AI 의료기기, 디지털의료제품법만 지키면 AI 기본법 의무도 끝날까?

AI 의료기기, 디지털의료제품법만 지키면 AI 기본법 의무도 끝날까?

AI 의료기기 관련해서 최근 많이 나오는 질문이 있습니다.

“AI 영상 분석 진단 솔루션이나 디지털 치료제는 이미 의료기기 쪽 규제를 받는데, AI 기본법상 고영향 AI 책무도 또 따로 이행해야 하나?”라는 질문입니다.

결론부터 말하면, 일정한 경우에는 중복 의무가 줄어듭니다.

중복 의무가 줄어드는 구조

AI 의료기기의 경우 디지털의료제품법 등 다른 법령에 따라 AI 기본법상 고영향 AI 책무에 준하는 조치를 이행했다면, AI 기본법상 고영향 AI 책무를 이행한 것으로 볼 수 있는 구조가 있습니다.

이 내용은 AI 기본법 제34조 제3항과 시행령 제27조, 그리고 시행령 별표 1의 구조와 연결됩니다. AI 기본법은 고영향 AI 사업자에게 위험관리, 설명 방안, 이용자 보호, 사람의 관리, 감독, 문서 작성, 보관 같은 책무를 두고 있습니다. 그런데 다른 법령에서 이미 이에 준하는 조치를 하도록 하고 있다면, 같은 의무를 또 반복시키지 않겠다는 취지입니다.

쉽게 말하면 “AI 의료기기니까 무조건 AI 기본법을 안 봐도 된다”가 아닙니다. 더 정확히는 “디지털의료제품법상 의무가 AI 기본법상 고영향 AI 책무와 실질적으로 겹치는 경우, 중복해서 다시 이행하지 않아도 되는 부분이 있다”에 가깝습니다.

이행 간주와 무검토는 다르다

여기서 중요한 표현은 “이행한 것으로 본다”입니다. 이 말은 규제를 아예 안 봐도 된다는 뜻이 아닙니다. 이미 다른 법령에 따라 준하는 조치를 이행했기 때문에, 같은 성격의 고영향 AI 책무를 다시 요구하지 않는다는 의미입니다.

“이행 간주”와 “무검토”는 다릅니다.

어떤 제품이 여기에 들어가는가

예를 들어 AI 영상 분석 진단 솔루션, 불면증 치료 앱 같은 디지털 치료기기, 만성질환 관리 앱, VR, AR 기반 재활 기기, 개인용 건강관리 웨어러블 기기 중 법령상 디지털의료제품 또는 디지털의료기기로 관리되는 제품은 별도 의료제품 규제 체계 안에서 안전성, 유효성, 품질관리, 사용 설명, 사후관리 등을 검토받을 수 있습니다.

이런 규제 체계는 AI 기본법상 고영향 AI 책무와 겹치는 부분이 있습니다. 의료 AI는 사람의 생명과 신체 안전에 영향을 줄 수 있기 때문에, 위험관리와 설명, 사용자 보호, 사후관리, 문서화가 모두 중요합니다. 그래서 법령은 중복규제를 피하는 방향을 열어둔 것입니다.

모든 AI 의료기기가 같은 취급은 아니다

다만 여기서 실무자가 조심해야 할 점이 있습니다. “AI 의료기기”라고 부르는 모든 제품이 자동으로 같은 취급을 받는 것은 아닙니다. 실제로 어떤 법령상 분류에 들어가는지, 어떤 허가, 인증, 관리 의무를 이행했는지, 그 의무가 AI 기본법상 고영향 AI 책무에 준하는지 확인해야 합니다.

실무에서는 “추가 의무가 없다”보다 “어떤 의무가 이미 이행된 것으로 인정되는지”를 확인하는 것이 더 중요합니다.

개발사가 갖춘 자료는 그대로 증빙이 된다

개발사 입장에서는 디지털의료제품법상 자료를 잘 갖추는 것이 곧 AI 기본법 대응에도 도움이 됩니다. 성능 검증 자료, 위험관리 자료, 품질관리 체계, 사용 설명서, 사후관리 기록, 변경 이력은 모두 AI 기본법 관점에서도 중요한 증빙이 될 수 있습니다.

병원도 손을 놓을 수는 없다

병원이나 사용자 입장에서도 완전히 손을 놓을 수 있는 것은 아닙니다. 병원이 AI 의료기기를 도입할 때는 해당 제품이 어떤 법령상 관리 대상인지, 제조사가 어떤 자료를 제공하는지, 병원이 허가된 사용 목적 범위 안에서 쓰는지 확인해야 합니다.

개발사와 병원의 역할은 여전히 나뉩니다.

개발사, 제조사는 허가, 품질관리, 성능 검증, 위험관리, 설명자료 제공, 변경 이력 관리를 중심으로 봐야 합니다. 병원, 사용자는 도입 검토, 의료진 교육, 사용 목적 준수, 환자 안내, 내부 사용 기록을 중심으로 봐야 합니다.

허가 범위와 실제 사용이 달라질 때

예를 들어 제조사가 허가받은 목적은 “흉부 영상에서 특정 이상 소견 가능성을 보조적으로 표시하는 것”인데, 병원이 이를 사실상 최종 진단처럼 운영한다면 문제가 달라질 수 있습니다. 허가 범위와 실제 사용 방식이 달라지는 순간, “이미 다 이행했다”라고 말하기 어려워질 수 있습니다.

투명성 의무는 별도로 봐야 한다

또한 AI 기본법상 투명성 의무는 별도로 검토해야 할 수 있습니다. 고영향 AI나 생성형 AI를 이용한 제품, 서비스를 제공하는 경우, 이용자에게 해당 AI 기반으로 운용된다는 사실을 사전에 고지해야 하는 구조가 있기 때문입니다. 의료기기 쪽 설명자료가 충분하더라도, 실제 사용자 화면이나 환자 안내에서 어떻게 고지할지는 별도의 실무 이슈가 될 수 있습니다.

중복규제 완화는 “문서가 필요 없다”는 뜻이 아니라, 이미 만든 문서를 AI 기본법 대응 증빙으로 연결할 수 있다는 뜻에 가깝습니다.

기존 자료를 책무 항목과 매핑하기

따라서 AI 의료기기 기업은 디지털의료제품법상 준비한 자료를 AI 기본법 책무 항목과 매핑해두는 것이 좋습니다. 위험관리 자료는 AI 기본법상 위험관리방안과 어떻게 연결되는지, 사용 설명서는 설명 방안과 어떻게 연결되는지, 사후관리 체계는 이용자 보호 방안과 어떻게 연결되는지 정리해두면 나중에 설명이 쉬워집니다.

병원도 마찬가지입니다. 제조사로부터 받은 허가 자료, 사용 설명서, 성능 한계, 업데이트 안내, 오류 보고 절차를 보관해두는 것이 좋습니다. 실제 사용하는 부서, 담당 의료진, 사용 목적, 환자 안내 방식도 내부적으로 정리해두면 좋습니다.

실무 확인 순서 다섯 단계

실무적으로는 다음 순서로 보면 됩니다.

첫째, 해당 제품이 디지털의료제품법상 디지털의료제품 또는 디지털의료기기에 해당하는지 확인합니다.

둘째, 그 법령상 필요한 허가, 인증, 품질관리, 사후관리 의무를 실제로 이행했는지 확인합니다.

셋째, 그 의무가 AI 기본법상 고영향 AI 책무와 어느 범위에서 겹치는지 확인합니다.

넷째, 병원이나 고객사가 제품의 사용 목적, 용도, 기능을 임의로 바꾸고 있지는 않은지 확인합니다.

다섯째, 투명성 고지, 환자 안내, 내부 사용 기록, 증빙 보관처럼 여전히 별도 관리가 필요한 부분이 있는지 봅니다.

“AI 의료기기니까 AI 기본법 대응이 끝났다”라고 단정하기보다, “디지털의료제품법상 이행한 조치가 AI 기본법상 어떤 책무를 갈음하는지”를 정리해야 합니다.

감사와 고객사 질의에서 갈리는 지점

이 차이는 작아 보이지만 실제 감사나 고객사 질의에서는 매우 큽니다. “우리는 의료기기 인증을 받았습니다”라고만 답하는 것과 “디지털의료제품법상 어떤 조치를 이행했고, 그것이 AI 기본법상 고영향 AI 책무 중 어떤 항목과 대응됩니다”라고 답하는 것은 신뢰도가 다릅니다.

Kompli 관점에서도 이 부분은 중요한 문제입니다. 규제 대응은 같은 문서를 두 번 만드는 일이 아니라, 이미 보유한 인증, 허가, 품질관리 자료를 AI 기본법의 의무 항목과 연결하는 일에 가깝습니다. 특히 의료 AI 기업은 기존 인허가 자료를 잘 구조화하면 AI 기본법 대응 부담을 줄일 수 있습니다.

정리하면

정리하면, AI 의료기기는 디지털의료제품법상 의무를 이행한 경우 AI 기본법상 고영향 AI 관련 책무를 이행한 것으로 볼 수 있는 구조가 있습니다. 이는 중복규제를 줄이기 위한 장치입니다.

하지만 이것이 모든 AI 의료기기에 대해 아무 검토도 필요 없다는 뜻은 아닙니다. 해당 제품이 법령상 어떤 범위에 들어가는지, 어떤 의무를 이행했는지, 실제 사용 목적이 바뀌지 않았는지, 투명성 고지나 증빙 보관이 필요한지 확인해야 합니다.

실무 결론은 이렇습니다. AI 의료기기는 “추가로 똑같은 의무를 반복할 필요는 줄어들 수 있지만, 그 근거를 설명할 수 있어야 합니다.”