평택시 AI 돌봄 시스템 도입, 개인정보 보호 강화로 노인요양시설 안전사고 예방 나서

핵심 요약

- 평택시, AI 활용 노인요양시설 안전사고 예방 돌봄체계 구축 추진 - 개인정보 보호 강화 방식으로 입소 어르신 개별 행동 패턴 학습 및 이상 징후 분석 - AI 기반 돌봄 서비스의 개인정보 처리 최소화와 보안 강화 조치 병행

주요 내용

평택시는 2026년 8월 현재 인공지능(AI) 기술을 활용한 노인요양시설 안전관리 시스템 구축에 본격 착수했다. 이 시스템은 요양시설 내 안전사고를 사전에 예방하기 위해 입소 어르신 개개인의 행동 패턴을 AI가 학습하고, 낙상·배회·급격한 건강 변화 등 이상 징후를 실시간으로 분석하는 방식으로 운영된다.

특히 평택시는 AI 돌봄 시스템 도입 과정에서 개인정보 보호를 핵심 설계 원칙으로 설정했다. 기존 CCTV 기반 모니터링 방식이 영상정보 과다 수집 및 관리 부담으로 인한 개인정보 침해 우려가 있었던 점을 감안해, 영상 정보의 실시간 처리 후 즉시 폐기하거나 개인 식별정보를 비식별화하는 기술을 적용했다. 이를 통해 요양보호사와 시설 관리자의 정보 접근 권한을 최소화하고, 필요 시에만 제한적으로 활용할 수 있도록 접근통제 체계를 구축했다.

AI 시스템은 센서 기반 데이터(침대 압력센서, 동작감지센서 등)와 최소한의 영상정보를 결합해 어르신의 일상 활동 패턴을 학습한다. 개인별로 수면 시간, 이동 빈도, 식사 패턴 등을 분석해 평소와 다른 행동이 감지되면 즉시 알림을 발송하는 방식이다. 이를 통해 치매 어르신의 무단 이탈이나 낙상 위험 상황을 조기에 파악해 신속한 대응이 가능해졌다.

평택시 관계자는 "AI 기술 도입으로 요양보호 인력의 업무 부담을 줄이면서도 어르신의 안전과 개인정보 보호를 동시에 강화할 수 있는 시스템"이라며, "향후 다른 지자체 요양시설로 확대 적용을 검토 중"이라고 밝혔다.

전문가 시각

AI 기반 돌봄 서비스는 고령화 사회에서 필수적인 기술이지만, 개인정보 보호 설계(Privacy by Design) 원칙이 반드시 선행되어야 한다. 평택시 사례는 ① 개인정보 수집 최소화(영상 실시간 처리 후 폐기), ② 비식별 조치(개인 식별정보 분리), ③ 접근통제(권한별 차등 접근) 등 ISMS-P 인증 기준의 핵심 통제 항목을 실무에 적용한 모범 사례로 평가된다. 특히 민감정보인 건강정보와 위치정보를 처리하는 만큼, 정보주체(어르신 및 보호자)의 명시적 동의 절차와 열람·정정·삭제권 보장 체계가 명확히 구축되었는지 지속적인 모니터링이 필요하다.

실무 관점에서 요양시설 운영기관은 AI 시스템 도입 시 ① 개인정보 영향평가(PIA) 선행 실시, ② AI 학습 데이터의 비식별 적정성 검토, ③ 제3자(AI 솔루션 제공업체) 위탁 시 개인정보 처리 위·수탁 계약 체결 및 관리·감독 체계 마련, ④ AI 알고리즘의 오류·편향으로 인한 차별 방지 정책 수립이 필수적이다. 특히 행동 패턴 분석 과정에서 정상 범위를 벗어난 행동을 '이상 징후'로 판단하는 알고리즘의 투명성 확보와 오탐지(False Positive) 최소화를 위한 지속적인 모델 검증이 요구된다.

CPPG·ISMS-P 연계 포인트

1. Privacy by Design (개인정보 보호 설계)
시스템 기획 단계부터 개인정보 보호를 핵심 설계 원칙으로 반영하는 접근법. 평택시 사례처럼 영상정보 실시간 폐기, 비식별 처리, 최소 권한 부여 등이 대표적 구현 방식이다. ISMS-P 인증 심사 시 '2.5.1 개인정보 보호 조직' 및 '2.8.1 개인정보 영향평가' 항목에서 중점 평가된다.

2. 민감정보 처리 시 안전성 확보 조치 (개인정보보호법 제23조)
건강정보·위치정보 등 민감정보 처리 시 별도 동의 취득과 함께 암호화·접근통제·처리기록 보관 등 강화된 기술적·관리적 보호조치가 의무화된다. AI 돌봄 시스템은 민감정보 처리 시스템으로 분류되어 ISMS-P '3.2.3 개인정보 암호화' 및 '3.4.1 접근권한 관리' 통제 항목의 엄격한 준수가 요구된다.