헬스케어 데이터 플랫폼 기업 룰루메딕(Lulumedic)은 자사의 AI·클라우드 기반 차세대 의료 마이데이터 서비스를 아마존웹서비스(Amazon Web Services, 이하 AWS) 기반으로 구축하고, 국내 최초로 환자의 의료 마이데이터를 금융권 수준의 보안 환경에서 저장·처리·활용할 수 있는 통합 인프라를 본격 가동한다고 밝혔다
이번 플랫폼 가동은 국내 의료 산업이 '기관 중심의 폐쇄형 데이터 관리'에서 '환자 중심의 개방형 데이터 활용'으로 전환되는 전환점이 될 것으로 기대된다. 해당 서비스는 현재 상급종합병원 47개, 2차 종합병원 115개 병원의 정보를 불러오며, 조제기록과 일반건강검진 정보까지 취급하고 있다. 이는 국내 최대 규모의 의료 마이데이터 실증 사례로 평가된다. 이번 도입을 통해 룰루메딕은 여러 의료기관에 분산된 환자의 진료·검사·처방 기록을 하나의 플랫폼, 디스탯을 통해 통합 관리하고, 생성형 AI 기반의 맞춤형 의료 서비스를 안전하게 제공할 수 있는 기반을 마련했다.
■ 철저한 보안과 클라우드 네트워크 격리
최근 국내 의료 산업에서는 흩어진 개인 진료 기록을 환자 본인이 주도적으로 통합 관리하는 '의료 마이데이터' 수요가 급증하고 있다. 2026년 제도가 본격 시행됨에 따라 환자는 정밀 진단, 개인 맞춤형 치료, 중복 검사 및 중복 처방 방지 등 실질적인 의료 혜택을 기대할 수 있게 되었다. 그러나 질병 이력·유전 정보·정신건강 기록 등 민감도가 높은 개인정보를 외부 AI 모델과 연동하는 과정에서의 보안 우려와 까다로운 컴플라이언스 요건은 AI 도입에 가장 큰 걸림돌로 작용해 왔다.
룰루메딕은 이를 해결하기 위해 글로벌 금융·의료 기관 수준의 보안성과 규제 대응 역량을 갖춘 AWS를 핵심 인프라로 채택했다. 특히 모든 워크로드와 환자 데이터는 AWS 서울 리전 내 독립된 가상 네트워크 공간을 제공하는 아마존 가상 프라이빗 클라우드(Amazon VPC)를 활용해 외부와 격리된 폐쇄형 네트워크 환경을 구성했다. 이를 통해 데이터 전송 및 처리과정에서의 외부 침입을 원천 차단하고, 환자 데이터가 국내에서 안전하게 처리되는 데이터 주권 체계를 확보했다.
■ 업스테이지 협력 및 '무저장(Stateless) 아키텍처' 구현
의료 특화 AI의 안전성 또한 대폭 강화되었다. 룰루메딕은 AWS 파트너 업스테이지(Upstage)와 공동 개발한 의료 특화 거대언어모델(LLM) '트러스트LLM(TrustLLM)'을 아마존 세이지메이커 AI(Amazon SageMaker AI) 기반으로 학습·파인튜닝하고, 아마존 EC2 상에서 추론을 운영하는 등 AWS의 고성능 머신러닝 인프라를 전면 활용했다.
아마존 VPC 상에 외부 데이터 유출 없이 독립적으로 운영되는 '전용 존(Dedicated Zone)'을 구성하고, 추론 과정에서 환자 데이터가 저장되거나 AI 학습에 재사용되지 않는 '무저장(Stateless) 아키텍처'를 구현했다. 이는 국내 의료법이 요구하는 개인정보 비식별·비보존 원칙을 기술적으로 충족하며, 의료진이 생성형 AI를 실시간으로 안전하게 활용할 수 있게 한다.
■ 규제 대응 자동화 및 헬스케어 생태계 확장
규제 대응의 효율성도 극대화했다. 룰루메딕은 규제 준수 증적을 자동으로 수집·관리하는 AWS 오딧 매니저(AWS Audit Manager)를 도입해 K-ISMS 인증 및 의료법 준수에 필요한 증적 수집을 자동화했다. 모든 데이터는 AWS KMS를 통해 암호화되며, 룰루메딕이 직접 암호화 키를 통제하는 BYOK(Bring Your Own Key) 방식을 적용해 보안 통제권을 강화했다.
이러한 인프라는 향후 병원·제약사·연구기관이 환자 동의 기반으로 의료 데이터를 안전하게 공유·활용할 수 있는 개방형 헬스케어 생태계의 기반이 될 것으로 기대된다.
룰루메딕의 김영웅 대표는 "의료 AI의 성패는 성능뿐 아니라 환자 정보를 얼마나 완벽하게 보호할 수 있느냐에 달려 있다"며, "룰루메딕은 자사의 의료마이데이터 서비스 디스탯을 통해 데이터 활용의 실효성을 입증하고 있으며, AWS의 검증된 보안 인프라와 업스테이지의 AI 기술력을 결합해 규제 장벽을 넘어선 가장 안전하고 혁신적인 한국형 의료 데이터 생태계를 만들어갈 것"이라고 밝혔다.
AWS 코리아 윤정원 공공부문 대표는 "이번 룰루메딕의 플랫폼 가동은 단일 기업의 성과를 넘어, 국내 의료 산업이 '기관 중심'에서 '환자 중심'의 데이터 활용 패러다임으로 전환되는 출발점이 될 것"이라며, "특히 AWS 서울 리전을 기반으로 환자 데이터를 국내에서 안전하게 저장·처리함으로써, 한국의 데이터 주권과 규제 요건을 철저히 준수하는 모범 사례를 제시했다는 점에서 의미가 크다"고 평가했다. 이어 "AWS는 전 세계 수많은 의료·생명과학 고객을 지원해 온 경험과 금융권 수준의 보안 역량을 바탕으로, 한국의 의료 AI 혁신이 규제와 신뢰라는 두 가지 기준을 모두 충족하며 발전할 수 있도록 지원하겠다"고 말했다.