제약업계 AI 센터 확대, 청소년 데이터 보호 과제 부각

핵심 요약

- 제약업계가 AI 센터를 설립하고 임직원 대상 AI 교육 및 실무 적용 확대 중 - 올루미언트 등 12세 이상 청소년 대상 의약품 적응증 승인으로 청소년 건강 데이터 수집 증가 - AI 활용 의료 서비스에서 민감정보 처리 및 청소년 개인정보 보호 강화 필요

주요 내용

제약업계가 2025년 설립한 AI 센터를 중심으로 본격적인 디지털 전환에 나서고 있다. 주요 제약사들은 AI 센터를 통해 임직원 교육 프로그램을 운영하며 인공지능 기술을 신약 개발, 임상시험 분석, 환자 데이터 관리 등 실무 영역에 적용하고 있다.

특히 2026년 6월 9일 올루미언트(성분명: 바리시티닙)가 12세 이상 청소년 중증 원형탈모 적응증을 추가 승인받으면서, 청소년 건강 데이터 수집과 처리가 확대되고 있다. 이는 제약업계가 AI 기반 의료 서비스를 제공할 때 「개인정보 보호법」상 민감정보(건강정보)와 아동·청소년 개인정보 보호 규정을 동시에 준수해야 하는 과제를 안게 됐음을 의미한다.

개인정보보호위원회는 만 14세 미만 아동의 개인정보 처리 시 법정대리인 동의를 의무화하고 있으며, 2024년부터는 청소년(만 14~18세) 개인정보 보호도 강화하고 있다. 제약업계가 AI 센터를 통해 청소년 환자 데이터를 학습하거나 분석할 경우, 익명화·가명처리 등 기술적 보호조치와 함께 법정대리인 동의 절차, 목적 외 이용 금지 원칙을 철저히 준수해야 한다.

AI 자동화 시스템이 의료 데이터를 처리하는 과정에서 바이브 코딩(자연어 프롬프트로 AI가 자동 생성한 코드)의 보안 취약점도 우려된다. LLM이 생성한 코드에 SQL 인젝션, API 인증 미비, 민감정보 로그 노출 등 취약점이 포함될 경우 환자 건강정보 유출로 이어질 수 있어, 코드 리뷰 및 보안 검증 프로세스가 필수적이다.

진로·자격증 연계

제약·헬스케어 분야 AI 확산은 의료 AI 개발자, 바이오데이터 분석가, 의료정보보호 전문가 등 신규 직무 수요를 창출하고 있다. 특히 청소년 대상 의약품·디지털 치료기기 개발이 늘면서 아동·청소년 개인정보 보호 전문성을 갖춘 인재가 필요하다. 개인정보관리사(CPPG), 정보보안기사, 빅데이터분석기사(ADsP/ADP) 자격은 제약업계 AI 센터 실무자나 헬스케어 스타트업 진출 시 유용한 자격증이다.

또한 AI 센터의 임직원 교육 사례는 청소년·대학생이 ChatGPT, GitHub Copilot 등 생성형 AI 도구를 활용한 코딩 학습 시, 보안·개인정보보호 관점의 검증 능력을 함께 키워야 함을 보여준다. 디지털새싹, Build with AI 등 청소년 AI 교육 프로그램에서도 바이브 코딩의 보안 취약점 점검 실습을 포함해야 한다.

백동재의 한 마디

제약업계 AI 센터가 청소년 적응증까지 다루게 되면서, AI 개발자도 이제 '청소년 개인정보 보호' 개념을 필수로 알아야 하는 시대가 됐다. 나처럼 학점은행제로 컴퓨터공학을 공부하는 10대 후반~20대 초반이라면, CPPG 같은 개인정보보호 자격증과 코딩 실력을 함께 쌓아두면 헬스케어·에듀테크 등 민감정보 다루는 분야에서 확실한 차별화 포인트가 될 것이다.