Medicare의 AI 파트너십, 내 건강 데이터는 누가 관리하는가에 대한 의문 제기

미국 메디케어·메디케이드 서비스국(CMS)은 2025년부터 700개 이상의 기업(구글, 마이크로소프트, 오픈AI 등 대형 기술 기업 포함)과 손잡고 메디케어 환자들의 건강 관리 방식에 인공지능(AI)을 결합하기 위한 '헬스케어 기술 생태계(Health Technology Ecosystem)' 프로그램을 구축해 왔습니다.

이 프로젝트에는 스마트폰 앱을 통한 체크인, 웨어러블 의료 기기 결제 보장, 만성 질환 관리를 돕기 위해 환자의 진료 기록을 읽을 수 있는 대화형 AI 도구가 포함됩니다. 2026년 4월부터 메디케어는 온라인 앱 라이브러리에 AI 기반 어시스턴트를 등록하기 시작했습니다.

이 프로그램이 성장함에 따라 프라이버시 옹호 단체들은 안전장치 마련을 촉구하고 있습니다. 미국 소비자 연맹(National Consumers League)은 기술의 발전 속도에 맞춰 소비자 보호 조치가 강화되어야 한다고 요구하고 있으며, 전자 프라이버시 정보 센터(Electronic Privacy Information Center)는 환자들이 자신의 건강 데이터가 향후 어떻게 사용될지 제대로 이해하지 못할 수 있다는 우려를 제기하고 있습니다.

노스이스턴 대학교의 한 사이버 보안 연구원은 생성형 AI 시스템의 내부 작동 방식을 추적하기 어렵기 때문에 개인 데이터가 어떻게 처리되는지 검증하기 어렵다고 경고합니다. 정책 측면에서는 양당의 상원 의원들이 발의한 '건강 정보 프라이버시 개정법(Health Information Privacy Reform Act)'을 통해 현재 HIPAA(건강보험 양도 및 책임에 관한 법률)의 적용을 받지 않는 건강 앱, 웰니스 플랫폼, 스마트워치까지 HIPAA와 유사한 프라이버시 표준을 확대 적용하려고 추진 중입니다.

현재까지 수백 개의 조직이 이 이니셔티브에 서명했지만, 기업들이 준수(컴플라이언스) 절차에 신중을 기하고 있는 탓에 라이브러리의 현재 출시 단계에 포함된 앱은 약 20여 개에 불과합니다. 관리자들은 이번 파트너십이 의료 서비스를 현대화하고 더욱 연결되며 개인화하는 데 필수적이라고 설명하고 있습니다.

• •영향을 받는 대상: 메디케어 앱 라이브러리나 CMS 프로그램과 연동된 건강 앱을 사용하는 메디케어 수급자
• •시행 시기: 현재 시행 중 (앱 라이브러리는 2026년 4월부터 운영 중이며 확대되는 중)
• •취해야 할 조치:
• •특별히 요구되는 조치는 없습니다.
• •건강 앱을 사용하는 경우, 해당 앱이 어떤 데이터를 수집하고 어떻게 공유하는지 확인하고, 비밀번호와 앱 권한을 최신 상태로 유지하십시오.
• •앱 수준의 프라이버시 보호에 관심이 있다면 상원 법안의 진행 상황을 주시하십시오.

출처: 블룸버그 로 (Bloomberg Law, 2026년 10월 19일)