AI 의료시스템 확대, 개인정보보호와 책임소재 쟁점 부상

핵심 요약

- 한국형 주치의 제도 확대와 함께 AI 의료시스템 도입이 가속화되면서 의료사고 발생 시 책임소재 명확화 필요성 제기 - 의협, AI 시스템 오류로 인한 사고 발생 시 의료인 법적 보호 및 적정 보상체계 마련 요구 - 보건의료 데이터 활용 확대에 따른 개인정보보호 강화 방안 마련이 시급한 과제로 대두

주요 내용

2026년 7월 현재, 한국형 주치의 제도가 치매·장애인을 넘어 고혈압·당뇨 등 만성질환자로 확대되는 과정에서 AI 의료시스템의 역할이 주목받고 있다. 진단 보조, 처방 추천, 환자 모니터링 등 다양한 영역에서 AI 활용이 증가하면서 의료 현장의 효율성은 높아지고 있으나, 동시에 새로운 법적·윤리적 쟁점이 부상하고 있다.

대한의사협회는 AI 시스템이 제공한 잘못된 정보나 오류로 인해 의료사고가 발생할 경우, 책임소재를 명확히 할 필요가 있다고 강조했다. 현행 의료법 체계에서는 AI를 활용하더라도 최종 판단과 책임은 의료인에게 귀속되는데, AI 알고리즘의 블랙박스 특성상 오류의 원인 규명이 어려워 의료인이 과도한 책임을 질 수 있다는 우려가 제기되고 있다.

특히 보건의료 데이터 활용 확대는 개인정보보호 측면에서 민감한 이슈다. AI 의료시스템은 학습 및 성능 개선을 위해 대규모 환자 데이터를 필요로 하는데, 이 과정에서 진료기록, 유전정보, 생체정보 등 민감한 개인정보가 처리된다. 개인정보보호법과 생명윤리법 등 관련 법규에 따른 엄격한 보호조치가 요구되지만, 데이터 활용과 보호 사이의 균형점을 찾는 것이 현실적 과제로 남아 있다.

의협은 AI 의료시스템 도입에 앞서 ①AI 오류 발생 시 책임 분담 체계 확립 ②의료인에 대한 법적 보호장치 마련 ③적정 보상체계 구축 ④개인정보보호 강화 방안 등이 선행되어야 한다고 주장하고 있다. 보건복지부는 이러한 요구사항을 반영한 가이드라인 마련을 검토 중인 것으로 알려졌다.

전문가 시각

의료 분야 AI 시스템 도입에서 가장 중요한 것은 '설명 가능성(Explainability)'과 '추적 가능성(Traceability)' 확보다. ISMS-P 관점에서 볼 때, 의료기관은 AI 시스템이 어떤 데이터를 기반으로 어떤 논리로 판단을 내렸는지 추적할 수 있는 로그 관리체계를 구축해야 한다. 특히 AI가 진단이나 처방에 영향을 미친 경우, 해당 판단 근거를 최소 5년 이상 보관하고 사고 발생 시 즉시 검증할 수 있는 체계가 필요하다. 또한 AI 학습 데이터의 출처와 품질을 문서화하고, 편향(bias) 검증 절차를 정기적으로 수행해야 한다.

개인정보보호 측면에서는 의료 AI 시스템이 '가명정보'를 활용하더라도 재식별 위험성을 지속적으로 평가해야 한다. 의료데이터는 다른 데이터와 결합 시 재식별 가능성이 높기 때문에, 데이터 최소화 원칙을 엄격히 적용하고 목적 외 사용을 기술적으로 차단하는 접근통제 체계가 필수적이다. 의료기관은 AI 시스템 도입 전 개인정보 영향평가(PIA)를 실시하고, 환자에게 AI 활용 사실과 데이터 처리 범위를 명확히 고지해 동의를 받아야 한다. 클라우드 기반 AI 서비스 이용 시에는 국외 이전 여부를 확인하고 법적 요건을 충족해야 한다.

CPPG·ISMS-P 연계 포인트

개인정보 영향평가(Privacy Impact Assessment): 개인정보를 활용하는 새로운 정보시스템 도입 시 개인정보 침해 위험요인을 사전에 분석·평가하는 제도. 의료 AI 시스템처럼 민감정보를 대규모로 처리하는 경우 필수적으로 수행해야 하며, 개인정보 처리 흐름, 위험요인, 보호대책 등을 종합적으로 검토한다.

자동화된 의사결정과 정보주체 권리: AI가 개인에 관한 중요한 결정(진단, 처방 등)을 자동으로 내리는 경우, 정보주체는 그 결정에 대해 설명을 요구하고 이의를 제기할 권리를 가진다. GDPR 제22조와 유사한 맥락으로, 의료기관은 AI 판단 근거를 설명할 수 있는 체계를 갖추고 환자의 권리 행사 절차를 마련해야 한다.