초고령사회 디지털헬스 확대, AI 건강데이터 보호체계 구축이 우선과제

핵심 요약

- 2026년 초고령사회 진입에 따라 혈압·혈당 등 건강데이터를 AI로 분석하는 디지털헬스 서비스 확대 중 - AI 기반 건강데이터 수집·전송·분석 과정에서 민감정보 보호와 정보주체 권리 보장 체계 미흡 - 디지털 문해력 격차를 고려한 개인정보 처리 동의 절차와 책임 체계 명확화 필요

주요 내용

2026년 7월 현재 대한민국이 초고령사회에 진입하면서 재택 건강관리 서비스가 급속히 확산되고 있다. 가정에서 측정한 혈압, 혈당, 심박수 등의 생체정보가 모바일 앱을 통해 의료기관에 실시간 전송되고, AI 알고리즘이 이를 분석해 건강 이상 징후를 예측하는 서비스가 대표적이다. 특히 독거노인과 만성질환자를 대상으로 한 원격 모니터링 서비스는 의료접근성을 높이는 긍정적 효과를 보이고 있다.

그러나 디지털헬스 서비스 확대 과정에서 개인정보 보호 측면의 우려가 동시에 제기되고 있다. 건강정보는 개인정보보호법상 민감정보에 해당하며, 특히 AI가 장기간 축적된 건강 데이터를 학습하고 분석하는 과정에서 개인 식별 위험과 2차 활용에 대한 통제권 상실 문제가 발생할 수 있다. 현재 많은 디지털헬스 플랫폼이 건강데이터를 클라우드 서버에 저장하고, 제3의 AI 분석 서비스와 연계하는 구조를 가지고 있어 개인정보 처리 단계마다 보호조치가 필수적이다.

특히 초고령 이용자의 디지털 문해력 격차는 실질적인 정보주체 권리 행사를 어렵게 만든다. 복잡한 개인정보 처리 동의 절차, AI 알고리즘의 의사결정 과정에 대한 설명 부족, 건강데이터 제3자 제공 범위에 대한 이해 부족 등이 대표적 문제다. 2026년 현재 시행 중인 AI기본법은 AI 시스템의 투명성과 설명가능성을 요구하고 있으나, 의료·건강 분야 AI 서비스에 대한 구체적인 가이드라인은 아직 보완이 필요한 상황이다.

디지털헬스 정책은 기기 보급과 함께 개인정보 보호 체계, 허위 의료정보 차단, 측정 기기의 정확성 검증, 의료사고 발생 시 책임 소재 명확화를 동시에 진행해야 한다. 특히 AI가 잘못된 건강 예측을 제공하거나 개인정보 유출 사고가 발생했을 때 서비스 제공자, 의료기관, AI 개발사 간 책임 분담 체계가 명확히 정립되어야 한다.

전문가 시각

ISMS-P 인증 관점에서 디지털헬스 서비스는 의료기관과 플랫폼 사업자 간 개인정보 처리 위탁 관계를 명확히 설정하고, 건강정보의 수집·전송·저장·분석 각 단계에서 암호화, 접근통제, 로그 관리 등 기술적 보호조치를 적용해야 한다. 특히 AI 모델 학습에 사용되는 건강데이터는 가명처리 또는 익명처리 후 활용하되, 재식별 가능성을 주기적으로 평가하는 체계가 필요하다. 클라우드 기반 서비스의 경우 국내외 서버 위치, 데이터 이전 절차, 제3국 이전 시 보호조치 등을 명확히 공개해야 한다.

실무적으로는 고령 이용자를 위한 '쉬운 개인정보 처리방침'과 '건강데이터 활용 동의서'를 별도로 제공하고, 음성 안내나 대면 설명을 병행하는 방안이 권장된다. AI 알고리즘이 건강 이상을 예측했을 때 그 근거 데이터와 판단 기준을 이용자가 이해할 수 있는 수준으로 제공하는 '설명가능 AI(XAI)' 적용도 고려해야 한다. 또한 개인정보 열람·정정·삭제 요구, 처리 정지 요청 등 정보주체 권리 행사 창구를 앱 내에서 직관적으로 접근할 수 있도록 UI/UX를 설계하는 것이 중요하다.

CPPG·ISMS-P 연계 포인트

민감정보 처리 및 동의 - 건강정보는 개인정보보호법 제23조에 따른 민감정보로, 별도의 명시적 동의가 필요하며, 특히 AI 분석 목적의 2차 활용 시에는 추가 동의를 받아야 한다. ISMS-P 인증 심사 시 민감정보 수집·이용 동의서 양식, 동의 철회 절차, 목적 외 이용 통제 방안이 중점 확인 대상이다.

개인정보 처리 위탁 관리 - 디지털헬스 플랫폼이 클라우드 서비스, AI 분석 엔진, 의료기관 등 다수의 수탁자와 연계될 경우, 각 위탁 관계를 문서화하고 수탁자의 보안 수준을 정기적으로 점검해야 한다. ISMS-P 2.7.2(개인정보 처리 위탁 보안) 통제항목에 따라 위탁계약서, 수탁자 보안관리 실태 점검 기록이 필수 증적 자료에 해당한다.