EU AI Act 의료 분야 적용: 고위험 분류 기준
한줄 요약
2025년 8월 전면 시행된 EU AI Act가 의료 AI를 고위험(High-Risk)으로 분류하면서, 유럽 시장 진출을 준비하는 한국 의료 AI 기업에 새로운 규제 장벽이 형성되고 있다.
뉴스 개요
EU AI Act(인공지능법)는 2024년 8월 발효 후 단계적 시행을 거쳐 2025년 8월부터 고위험 AI 시스템에 대한 의무사항이 전면 적용되었다. 의료기기로 사용되는 AI 시스템은 Annex III에 따라 자동으로 고위험으로 분류되며, 데이터 거버넌스, 기술 문서화, 인적 감독, 정확성·견고성·사이버보안 요건을 충족해야 한다.
한국무역협회 2026년 2월 보고서에 따르면, 유럽 시장에 진출 중이거나 진출을 준비 중인 국내 의료 AI 기업 47개사 중 31개사(66%)가 EU AI Act 대응에 어려움을 겪고 있다고 응답했다.
주요 내용
연구/발표 상세
EU AI Act 위험 분류 체계와 의료 AI 해당 사항:
| 위험 등급 | 해당 의료 AI | 규제 수준 | 예시 |
|---|---|---|---|
| 금지(Unacceptable) | 사회적 점수 기반 의료 차별 | 전면 금지 | 신용점수 기반 진료 우선순위 |
| 고위험(High-Risk) | 의료기기 AI, 진단보조 | 적합성 평가 필수 | CT 판독 AI, 심전도 분석 AI |
| 제한적 위험(Limited) | 환자 챗봇 | 투명성 의무 | 증상 체크 챗봇 |
| 최소 위험(Minimal) | 병원 일정 관리 | 자율 규제 | 진료 예약 최적화 |
고위험 의료 AI 주요 준수 사항:
- 데이터 거버넌스(제10조): 학습 데이터의 품질, 대표성, 편향 검증 필수
- 기술 문서(제11조): 알고리즘 설계, 학습 과정, 성능 지표 전체 문서화
- 로깅(제12조): AI 시스템의 모든 작동 기록 자동 보존
- 인적 감독(제14조): AI 판단을 최종 확인하는 의료인 감독 체계 구축
- 정확성·견고성(제15조): 적대적 공격, 데이터 오류에 대한 견고성 테스트
배경
기존 EU 의료기기 규정(MDR 2017/745)은 AI 소프트웨어를 일반 의료기기와 동일한 체계로 규제했으나, AI Act는 AI 고유의 위험 요소(편향, 불투명성, 자율적 의사결정)에 대한 추가 규제를 부과한다. 즉 의료 AI 기업은 MDR과 AI Act를 이중으로 준수해야 한다.
한국 식약처는 2025년 11월 “EU AI Act 대응 가이드”를 발표했으나, 실질적 대응 체계 구축은 개별 기업에 맡겨진 상황이다.
의료 현장에 미치는 영향
긍정적 측면
- 고위험 분류로 인한 엄격한 검증 체계가 의료 AI 안전성 신뢰도 제고로 이어짐
- 데이터 거버넌스 의무화로 학습 데이터의 인종·성별·연령 편향 최소화 기대
- EU 표준을 충족한 제품은 글로벌 시장에서 경쟁력 확보
주의할 점/한계
- MDR + AI Act 이중 규제로 유럽 시장 진입 비용 40~60% 증가 예상
- 기술 문서화 요건이 스타트업에 과도한 부담 — 루닛, 뷰노 등 중견 기업도 전담 인력 배치 필요
- AI Act 시행 초기 해석 불확실성으로 인한 기업별 대응 편차 발생
핵심 정리
EU AI Act는 의료 AI를 고위험으로 분류해 데이터 거버넌스, 기술 문서화, 인적 감독 등을 의무화했다. 유럽 진출을 목표로 하는 한국 의료 AI 기업은 기존 MDR 규제에 더해 AI Act 준수 체계를 추가로 구축해야 한다. 식약처와 산업통상자원부가 공동으로 “의료 AI 글로벌 규제 대응 지원사업”을 2026년 하반기 시작할 예정이며, 기업당 최대 2억 원의 인증 비용을 지원할 계획이다.