건강 상담을 챗봇에 묻고, 웨어러블 앱이 수면과 심박을 분석하며, 병원은 자동화 시스템으로 예약을 조정합니다. 의료 AI는 더 이상 미래 기술이 아니라 건강 정보가 생성되고 이동하는 일상적 경로가 되고 있습니다.
이때 핵심 질문은 “AI가 얼마나 똑똑한가”만이 아닙니다. 사용자가 입력하거나 기기가 수집한 건강·위치 데이터가 서비스 밖으로 흘러나가 거래될 수 있는지가 더 중요해지고 있습니다.
Health and Location Data Protection Act는 바로 이 지점을 겨냥합니다. 데이터 브로커가 건강·위치 데이터를 사고파는 행위를 제한하려는 법안입니다. 이전 버전은 2022년 6월 처음 발의됐고, 건강·위치 데이터의 판매와 이전을 금지하는 방향과 FTC 집행 예산 10억 달러를 포함했습니다.1 새 버전은 AI 시스템에 입력된 건강·위치 데이터까지 명시적으로 다루려는 것이 특징입니다.2
AI를 막는 법이 아니라 데이터 거래를 겨냥한 법
이 법안의 초점은 AI 사용 금지가 아닙니다. 문제 삼는 대상은 민감한 정보를 모아 판매하거나 제공하는 데이터 브로커 시장입니다.
건강 데이터는 병원 진료기록에만 한정되지 않습니다. 생리 주기 앱, 웨어러블 센서, 위치 기록, 챗봇 상담 내용도 개인의 건강 상태나 생활 패턴을 추정하게 만들 수 있습니다. 개별 데이터는 평범해 보여도 서로 결합되면 민감한 정보가 됩니다.
그래서 Health and Location Data Protection Act의 의미는 “AI 서비스를 쓰지 말자”가 아니라 “AI 서비스와 앱을 통해 생긴 건강·위치 데이터가 거래 대상이 되어도 되는가”라는 질문을 제도적으로 다루려는 데 있습니다.
왜 지금 AI 데이터가 쟁점이 됐나
의료 AI는 병원 밖의 챗봇부터 공식 진료 환경의 행정 자동화, 진단·치료 지원까지 다양한 맥락에서 사용됩니다.3 최근 조사에서는 LLM 기반 챗봇을 건강·돌봄 정보의 주된 출처로 쓰는 사람이 10명 중 1명 미만으로 추정됐습니다.3 아직 대다수의 기본 경로는 아니지만, 건강 고민을 AI에게 묻는 사용 방식은 이미 자리 잡기 시작했습니다.
병원 밖에서는 건강·웰빙 앱이 개인 기기에서 수집한 데이터를 AI로 분석해 사용자에게 보여줍니다.3 병원 안에서는 일부 의료 제공자가 대화형 인터페이스가 있는 자동화 시스템으로 검진 예약 초대와 일정 조정을 수행합니다.3 Ambient Voice Technologies는 진료 대화를 녹음·요약해 의료진의 기록 작성 부담을 줄이는 데 쓰이고, 일부 환자 보조 서비스는 환자에게 진료 대화 기록과 이를 바탕으로 한 조언을 제공하기도 합니다.3
이 흐름이 커질수록 건강 정보는 진료실 안의 문서에만 남지 않습니다. 앱 입력값, 음성 기록, 위치 신호, 상담 로그, 예약 대화처럼 다양한 형태로 쌓입니다. WHO가 의료 AI에서 개인정보 보호와 보안 체계의 필요성을 강조하는 이유도 여기에 있습니다.4
사용자가 확인해야 할 것
개인에게 실용적인 기준은 단순합니다. 건강 앱이나 챗봇을 쓸 때 다음 질문을 확인해야 합니다.
건강 정보와 위치 정보를 수집하는가
제3자에게 제공하거나 판매할 수 있다고 적혀 있는가
광고, 마케팅, 분석 목적으로 활용하는가
입력한 상담 내용이 AI 학습이나 서비스 개선에 사용되는가
위치 데이터가 필수인지, 선택인지 구분되어 있는가
모든 서비스가 위험하다는 뜻은 아닙니다. 다만 건강 정보는 한 번 유출되거나 결합되면 되돌리기 어렵습니다. 특히 위치 데이터는 병원, 약국, 특정 시설 방문 여부와 결합될 때 개인의 건강 상태를 추정하게 만들 수 있습니다.
기업이 대비해야 할 것
기업 입장에서도 이 법안의 메시지는 분명합니다. 의료 AI의 신뢰는 모델 성능만으로 확보되지 않습니다. 데이터 출처, 동의 방식, 제3자 제공 구조, 브로커 데이터 의존도를 함께 관리해야 합니다.
특히 건강·위치 데이터가 포함될 수 있는 서비스를 운영한다면 다음을 점검해야 합니다.
어떤 데이터가 건강·위치 데이터로 해석될 수 있는지
해당 데이터가 어디서 수집되고 어디로 이전되는지
동의 기록과 철회 절차가 충분히 남아 있는지
데이터 브로커나 외부 데이터 공급망에 의존하는 부분이 있는지
AI 시스템 입력값과 로그가 별도로 판매·제공될 가능성은 없는지
새 법안은 FTC가 180일 이내에 규칙을 만들도록 요구하고, 향후 10년간 집행을 위해 FTC에 10억 달러를 배정하는 내용을 담고 있습니다.2 통과 여부는 아직 확정되지 않았지만, 규제의 방향은 읽을 수 있습니다. 건강·위치 데이터는 단순한 비즈니스 자산이 아니라 보호해야 할 민감 정보로 다뤄져야 한다는 것입니다.
결론: 의료 AI의 신뢰는 데이터 보호에서 시작된다
Health and Location Data Protection Act가 던지는 질문은 기술보다 데이터에 가깝습니다. AI가 건강 상담, 앱 분석, 예약 자동화, 진료 기록 요약에 쓰일수록 민감 정보가 더 많은 접점에서 만들어집니다.
따라서 앞으로의 판단 기준은 “이 AI가 유용한가”에서 한 걸음 더 나아가야 합니다. “내 건강·위치 데이터가 어디로 가는가”, “누가 접근하는가”, “거래될 수 있는가”를 함께 봐야 합니다.
의료 AI의 신뢰는 뛰어난 답변이나 편리한 기능만으로 생기지 않습니다. 민감한 데이터를 거래 대상이 아니라 보호 대상으로 다루는 설계에서 시작됩니다.
1S. 4408 (117th): Health and Location Data Protection Act of 2022
2Lawmakers want to ban AI companies from selling your health data
3Summary - Information on how AI is used in Health and the Current Regulatory Frameworks
4WHO outlines considerations for regulation of artificial intelligence for health
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.