실효성을 확보할 수 있다.

CPPG·ISMS-P 연계 포인트

민감정보 처리 시 별도 동의 (개인정보보호법 제23조)
건강에 관한 정보인 의료영상은 민감정보로서 일반 개인정보보다 엄격한 동의 절차가 필요하다. 정보주체에게 해당 정보가 민감정보임을 고지하고, 처리 목적을 구체적으로 명시한 후 별도 동의를 받아야 하며, 동의 거부 시 불이익이 없음을 안내해야 한다.

개인정보 영향평가 대상 (개인정보보호법 제33조, ISMS-P 2.8.1)
5만 명 이상의 민감정보를 처리하는 정보시스템 구축·운영 시 개인정보 영향평가(PIA) 실시가 의무다. 의료영상 공유 시스템은 다수 의료기관의 환자 정보를 연계 처리하므로 사업 초기 단계부터 영향평가를 수행해 개인정보 침해요인을 사전 식별하고 기술적·관리적 보호대책을 수립해야 한다.