병원 AI 도입 시 준비해야 할 법적 체크리스트
한줄 요약
병원에서 AI를 도입하기 전 반드시 확인해야 할 사항은 의료기기 허가, 환자 동의, 개인정보 처리, 의료진 책임 범위 — 이 네 가지다.
개요
국내 병원의 AI 도입 속도가 빨라지고 있다. 흉부 X-ray 판독 보조 AI, 내시경 병변 검출 AI, EMR 기반 패혈증 조기 경보 시스템 등이 실제 임상 현장에 들어오고 있다. 그러나 AI 도입이 잘못되면 의료기기법 위반, 개인정보보호법 위반, 의료과실 책임 확대로 이어질 수 있다.
이 글은 병원 AI 도입을 검토 중인 의료기관 책임자, 의무기록팀, 법무팀, 그리고 현장 의료진을 위한 실무 체크리스트다.
법적 근거
관련 법규
| 법률 | 주요 조항 | 핵심 내용 |
|---|---|---|
| 의료기기법 | 제2조, 제11조, 제13조 | AI 소프트웨어 의료기기 해당 여부, 허가·신고 의무 |
| 의료법 | 제12조, 제19조, 제21조 | 의료행위 정의, 의료정보 보호 |
| 개인정보보호법 | 제23조, 제28조의2 | 민감정보 처리, 가명정보 특례 |
| 의료기관 인증 기준 | 의료기관평가인증원 고시 | 환자 안전 관리 기준 |
| 보건의료데이터 활용 가이드라인 | 보건복지부 | 의료데이터 처리 기준 |
주요 조항
의료기기법 제2조 (정의)
“의료기기”란 사람이나 동물에게 단독 또는 조합하여 사용되는 기구·기계·장치·재료·소프트웨어 또는 이와 유사한 제품으로서, 질병의 진단·치료·경감·처치 또는 예방의 목적으로 사용되는 것을 말한다. 의료 AI 소프트웨어는 이 정의에 따라 의료기기로 분류될 수 있으며, 무허가 의료기기 사용은 불법이다.
의료기기법 제13조 (의료기기 판매업·임대업 허가 등)
의료기기를 판매하거나 임대하려는 자는 총리령으로 정하는 바에 따라
영업소마다 시장·군수·구청장에게 신고하여야 한다.
의료기기법 제24조 (의료기기의 광고)
누구든지 허가·인증·신고되지 아니한 의료기기를 광고하거나
허가·인증·신고 범위를 벗어난 광고를 하여서는 아니 된다.의료법 제12조 (의료기술 등에 대한 보호)
의료인이 행하는 의료행위는 의료인의 자격을 가진 자가 수행해야 한다. AI의 판단이 최종 의료 결정이 되는 구조는 의료법상 무면허 의료행위 논란을 불러올 수 있다.
실무 적용
Phase 1: 도입 전 검토 (계약 전)
의료기기 해당 여부 확인
도입하려는 AI 소프트웨어가 식품의약품안전처로부터 의료기기 허가·인증·신고를 받았는지 확인한다. 식약처 의료기기 전자민원창구(udiportal.mfds.go.kr)에서 제품 등록 여부를 조회할 수 있다.
| AI 소프트웨어 유형 | 의료기기 해당 여부 |
|---|---|
| 영상 판독 보조 (진단 목적) | 해당 (2~3등급) |
| 패혈증 조기 경보 | 해당 (2~3등급) |
| 처방 오류 검토 | 해당 가능 |
| 행정 업무 자동화 (예약, 수납) | 비해당 |
| 의학 문헌 검색·요약 | 비해당 (임상 의사결정 직결 시 해당 가능) |
공급업체 실사 (Vendor Due Diligence)
- 식약처 의료기기 허가증 또는 신고증 사본 수령
- 임상 성능 시험 데이터 및 근거 문헌 검토
- 데이터 처리 위탁 계약서(DPA) 초안 검토
- 클라우드 사용 여부 및 데이터 서버 국내 위치 확인
- 사이버 보안 인증 여부 확인 (ISO 27001 등)
- 모델 업데이트 정책 및 임상 검증 절차 확인
Phase 2: 계약 단계
계약서 필수 포함 사항
- 제공 서비스 범위 및 AI 사용 목적 명시
- 환자 데이터 처리 목적·방법·보유 기간
- 데이터 국외 이전 금지 또는 이전 시 적법 절차 명시
- AI 오류 발생 시 책임 귀속 (벤더 vs 병원)
- 모델 버전 변경 시 사전 고지 의무
- 서비스 종료 시 데이터 반환 및 파기 확인서 수령
Phase 3: 도입 후 운영
환자 동의 절차 수립
진단 보조 AI를 사용하는 경우 환자에게 고지해야 할 의무가 있다. 현행 의료법은 AI 사용에 대한 별도 동의를 명시적으로 요구하지 않으나, 데이터 처리 목적 고지 의무(개인정보보호법)와 설명 의무(의료법 제24조)가 적용된다.
의료진 교육
- AI 도구의 적응증 및 금기증 교육
- 오경보(False Positive) 및 과소경보(False Negative) 발생 시 처리 절차
- AI 오류 의심 시 보고 경로 수립
- AI 판단과 의료진 판단이 불일치할 때의 의사결정 원칙
전체 체크리스트
도입 전
- 식약처 의료기기 허가 여부 확인
- 공급업체 임상 근거 자료 검토 완료
- 법무팀 계약서 검토 완료
- 개인정보보호 책임자(CPO) 검토 완료
도입 시
- 직원 대상 AI 사용 교육 실시
- 환자 고지 절차 수립 (동의서 또는 고지문)
- AI 오류 보고 체계 수립
- 파일럿 운영 기간 설정 및 성능 모니터링 계획 수립
운영 중
- 정기적 성능 모니터링 (분기별 권고)
- 모델 업데이트 전 임상 검증 프로세스 적용
- 이상 사례 보고 및 조치 기록 유지
- 연 1회 이상 개인정보 처리 현황 점검
주의 사항
AI 도구 사용 중 오류로 인한 환자 피해가 발생한 경우, 병원이 “AI가 판단한 것”을 이유로 면책받기 어렵다. 현행 법원의 해석에 따르면 의료진이 AI 출력을 검토하고 최종 판단을 내려야 하는 의무가 있으며, 이를 게을리한 경우 과실로 인정될 수 있다.
위반 시 제재
| 위반 사항 | 근거 법령 | 제재 내용 |
|---|---|---|
| 무허가 의료기기 사용 | 의료기기법 제52조 | 3년 이하 징역 또는 3천만 원 이하 벌금 |
| 의료기기 광고 규정 위반 | 의료기기법 제57조 | 1년 이하 징역 또는 1천만 원 이하 벌금 |
| 환자 의료정보 무단 제공 | 의료법 제88조 | 3년 이하 징역 또는 3천만 원 이하 벌금 |
| 개인정보 무단 처리 | 개인정보보호법 제71조 | 5년 이하 징역 또는 5천만 원 이하 벌금 |
| 의료기관 인증 기준 위반 | 의료법 제58조의9 | 인증 취소 또는 시정 명령 |