[기자의 눈] AI로 수집한 '암 정보' 조심 또 조심

[데일리팜=김진구 기자] 의료 AI(인공지능) 기업인 루닛이 인터넷 전문은행 개설에 참여한다고 5일 밝혔다. 렌딧, 자비스앤빌런즈(삼쩜삼), 트레블월렛, 현대해상 등과 함께 국내 4번째 인터넷 전문은행 U-BANK 컨소시엄에 합류한다는 내용이다.

흥미로운 점은 컨소시엄 내 루닛의 역할이다. 루닛은 "더욱 정확하고 개개인에게 맞춤화 된 보험 상품을 개발할 계획"이라고 밝혔다. 루닛의 주요 상품이 암 진단 AI솔루션인 '루닛 인사이트'인 만큼, 여기서 확보한 빅데이터를 토대로 더 정교한 보험 상품을 만들어 판매하겠다는 계획이다.

사업 영역이 한 단계 넓어질 것이란 전망이 나온다. 지금까지 사업 모델은 환자로부터 암 진단 영상을 전달받고, 이렇게 모든 빅데이터를 AI에게 학습시켜 결과적으로는 MRI 사진 한 장만으로 암 여부를 파악할 수 있도록 하는 것이었다.

여기서 한 발 나아가 보험 상품 개발·판매 사업에 나설 경우, 컨소시엄 내 각 업체들은 서로 다른 역할을 담당할 것으로 예상된다. 먼저 루닛이 방대한 양의 암 진단 영상 데이터를 모으면 이를 컨소시엄 내 보험회사(현대해상)에 전달한다. 보험회사는 이를 토대로 보험 상품을 만들고, 인터넷 전문은행이 일종의 방카슈랑스 상품으로 판매하는 식이 될 전망이다.

일각에선 우려의 목소리가 나온다. 개인 질병정보, 그 중에서도 특히 민감할 수 있는 암 정보가 보험 상품 개발의 재료로 사용되는 과정에서 유출 가능성이 있다는 우려다.

현행 개인정보보호법상 루닛 등 컨소시엄이 보험 상품을 개발·판매하려면 환자 개개인에게 정확한 사용 목적과 기간 등이 명기된 정보제공 동의를 받아야 한다. 수집한 정보는 개인 식별화가 불가능하도록 별도의 처리 과정을 거쳐야 한다. 루닛이 수집한 데이터를 보험회사 혹은 은행에 넘기기 위해선 제3자 정보제공 동의도 받아야 한다.

물론 루닛 측은 이와 관련한 대비가 다 돼 있다는 입장이다. 루닛 관계자는 "환자 정보가 회사로 넘어오는 시점에 이미 개인 식별이 불가능하다. 사업에 본격적으로 나선다면 환자 개인의 동의 절차도 당연히 밟을 것"이라고 말했다. 그는 "아직은 단순투자를 결정한 상황으로, 당장 정관에 보험업 등을 추가할 계획은 없다"고 덧붙였다.

이러한 설명에도 마음 속 한 구석이 여전히 찜찜한 것은 사실이다. 국내에서 환자 정보 유출 사건이 끊이지 않기 때문이다.

가깝게는 지난해 7월 국내 17개 대학병원에선 환자 민감정보가 외부로 유출된 사실이 적발됐다. 2018년 4월부터 2020년 1월까지 해당 병원들에서 유출된 환자 정보만 18만5271건에 달한다. 각 병원 직원 혹은 제약사 직원이 병원 시스템에 접속해 환자 처방정보를 촬영 혹은 다운로드해 외부로 반출한 것으로 드러났다.

이에 앞서 IMS헬스코리아와 약학정보원에서 환자 개인정보가 대규모로 유출되는 사건도 있었다. 당시 유출된 환자 정보만 4399만명, 47억건에 달한다.

빅데이터의 시대에서 정보는 곧 재화다. 이 정보를 재화로 바꾸는 연금술을 사업으로 선택했다면, 정보제공의 주체인 개인 혹은 환자에 대한 보호 장치를 마련하는 게 타당하다. 기업의 개인정보 보호 방침을 믿지 못하겠다는 말이 아니다. 특정 기업의 사업을 비판하는 것도 아니다. 다만 환자정보를 수집·활용함에 있어 두 번이고 세 번이고 조심해야 한다고 당부하는 것이다.