SK쉴더스-엘림넷 의료기관 보안 MOU 체결, AI 에이전트 시대 보안 관리 대상 확대

핵심 요약

- SK쉴더스와 엘림넷이 의료기관 대상 개인정보보호 및 사이버보안 강화를 위한 업무협약 체결 - AI 에이전트 확산으로 보안 관리 대상이 기존 사람 중심에서 AI까지 확대되는 추세에 대응 - 의료 분야 민감정보 보호와 AI 보안이 결합된 통합 보안서비스 모델 제시

주요 내용

SK쉴더스는 2026년 8월 엘림넷과 의료기관의 개인정보보호 및 사이버보안 강화를 위한 업무협약(MOU)을 체결했다. 이번 협약은 의료기관이 다루는 민감한 환자 개인정보와 의료정보를 보호하기 위한 통합 보안서비스를 공동으로 추진하는 것을 골자로 한다.

의료기관은 「개인정보 보호법」상 민감정보 및 고유식별정보를 대량으로 처리하는 기관으로, 개인정보 유출 시 환자의 프라이버시 침해는 물론 의료 신뢰도 하락으로 이어질 수 있다. 특히 전자의무기록(EMR) 시스템과 원격의료 서비스 확대로 의료 데이터의 디지털화가 가속화되면서, 사이버 공격 위협도 증가하고 있는 상황이다.

SK쉴더스는 이번 협약을 통해 의료기관 특화 보안 솔루션을 제공할 계획이다. 동시에 AI 에이전트 확산에 따른 새로운 보안 수요에도 주목하고 있다. 기업 환경에서 AI 에이전트가 업무 자동화, 데이터 분석, 고객 응대 등 다양한 역할을 수행하면서, 보안 관리 대상이 기존의 '사람'을 넘어 'AI'까지 확대되고 있기 때문이다.

AI 에이전트는 민감한 개인정보에 접근하고 처리할 수 있는 권한을 가질 수 있어, 잘못된 설정이나 악의적 조작 시 대규모 개인정보 유출로 이어질 수 있다. 특히 의료 분야에서는 AI 기반 진단 보조 시스템이나 환자 데이터 분석 에이전트가 도입되면서, AI의 데이터 접근 권한 관리와 책임성 확보가 새로운 과제로 부상하고 있다.

전문가 시각

ISMS-P 선임심사원 관점에서 볼 때, 의료기관의 개인정보보호 체계는 「개인정보 보호법」 제29조(안전조치의무)와 「의료법」상 환자정보 보호 규정을 동시에 충족해야 한다. 이번 SK쉴더스-엘림넷 협력은 의료기관이 ISMS-P 인증 취득 시 요구되는 '위험 관리', '접근 통제', '암호화' 등의 보호조치를 체계적으로 구현하는 데 실무적 도움을 줄 것으로 보인다. 특히 엘림넷의 의료 도메인 전문성과 SK쉴더스의 보안 기술력이 결합되면, 의료기관 특성에 맞춤화된 개인정보 영향평가(PIA) 수행과 기술적·관리적 보호조치 이행이 효율화될 수 있다.

AI 에이전트 보안 관리 확대는 2026년 현재 AI 거버넌스의 핵심 의제다. AI가 개인정보를 자동으로 수집·분석·활용하는 과정에서 발생할 수 있는 위험을 통제하려면, AI 에이전트에 대한 '접근 권한 최소화 원칙', '활동 로그 기록 및 모니터링', 'AI 의사결정의 설명가능성 확보'가 필수적이다. 의료기관은 AI 에이전트 도입 시 개인정보처리방침에 AI 활용 내역을 명시하고, 환자 동의를 받는 절차를 마련해야 한다. 또한 AI의 오작동이나 편향된 판단으로 인한 개인정보 침해 사고에 대비해 책임 소재를 명확히 하는 내부 지침 수립이 필요하다.

CPPG·ISMS-P 연계 포인트

1. 의료기관 안전조치 의무 (ISMS-P 2.8 개인정보 보호조치)
의료기관은 민감정보 처리기관으로서 암호화, 접근통제, 접속기록 보관 등 강화된 안전조치를 이행해야 한다. ISMS-P 인증 심사 시 의료정보시스템의 암호화 적용 범위, 의료진 계정 관리, 환자 DB 접근 로그 모니터링 체계가 중점 점검 대상이다.

2. AI 에이전트의 개인정보 처리 주체성 (개인정보 보호법 제2조)
AI 에이전트가 자동으로 개인정보를 처리할 경우, 해당 AI를 운영하는 의료기관이 개인정보처리자로서 책임을 진다. AI의 학습 데이터 출처, 처리 목적, 보유 기간 등을 명확히 하고, AI 활용 과정에서의 개인정보 처리 현황을 정보주체에게 투명하게 공개해야 한다.