호주 정부 내부 문서를 가디언이 입수했습니다. 진료실에 퍼진 AI 받아쓰기 도구가 환자 동의와 프라이버시 안전장치를 건너뛰고 있었습니다.
핵심은 분류입니다. 이 도구는 진단 기기가 아니라 '일반 사무 소프트웨어'로 취급돼, 의료기기 규제를 통째로 빠져나갔습니다.
받아쓰기라는 이름과 달리, 그 기록은 진료 판단에 그대로 들어갑니다. 도입 속도가 규제를 앞질렀습니다.
받아쓰기일 뿐이라던 그 AI,
지금 당신 회사의 어떤 결정을 대신 쓰고 있습니까?
의사가 환자와 나눈 대화를 AI가 듣고, 진료 기록을 대신 씁니다. 손이 자유로워지고 진료에 집중할 수 있습니다. 그래서 호주 진료실 곳곳에 빠르게 퍼졌습니다. 그런데 정부가 제동을 걸었습니다.
가디언이 입수한 정부 문서는 이 도구가 환자 동의 없이 대화를 녹음하고, 민감한 건강정보를 통제 밖 클라우드에 쌓는다고 지적합니다. 문제의 뿌리는 이름표에 있습니다. '받아쓰기 도구'라는 분류 덕에, 의료기기에 붙는 규제를 통째로 비껴갔습니다. 이 이야기는 의료만의 문제가 아닙니다. 보조 도구라 부르던 AI가 어느새 핵심 결정에 끼어드는 모든 조직의 이야기입니다.
배경에는 도입 속도와 규제 속도의 격차가 있습니다. 코로나 이후 원격 진료가 늘고 의사의 문서 작업 부담이 커지면서, AI 받아쓰기 도구가 일반의부터 전문 클리닉, 병원까지 빠르게 들어왔습니다. 호주 보건고령부와 식약처 격인 TGA의 내부 문서는 이 확산이 감독 틀보다 앞서 달리며 '규제 공백'을 만들었다고 봤습니다. 정부는 뒤늦게 따라잡는 중입니다. TGA는 2026년 중반까지 AI 임상 도구에 관한 논의 문서를 내기로 했습니다.
첫째, '받아쓰기'라는 이름이 규제를 피하게 했습니다. TGA의 소프트웨어 의료기기 규제는 진단하거나 치료하는 도구를 겨냥해 설계됐습니다. 2021년 개편 때 일부 임상 판단 지원 소프트웨어를 의료기기로 넣었지만, '일반 사무·관리' 소프트웨어는 회색지대로 남겼습니다. AI 받아쓰기 도구는 주된 기능이 메모로 보였기에 그 회색지대에 떨어졌습니다. 사전 승인도, 안전성 감시도, 문제 발생 시 보고 의무도 비껴갔습니다.
둘째, 전사 오류가 진료 판단으로 흘러듭니다. 진짜 위험은 여기서 벌어집니다. 이 도구의 산출물은 의사가 그대로 신뢰하는 임상 기록입니다. AI가 약 이름이나 수치를 잘못 받아쓰면, 그 오류는 검토 없이 진단과 처방으로 넘어갑니다. 진단 기기는 이런 오류를 걸러낼 안전성 감시를 받지만, '사무 도구'로 분류된 이 도구는 그 감시 밖에 있습니다. 이름표와 실제 역할의 간격이 곧 방치된 위험의 크기입니다.
셋째, 동의가 사라졌습니다. 이 도구는 의사와 환자의 대화를 듣고 기록을 만듭니다. 그런데 상당수가 유효한 환자 동의 없이 작동합니다. 동의 문구는 명확히 고지되기보다 개인정보 처리방침 깊숙이 묻혀 있습니다. 환자는 자기 진료 대화가 AI에 녹음되는지조차 모른 채 진료실을 나섭니다.
넷째, 민감 데이터가 통제 밖으로 흘렀습니다. 녹음과 기록은 보호 수준이 불분명한 클라우드에 저장되고, 때로는 국외 서버에서 처리됩니다. 건강정보는 가장 민감한 개인정보입니다. 어디에 저장되고 누가 접근하는지 불분명하면, 프라이버시법 준수 자체가 흔들립니다. 개인정보감독기구인 OAIC의 관할과도 정면으로 부딪히는 지점입니다.
회의 녹취 요약, 상담 기록 정리, 채용 면접 요약처럼 '보조'라 부르는 도구도, 그 산출물이 실제 의사결정에 들어가면 통제 대상입니다. 사내 AI 도구 목록을 펴고, 각 도구가 어떤 결정에 닿는지 한 줄로 적으세요. 이름이 아니라 영향 범위가 관리 등급을 정합니다. (이번 주)
고객이나 직원의 대화를 녹음·전사하는 AI가 있다면, 동의가 실제로 고지됐는지, 데이터가 어디에 저장되고 국외로 나가는지 확인하세요. 동의 문구가 약관 깊숙이 묻혀 있다면, 그건 동의받은 게 아닙니다. (1개월)
지금 규제가 없다는 것은 안전하다는 뜻이 아니라, 규제가 아직 못 따라잡았다는 뜻입니다. 규제가 도착하기 전에 내부 가이드라인을 먼저 세우세요. 나중에 규제가 소급 적용되면, 그때 쌓인 데이터가 부채가 됩니다. (분기 내)
보도이지 확정된 규제안이 아닙니다. 이 내용은 가디언이 입수한 정부 내부 문서에 근거합니다(가디언 오스트레일리아, 2026). 규제 당국의 문제의식은 뚜렷하지만, 아직 최종 규정으로 확정된 단계는 아닙니다. TGA의 논의 문서를 기다려야 구체적 기준이 잡힙니다.
호주의 제도 맥락입니다. TGA, OAIC, 프라이버시법은 호주의 틀입니다. 한국의 의료법과 개인정보보호법은 분류와 요건이 다릅니다. 구조적 교훈은 그대로 옮겨오되, 세부 규정은 국내 기준으로 다시 확인해야 합니다.
도구마다 편차가 큽니다. 모든 AI 받아쓰기 도구가 같지 않습니다. 일부는 온프레미스 저장, 명시적 동의 절차, 국내 데이터 처리를 갖추고 있습니다. 도구 전체를 위험하다고 뭉뚱그리기보다, 개별 제품의 데이터 흐름과 동의 설계를 따져야 합니다.
보조 도구라 부르던 AI가 조용히 핵심 판단에 끼어듭니다. 이름표가 아니라 실제 영향으로 다시 분류해야 합니다.
AI 스크라이브(AI 받아쓰기 도구): 의사와 환자의 대화를 듣고 진료 기록을 자동으로 작성하는 AI입니다. 의료 서기의 문서 작업을 대신합니다.
소프트웨어 의료기기(SaMD): 하드웨어 없이 소프트웨어 자체가 진단·치료 기능을 하는 제품입니다. 의료기기로 분류되면 사전 승인과 안전성 감시를 받습니다.
TGA: 호주 식품의약품안전청 격인 규제 기관입니다. 의료기기와 소프트웨어 의료기기의 허가와 감독을 맡습니다.
OAIC: 호주 개인정보감독기구입니다. 프라이버시법 집행과 개인정보 침해 감독을 담당합니다.
규제 공백: 기술 도입 속도가 규제 정비 속도를 앞질러, 감독의 틀이 아직 닿지 않은 영역입니다.
- Guardian Australia. (2026, July). Doctors' use of AI scribes prompts government privacy and safety warning [News article]. The Guardian. (원문 보기 ↗)