우리 병원 진료데이터로 AI 진단 에이전트 만들 수 있을까요?

아직은 절차가 많아서 쉽지 않아요. 이름 같은 개인정보를 지운 진료데이터라도 윤리 심사(IRB)와 데이터 심의(DRB)를 거쳐야 해요. 정부가 2026년 10월 23일에 이 절차를 줄이겠다고 했지만, 핵심인 IRB 면제와 포괄동의는 법령을 고쳐야 해서 언제 시행될지 정해지지 않았어요.

이 조사는 '우리 치과에 맞는 AI 진단 에이전트를 만들 수 있을까?'라는 질문에서 시작했어요. 결론부터 말하면 지금은 쉽지 않아요. 왜 그런지는 뒤에서 차례로 풀어 볼게요.

이 글은 정부 발표와 언론 보도를 바탕으로 썼어요. 법률 자문은 아니에요. 우리 병원에 어떤 절차가 해당하는지는 병원 안의 윤리 담당 부서나 전문가에게 꼭 확인해 주세요.

01AI 진단 에이전트 개발, 법적 준비는 무엇부터?

법령이 바뀌기 기다리지말고 현재 기준으로 일단 준비하는 것이 필요해요. 법령이 바뀌기 전까지는 지금 절차를 지켜야 하거든요.

준비의 기준은 이번 발표가 가리키는 방향이에요. 한마디로 '처음에 제대로 한 번 해 두면, 다시 하지 않게 한다'예요. 동의는 처음에 한 번 넓게 받아 두고, 가명처리 기준도 한 번 통일해서 다 같이 쓰자는 거죠. 일을 덜 하게 만드는 발상이 제도에도 들어온 셈이에요. 병원도 마찬가지예요. 데이터를 모을 때부터 동의 범위와 가명처리 방식을 정리해 두면, 나중에 같은 일을 되풀이하지 않아도 돼요. 발표 내용은 아래에서 하나씩 설명할게요.

02AI 진단 에이전트를 만들려는 병원은 지금 무엇을 확인해야 하나요?

먼저 쓰려는 데이터가 어떤 데이터인지, 환자에게 어떤 동의를 받았는지부터 확인하세요. 아래는 이번 발표 내용을 바탕으로 만든 확인 목록이에요. 항목마다 왜 필요한지는 뒤쪽에 나와요.

• 쓰려는 데이터가 가명처리한 데이터인지 확인했나요?
• 환자에게 처음 받은 동의에 이번 연구 목적이 들어 있나요?
• 사람에게서 채취한 검체를 쓰거나 환자에게 직접 영향을 주는 연구가 아닌가요?
• 보험사 상품 개발처럼 제한되는 목적이 섞여 있지 않나요?
• 우리 병원의 IRB·DRB 절차와 요구 서류를 확인했나요?
• 2026년 11월·12월 가이드라인 개정 내용을 지켜보고 있나요?

03지금은 병원 데이터로 AI를 만들려면 무엇이 필요한가요?

이름을 지운 데이터라도 윤리 심사 서류를 따로 내야 해요. 게다가 병원마다 요구하는 기준이 달라요. 확인 목록이 필요한 이유가 바로 여기에 있어요.

• 데이터는 수집할 때 밝힌 연구에만 쓸 수 있어요.
• 다른 연구에 쓰려면 원칙적으로 환자에게 다시 동의를 받아야 해요.
• 병원마다 가명처리 기준이 달라서, 여러 기관의 데이터를 묶는 연구가 늦어지는 일이 많았어요.

결국 같은 일을 병원마다, 연구마다 처음부터 다시 하는 구조예요. 이번 정부 발표는 바로 이 되풀이를 줄이겠다는 방향을 제시한 것이에요.

04IRB와 DRB는 무엇인가요?

앞에서 자주 나온 두 위원회부터 짚고 갈게요. IRB는 사람이 대상인 연구가 안전하고 윤리적인지 미리 살피는 위원회예요. DRB는 데이터를 연구에 내줘도 되는지 살피는 위원회예요.

• IRB(기관생명윤리위원회): 연구에 참여하는 사람의 권리와 안전을 지키는지 심의해요.
• DRB(데이터심의위원회): 병원 등이 가진 데이터를 연구에 제공해도 되는지 심의해요. 가명처리 기준이 통일되면 이 심의 기간이 줄어든다고 정부는 보고 있어요.

05정부는 무엇을 바꾸겠다고 했나요?

10월 23일, 대통령이 주재한 제2차 규제합리화위원회 전체회의에서 보건복지부와 식약처가 '바이오 분야 경쟁국 수준 규제합리화 방안'을 내놓았어요. 의료데이터와 관련된 내용은 네 가지예요. 앞에서 말한 '한 번 제대로 해 두면 반복하지 않는다'는 방향이 이 네 가지에 담겨 있어요.

1. 가명처리한 의료정보만 쓰는 연구는 생명윤리법상 '인간대상연구'에서 제외해요. 시행규칙을 고쳐서 IRB 심의 의무를 없애는 방식이에요.
2. 처음 수집할 때 포괄적으로 동의를 받아 두면 후속 연구에 다시 쓸 수 있어요. 참여자가 거부할 권리는 그대로예요.
3. 미국 HIPAA의 '식별정보 항목 제거' 방식을 참고해서 공통 가명처리 기준을 만들어요. 지금은 사망자 데이터에만 적용하는 기준을 전체 의료데이터로 넓혀요.
4. 연구자가 외부에서 안전하게 접속해 분석할 수 있는 원격(클라우드) 분석 기준을 만들어요. 영국 UK Biobank 같은 방식이에요.

정부 추산으로는 가명처리 기준을 통일하면 DRB 심의 기간이 약 25일 줄고, 약 170억 8,000만 원의 편익이 생겨요. 원격분석으로는 약 581억 5,000만 원의 비용을 아낄 것으로 기대해요.

06모든 연구가 IRB 심의를 면제받나요?

아니에요. 위 첫 번째 항목은 가명처리한 의료정보만 쓰는 연구가 대상이고, 지금처럼 제한되는 경우도 남아 있어요.

• 보험사가 상품 개발용으로 데이터를 요청하는 경우 등은 지금처럼 제한돼요.
• 사람에게서 채취한 검체를 쓰거나 환자에게 직접 영향을 주는 연구는 지금처럼 심의를 받아요.
• 어디까지 면제할지는 국가생명윤리심의위원회 산하 'AI 및 보건의료데이터 활용 특별전문위원회'가 논의하고 있어요.

07언제부터 바뀌나요?

네 가지 변화는 시기가 서로 달라요. 아래 표에서 한눈에 볼 수 있어요.

가이드라인 개정은 올해 안에 이뤄져요. 하지만 IRB 면제와 포괄동의는 법령을 고쳐야 하고 일정도 정해지지 않았어요. 그래서 맨 처음 답처럼, 지금은 기존 절차를 지켜야 해요.

08업계와 시민단체는 어떻게 보나요?

업계는 반기면서도 지켜보자는 분위기예요. 한국디지털헬스산업협회는 데이터에 접근하기 쉬워지고 R&D 기간과 비용이 줄 것이라며 반겼어요. 다만 법 개정과 세부 지침이 나와 봐야 안다는 신중한 목소리도 있어요.

시민단체는 비판했어요. 무상의료운동본부는 이번 방안을 "바이오기업들의 소원수리"라고 표현했어요. 이 비판은 주로 자가면역세포 치료 규제 완화가 환자 안전을 위협한다는 점을 겨냥했어요. 데이터 조항(IRB 면제·포괄동의)에 대한 구체적인 반대 의견은 보도되지 않았어요.

이 글 공유하기링크 복사