의료 AI, 병원 상담·홍보에 쓰기 전 무엇을 볼까요?

의료 AI를 병원 상담·홍보 업무에 쓰기 전에는 환자 건강 정보를 어떤 도구에 넣는지와, AI가 쓴 문구가 의료광고 기준에 맞는지 두 가지를 먼저 봅니다. 건강에 관한 정보는 개인정보 보호법상 민감정보라서 별도 동의나 법령 근거가 있을 때만 처리할 수 있습니다.

1. 구글이 발표한 의료용 제미나이는 어떤 일을 하나요?

구글 클라우드가 2026년 11월 10일 공개한 의료 AI 「Gemini for healthcare」는 진료 기록·청구·행정 시스템을 연결해 여러 단계의 업무를 사람의 감독 아래 처리하도록 만든 업무용 도구입니다. 발표문은 이 서비스를 미리보기(preview) 단계로 소개했습니다.

발표문이 예로 든 일은 다음과 같습니다.

• 여러 곳에 흩어진 진료 기록을 모아 환자 이력을 한 흐름으로 정리하기
• 예정된 진료 전에 차트를 미리 준비하기
• 보험사 정책에 맞춰 사전 승인 서류 묶음을 만들기
• 답변마다 어디에서 나온 내용인지 알 수 있는 인용 표시와 감사 기록 남기기

발표문은 이 서비스가 미국 의료정보 보호 규정인 HIPAA 준수를 지원하도록 만들어졌다고 설명합니다. 국내 병원 적용 시점은 이 발표로 알 수 없으므로, 국내 도입은 국내 법 기준으로 따로 봅니다.

새 의료 AI 소식은 「무슨 일을 맡기는 도구인가」부터 읽습니다.

2. 상담 문의를 AI에 넣을 때 무엇을 빼야 하나요?

상담 문의를 AI 상담 도구나 대화형 AI에 넣을 때는 이름·연락처처럼 특정 환자를 알아볼 수 있는 정보와 증상 같은 민감정보를 빼고 넣는 것이 기본입니다. 건강에 관한 정보는 법이 따로 보호하기 때문입니다.

개인정보 보호법 제23조는 건강 등에 관한 정보를 민감정보로 정합니다. 정보주체에게 정해진 사항을 알리고 다른 개인정보 처리 동의와 별도로 동의를 받은 경우, 또는 법령에서 처리를 요구하거나 허용하는 경우가 아니면 처리하지 못하게 합니다. 처리하는 경우에도 분실·도난·유출 등이 되지 않도록 안전성 확보에 필요한 조치를 해야 합니다.

환자 정보를 외부 AI 업체가 처리하게 하면 업무위탁에 해당할 수 있습니다. 개인정보 보호법 제26조는 위탁할 때 위탁 목적 외 처리 금지, 기술적·관리적 보호조치 등을 담은 문서로 하고, 위탁 업무와 수탁자를 정보주체가 쉽게 확인할 수 있게 공개하도록 정합니다.

도구의 서버가 해외에 있다면 국외 이전 조항도 함께 봅니다. 개인정보 보호법 제28조의8은 별도 동의를 받은 경우, 처리방침에 정해진 사항을 공개한 경우처럼 법이 정한 경우에만 개인정보를 국외로 제공·처리위탁·보관할 수 있게 합니다.

예를 들어 상담 문의를 AI에 넣기 전에 이렇게 바꿉니다.

• 「환자 이름, 연락처, 무릎 통증 2주」 → 「진료 가능 요일 문의」
• 진료 기록 사진과 검사 결과 파일은 넣지 않습니다
• 답변 초안을 받더라도 환자에게 보내기 전 담당자가 다시 봅니다

넣기 전에 빼는 것이 넣은 뒤 지우는 것보다 쉽습니다.

3. AI가 쓴 블로그·광고 문구는 누가 마지막에 보나요?

AI가 쓴 병원 블로그·광고 문구도 병원 이름으로 나가면 병원의 의료광고가 될 수 있으므로, 원장님이나 지정한 담당자가 마지막에 봅니다. 의료광고 기준을 아는 사람을 최종 검토자로 정해 두는 것이 핵심입니다.

의료법 제56조 제2항은 의료인등이 하지 못하는 의료광고를 정합니다. 환자에 관한 치료경험담 등 소비자로 하여금 치료 효과를 오인하게 할 우려가 있는 내용의 광고, 다른 의료인등의 기능 또는 진료 방법과 비교하는 내용의 광고, 객관적인 사실을 과장하는 내용의 광고가 여기에 들어갑니다. AI 초안에서도 이 세 유형에 해당하는 문장이 없는지 먼저 봅니다.

의료 문서를 AI로 다시 쓴 연구에서도 사람이 다시 봐야 한다는 결과가 나왔습니다. 퇴원 요약지 50건을 환자용 문장으로 바꾼 미국 연구에서는 의사 검토 100건 중 18건이 누락이나 부정확한 문장 같은 안전 문제를 지적했습니다(Zaretsky 외, 2024). 환자 메시지 답변 초안을 다룬 다른 연구는 의사 1,131명이 AI 초안을 고쳐 보낸 답변 14,350건을 분석했고, 가장 자주 고친 내용은 진료 예약 안내와 생활 습관 조언이었습니다(Poursoltan 외, 2026).

이미 AI로 블로그 초안을 쓰고 계시다면, 지금 쓰는 문구를 의료광고 점검 안내의 항목과 한 번 맞춰 보셔도 좋습니다.

AI 초안의 마지막 확인자는 사람 이름으로 정해 둡니다.

4. 병원 AI, 먼저 시험해 볼 만한 업무는 무엇인가요?

병원 AI 도입은 환자 정보가 들어가지 않고 결과물을 사람이 고쳐 쓰는 업무부터 시험하는 편이 안전합니다. 정보가 밖으로 나갈 걱정이 적고, 결과가 어긋나도 환자에게 바로 닿지 않기 때문입니다.

아래는 업무를 나눠 보는 예시 표입니다.

환자 정보가 「없음」인 줄부터 써 보고, 사람이 고친 부분을 기록해 두면 다음 단계로 넓힐지 판단할 근거가 생깁니다.

첫 시험은 「어긋나도 환자에게 닿지 않는 일」로 고릅니다.

5. 의료 AI 도입 전에 정해 둘 내부 기준은 무엇인가요?

의료 AI를 병원 업무에 들이기 전에는 쓰는 업무와 도구, 넣지 않을 정보, 최종 검토자 세 가지를 한 장으로 정해 둡니다. 직원이 바뀌어도 같은 기준으로 쓰게 하기 위해서입니다.

• 쓰는 업무와 도구: 업무마다 어떤 AI 도구를 쓰는지, 그 도구의 서버 위치와 데이터 처리 조건은 무엇인지
• 넣지 않을 정보: 이름·연락처·주민등록번호·진료 기록·검사 결과처럼 넣지 않을 항목 목록
• 최종 검토자: 환자에게 나가는 답변과 홈페이지·블로그 문구를 누가 마지막에 보는지

이름만 지운다고 끝나지 않는 점도 기준에 적어 둡니다. 개인정보 보호법 제2조는 그 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보도 개인정보로 봅니다.

한 장짜리 기준이 있으면 새 도구가 나와도 같은 질문으로 거를 수 있습니다.

정리하면 무엇을 먼저 보나요?

• 의료 AI 소식은 무슨 일을 맡기는 도구인지부터 읽습니다.
• 건강 정보는 민감정보이므로 별도 동의나 법령 근거 없이 AI 도구에 넣지 않습니다.
• AI가 쓴 문구도 병원 이름으로 나가면 의료광고 기준으로 사람이 마지막에 봅니다.
• 환자 정보가 없는 업무부터 시험하고, 업무·정보·확인자를 한 장으로 정합니다.

자주 묻는 질문

구글의 의료용 제미나이를 국내 병원도 바로 쓸 수 있나요?

2026년 11월 10일 발표는 미리보기 단계의 공개이고, 국내 병원 적용 시점은 이 발표로 알 수 없습니다. 국내 도입은 개인정보 보호법 기준으로 따로 봅니다.

이름을 지운 상담 내용은 AI에 넣어도 되나요?

이름을 지워도 연락처·증상·날짜처럼 다른 정보와 쉽게 결합해 특정인을 알아볼 수 있으면 개인정보입니다. 넣기 전에 이런 내용과 건강 정보를 함께 뺍니다.

AI가 쓴 문구도 의료광고 기준을 봐야 하나요?

병원 이름으로 나가는 문구라면 AI가 썼더라도 의료법 제56조가 정한 금지 유형에 해당하지 않는지 봅니다. 그래서 최종 검토자를 미리 정해 둡니다.

비지오그로스가 돕는 일

비지오그로스는 환자 질문·검색어를 조사하고, 칼럼 원고 작성과 의료광고 표현·근거 검수를 맡습니다. 받으시는 것은 검색어·페이지 연결표입니다. AI로 쓴 병원 블로그 문구를 기준에 맞춰 다시 정리하고 싶으시다면 상담 문의나 전화 010-8484-8964로 남겨 주시면 1영업일 안에 답변드립니다.

작성: 비지오그로스