가톨릭대학교 가톨릭중앙의료원 기초의학사업추진단 인공지능뇌과학사업단의 고태훈 교수(가톨릭대학교 의과대학 의료정보학교실)와 공동 연구팀이 개인의 건강 정보(PHR, Personal Health Record)를 더욱 안전하고 효율적으로 관리할 수 있는 새로운 시스템을 개발했다.

 

이번 연구는 기존 방식보다 개인정보를 더 철저히 보호하면서도 병원 간의 정보 공유는 빠르게 이루어질 수 있도록 설계된 ‘탈중앙화’ 기반의 건강정보 시스템을 제안했다는 점에서 의료정보 기술의 실질적인 기술적 대안을 제시한 성과로 평가받고 있다.

 

 

 ▲ 고 태훈 교수

 

현재 우리가 병원에서 진료를 받으면, 그 기록은 각 병원의 전산시스템에 저장된다. 이처럼 건강 정보는 주로 병원이나 기관에서 관리하고 있어, 병원이 다르면 기록을 옮기기도 어렵고, 해킹 등의 보안 위협에도 상대적으로 취약하다.

 

특히 여러 병원을 이용하는 환자의 경우, 진료기록이 분산되어 있어 정확한 의료정보를 제때 공유하지 못하면 진료의 질이 떨어질 수 있다. 또한, 중앙 전산시스템이 해킹될 경우, 환자의 민감한 개인정보가 한꺼번에 유출될 위험도 있다.

 

고태훈 교수 연구팀은 이러한 문제를 해결하기 위해, 건강 정보를 병원이 아니라 개인이 직접 저장하고, 필요할 때만 안전하게 제공할 수 있는 새로운 시스템을 설계했다. 연구팀은 이 시스템을 ‘자기 주권형(Self-Sovereign) 건강 정보 시스템’이라고 부른다. 자기 주권형이란 말 그대로 자신의 정보를 자신이 직접 통제할 수 있는 구조를 뜻한다.

 

연구팀은 이 시스템을 만들기 위해 두 가지 핵심 기술을 활용했다. 하나는 개인 데이터 저장소(PDS, Personal Data Store)이고, 다른 하나는 탈중앙 신원 인증 기술(DID, Decentralized Identifier)이다.

 

PDS는 각 개인이 자신의 건강 정보를 스마트폰이나 클라우드 저장소 등에 직접 보관할 수 있도록 한다. 병원이 아닌 개인 중심의 저장 방식으로 바뀌는 것이다. 그리고 DID 기술은 정보를 주고받을 때 신원 인증을 탈중앙화 방식으로 안전하게 처리하는 기술이다. 기존의 병원이 인증기관을 거쳐야만 정보를 확인할 수 있었다면, DID를 사용하면 개인 인증서 하나로 본인임을 증명하고, 병원 간에도 안전하게 정보를 공유할 수 있게 된다.

 

이 시스템은 단순히 이론적인 설계에 그치지 않고, 실제로 작동할 수 있도록 구현되었다. 사용자는 DID 기반 디지털 인증서를 통해 본인의 건강정보 접근 권한을 관리할 수 있으며, 동적으로 바뀌는 접근 키(Access Key)를 활용해 타인이 정보를 보려면 본인의 승인 없이는 접근할 수 없게 되어 있다.

 

또한, 정보 제공 시에는 자동으로 개인정보를 식별할 수 없게 처리하는 ‘비식별화 기술’도 함께 적용되어, 꼭 필요한 정보만 보호된 형태로 제공된다. 이러한 기술을 통해, 사용자는 자신의 건강 정보를 능동적으로 관리할 수 있고, 병원 간 협진이나 전원의 경우에도 신속하고 정확한 정보 공유가 가능해진다. 특히 만성질환자, 고령자, 다빈도 병원 이용자 등에게 큰 도움이 될 것으로 기대된다.

 

이번 연구를 주도한 고태훈 교수는 “디지털 헬스케어 시대를 맞이하면서, 환자가 단순한 의료의 수혜자가 아니라 의료정보의 주체가 되어야 한다는 인식이 점차 확산되고 있다”라며, “이번 연구는 이러한 변화의 흐름에 맞춰, 의료정보를 안전하고 스마트하게 관리할 수 있는 실질적인 기술적 대안을 제시했다는 점에서 의미가 있다”라고 밝혔다.

 

가톨릭대학교 가톨릭중앙의료원 기초의학사업추진단의 지원으로 진행된 이번 연구는 생명정보학 분야 SCIE 저널 Computational and Structural Biotechnology Journal (IF: 6.0) 1월호(Vol. 28)에 게재되었고, 단순한 기술 개발을 넘어, 미래형 의료 데이터 생태계의 방향성을 제시한다는 점에서 주목된다. 의료기관 중심의 관리에서 환자 중심의 관리로 변화하는 흐름 속에서, 고태훈 교수팀의 연구는 기술적 가능성과 실용성을 동시에 입증했다.

 

앞으로 이 시스템이 실제 진료 현장에 적용된다면, 환자는 자신의 건강 정보를 보다 투명하고 안전하게 활용할 수 있으며, 의료기관 간의 정보 연계도 한층 원활해질 것으로 기대된다.

 

[그림 설명] 자체 주권형 개인 건강기록 관리 시스템 업무 흐름 모식도