환자정보를 클라우드 AI에 못 올리는 의료진을 위한 온디바이스 문서 AI

환자정보를 클라우드 AI에 못 올리는 의료진을 위한 온디바이스 문서 AI

환자정보를 클라우드 AI에 못 올리는 의료진의 현실적인 답은 데이터를 기기 밖으로 내보내지 않는 온디바이스 문서 AI다. 환자정보나 임상자료를 ChatGPT 같은 클라우드 AI에 입력하는 순간, 그 데이터는 외부 서버로 전송된다. 의료 현장에서는 이 한 번의 전송이 의료법상 기록 제공 제한, 개인정보보호법상 위탁 또는 제3자 제공, IRB 승인사항의 외부 전송 금지에 동시에 걸린다. 그래서 많은 의료진과 임상연구자가 AI의 효용을 알면서도 환자 데이터 앞에서 손을 멈춘다. 의료 AI 보안에서 온디바이스 방식은 접근법 자체가 다르다. 데이터를 더 안전하게 보내는 방법을 찾는 대신, 외부 전송을 없애 규제가 전제하는 ‘전송’이라는 사건 자체가 생기지 않는다. Apioni는 인터넷 없이 사용자 PC 안에서만 작동하는 온디바이스 문서 AI 데스크톱 앱으로, 문서 내용을 외부 서버나 클라우드로 전송하지 않는다.

왜 의료진은 클라우드 AI를 못 쓰는가

문제는 AI의 성능이 아니라 데이터의 이동 경로다. 환자정보가 병원이나 연구기관 밖으로 나가는 순간, 다음 제약이 한꺼번에 작동한다.

• 의료법 제21조: 의료인의 환자 기록 열람과 제공을 엄격히 제한한다. 환자 동의 없이 기록을 외부로 내보내는 행위는 이 조항의 통제를 받는다.
• 개인정보보호법 제26조(위탁)·제17조(제3자 제공): 클라우드 AI 사업자에게 환자정보를 처리하게 하면 개인정보 처리위탁에 해당해 위탁계약, 문서화, 관리·감독 의무가 발생한다. 외국 서버라면 국외 이전 요건까지 더해진다.
• 가명처리·정보주체 동의: 연구 목적이라도 원본 식별정보를 외부 AI에 입력하면 동의 범위와 가명처리 기준을 벗어날 수 있다.
• IRB 승인사항: 임상연구 계획서에 명시된 데이터 보관·처리 범위를 벗어난 외부 전송은 승인 위반이다. 많은 IRB가 클라우드 외부 전송을 명시적으로 금지하거나 별도 검토 대상으로 둔다.
• 기관 정보보안정책: 병원 정보보안팀은 환자정보가 외부망으로 나가는 경로를 기본적으로 차단한다.

이 다섯 가지가 공유하는 전제는 하나다. 환자 데이터가 기관 밖으로 나간다는 사실이다.

규제가 막는 ‘전송’을 온디바이스가 어떻게 소거하는가

위탁, 제3자 제공, 국외 이전, IRB 외부전송 금지는 모두 ‘데이터가 통제 범위를 벗어나 다른 주체에게 도달함’을 규율한다. 받는 주체가 없고 데이터가 기기 밖으로 나가지 않으면, 위탁받는 자도 제공받는 자도 존재하지 않는다.

Apioni는 문서 처리를 전부 로컬 엔진으로만 수행한다. 온디바이스 LLM(Ollama 기반 Qwen3 계열)과 임베딩 모델(bge-m3)을 기기 안에서 구동하고, 인덱싱과 질의응답이 모두 localhost에서 끝난다. 외부 AI 사업자에게 문서를 보내지 않으므로 위탁계약이나 영향평가(DPIA)의 대상이 되는 ‘외부 처리’ 자체가 생기지 않는다. 규제를 더 잘 지키는 방법이 아니라, 규제가 작동할 조건을 만들지 않는 구조다.

규제 요건과 온디바이스 대응

표의 ‘소거’는 위반을 면책한다는 뜻이 아니라, 외부 전송을 전제로 한 요건이 적용될 사실관계가 성립하지 않는다는 의미다. 구체적인 적용 여부는 각 기관의 정책과 IRB 판단을 따른다.

Apioni가 의료연구 현장에서 작동하는 방식

사용법은 자료가 담긴 폴더를 Apioni에 연결하는 것으로 시작한다. 연결하면 문서가 로컬에서 인덱싱되고, 이후 질문을 던지면 근거가 된 원문 구절을 함께 제시하며 답한다.

• 출처와 함께 답하는 질의응답: 임상 가이드라인, 프로토콜, 증례 기록을 대상으로 질문하면 답변과 함께 어느 문서 어느 부분에서 나온 내용인지 표시한다. 의료 의사결정 보조에서 출처 제시는 검증의 출발점이다. 이 원리는 출처 기반 답변이 왜 필요한가에서 더 다룬다.
• 요약과 초안 작성: 긴 연구문서, 회의록, 심사 자료를 요약하거나 정리 초안을 만든다.
• 하이브리드 검색: 키워드 검색(BM25)과 의미 기반 검색을 RRF로 결합해, 정확한 용어와 맥락이 섞인 임상 질의에서 누락을 줄인다.

이 모든 과정에서 문서 내용은 기기 안에 머문다. 인덱스, 임베딩, 검색, 생성이 전부 localhost에서 일어난다.

한계도 분명히 해 둔다. 기기 안에서 도는 모델이라 8GB RAM 환경에서는 4B급(qwen3:4b-instruct) 정도가 정본이고, 클라우드의 초대형 모델보다 작고 응답이 느릴 수 있다. 실시간 최신 정보 검색은 클라우드가 유리하다. 다만 환자정보를 기기 밖으로 내보낼 수 없는 작업에서는 무전송이라는 조건 자체가 선결 요건이므로, 그 안에서 정확도를 끌어올리는 방향이 현실적이다. Apioni는 한국어 처리 게이트(ko-v2)로 별도 처리 없이 모델을 그대로 쓸 때보다 정답률을 14~18%포인트 높였고(자체 실측, 표본·조건 한정), 수치충실 게이트로 양자화(q4_K_M) 과정에서 생기는 숫자 손상을 걸러낸다.

‘데이터가 안 나간다’를 보안팀·IRB에 증명하는 법

의료 도입에서 결정적인 차이는 ‘안전하다’는 주장이 아니라 직접 보여줄 수 있는 증거다. 온디바이스 구조는 검증 가능성에서 클라우드와 다르다.

• 처리 위치 확인: 문서 처리가 localhost 엔진에서만 이뤄지므로, 처리 중 외부로 향하는 문서 전송 트래픽이 발생하지 않는다.
• 앱 내 네트워크 자가검증: Apioni는 앱 안에서 네트워크 동작을 점검하는 기능을 제공해, 외부로 나가는 연결을 확인할 수 있다.
• 시스템 도구로 교차 검증: lsof나 패킷 캡처로 앱이 여는 연결을 직접 들여다볼 수 있다. Apioni가 인터넷으로 여는 연결은 실행 시 apioni.com 버전 확인 1건뿐이며, 여기에 문서 내용은 담기지 않는다. 별도 텔레메트리는 없다.

보안성 검토나 IRB 제출 시 이 검증 결과를 그대로 첨부하면, 무전송을 말이 아니라 관찰된 사실로 제시할 수 있다. 검증 절차는 데이터가 나가지 않음을 직접 검증하는 법과 정보보안 검토를 통과하는 맥락에서 단계별로 정리했다.

도입 비용과 라이선스

Apioni는 ₩39,000 일회성 구매이며 구독이 없다. 회사 단위 라이선스로 기기 수 제한이 없어, 연구실이나 과 단위로 여러 PC에 설치하기에 부담이 적다. 카드 없이 14일 무료 트라이얼을 제공하므로, 실제 임상자료로 처리 품질과 무전송 동작을 먼저 검증한 뒤 도입을 결정할 수 있다.

자주 묻는 질문

환자정보를 Apioni에 입력해도 개인정보 위탁에 해당하나요?

위탁은 처리 업무를 외부 주체에게 맡길 때 성립한다. Apioni는 문서를 기기 안에서만 처리하고 외부 사업자에게 보내지 않으므로, 외부로 처리를 맡기는 위탁 구조 자체가 생기지 않는다. 다만 최종 판단은 기관의 정책과 데이터 성격에 따르므로 정보보안팀과 함께 확인하길 권한다.

IRB 승인 연구에서 사용하려면 무엇을 준비해야 하나요?

연구계획서의 데이터 처리·보관 항목에 ‘AI 분석은 온디바이스에서 수행되며 외부 전송이 없다’는 점을 명시하고, 앞서 설명한 네트워크 자가검증 및 lsof·패킷 캡처 결과를 근거 자료로 첨부하는 방식을 권한다. 구체적 요구사항은 소속 IRB 기준을 따른다.

인터넷이 완전히 차단된 내부망 PC에서도 작동하나요?

문서 처리와 질의응답은 오프라인에서 동작한다. 단, 온디바이스 모델의 최초 다운로드는 Ollama가 인터넷에서 받아오는 별도 과정이다. 따라서 인터넷이 되는 환경에서 모델을 한 번 받아둔 뒤 내부망으로 옮겨 사용하는 방식이 가능하다.

가명처리된 데이터만 다뤄야 하나요, 원본도 가능한가요?

기술적으로는 원본도 로컬에서 처리된다. 외부 전송이 없으므로 원본을 다룰 때 클라우드 AI에서 발생하는 외부 노출 위험은 생기지 않는다. 다만 가명처리 여부와 원본 활용 범위는 의료법·개인정보보호법과 IRB 승인 범위에 따라야 하며, Apioni 사용이 그 의무를 대체하지는 않는다. 병원 정보보안팀 보안성 검토에서는 문서 처리가 localhost에서만 이뤄지는지, 앱이 외부로 여는 연결이 버전 확인 1건으로 한정되며 거기에 문서 내용이 담기지 않는지를 앱 내 자가검증과 패킷 캡처로 직접 관찰하면 된다.

지금 검증해 보기

도입 전에 실제 자료로 확인하는 것이 가장 확실하다. 카드 없이 시작하는 14일 무료 트라이얼을 다운로드해 임상자료 폴더로 직접 처리 품질을 보고, 동시에 네트워크 자가검증과 패킷 캡처로 무전송 동작을 확인할 수 있다. 도입을 결정했다면 구매 페이지에서 회사 단위 라이선스를 받을 수 있다.