의료 시스템, F5와 함께 HIPAA를 준수하는 AI 도입

한 의료 기관은 이전까지 관리되지 않던 AI 사용을 적절히 보호하고 감독하기 위해 F5 Workforce AI Security를 도입했습니다. 이를 통해 민감한 환자 데이터를 보호하고 HIPAA 규정을 준수하는 동시에, 의료 종사자들이 AI를 활용해 연구, 진단 및 행정 업무를 더욱 효율적으로 수행할 수 있도록 지원했습니다.

비즈니스 과제

한 임상 의료 기관은 여러 병원 캠퍼스와 외래 진료 시설에서 종합 의료 서비스를 제공합니다. 2,000명 이상의 의료 전문가가 복잡한 환자 진료 업무를 수행하며, HIPAA 및 데이터 보안 프로토콜을 철저히 준수하면서 민감한 환자 건강 정보(PHI), 의료 기록, 치료 계획 및 기밀 임상 데이터를 매일 처리합니다.

이 의료 시스템은 AI가 환자 진료의 질을 높이고, 행정 업무 절차를 간소화하며, 임상 의사결정을 개선하는 데 도움이 될 것으로 기대하고 있습니다. 하지만 안타깝게도 경영진은 직원들이 이미 여러 부서에서 AI 도구를 어떻게 사용하고 있는지 명확히 파악하지 못하고 있었습니다. 의료진이 환자 데이터를 공개 AI 서비스에 업로드하고 있지는 않은가? 어떤 진료과에서 AI를 가장 활발하게 사용하고 있는가? 어떤 유형의 의료 정보가 승인되지 않은 시스템과 공유되고 있는가?

각 부서가 의료 연구, 환자 기록 작성, 행정 업무에 AI 도구를 활용할 수 있는 잠재력을 인식하고 중앙의 조율 없이 독자적으로 AI 구독 및 서비스를 도입하기 시작하면서, 이 시스템은 AI 라이선스가 무분별하게 확산될 위험에 처했습니다. 규정 준수, 위험 관리, 도입 현황과 관련된 사각지대도 늘어나고 있었습니다.

시스템을 지속적으로 발전시키기 위해서는 가시성과 보안을 강화하고, 의료 전문가가 보호 대상 건강 정보(PHI)를 취급하는 만큼 HIPAA를 엄격히 준수해야 했습니다. 환자 데이터가 의도치 않게 공개 AI 서비스에 노출될 위험은 상당한 규제 및 법적 책임을 초래할 수 있었습니다.

또한 조직의 기존 엔터프라이즈 AI 서비스 기반 기술 스택을 관리하고 업데이트하며 패치를 적용하는 데 상당한 IT 리소스가 필요했습니다. IT 담당자들은 핵심 의료 기술 이니셔티브에 더욱 집중하고자 했습니다.

솔루션

시스템 관리자들은 F5 Workforce AI Security를 도입하기로 결정했습니다.

결과

포괄적인 가시성과 모니터링 확보

Workforce AI Security를 도입한 후, 해당 의료 시스템은 전체 인력의 AI 사용 현황은 물론 퍼블릭 AI 서비스와 비공개 의료 AI 애플리케이션 전반에 대한 가시성을 확보했습니다. 이 솔루션은 의사, 간호사, 전문의가 환자 진료와 행정 업무에 AI 도구를 어떻게 활용하는지를 비롯해 임상 직원의 활동에 대한 상세한 인사이트를 제공했습니다. 또한 부서별 사용 패턴이 명확해지면서 AI를 가장 적극적으로 도입한 진료과와 행정 부서를 파악할 수 있게 되었습니다.

경영진은 사용된 조달 경로와 관계없이 임상 부서 전반에서 이용 중인 모든 AI 구독 및 서비스를 포함해 섀도 AI 사용 현황을 파악할 수 있었습니다. 또한 이 솔루션을 도입함으로써 무단 구독을 비롯한 AI 도입의 전체 범위를 확인하여 라이선스의 무분별한 확산 문제를 해결할 수 있었습니다. 전반적인 가시성을 확보한 결과, 조직은 임상 부서 간 중복되는 AI 라이선스를 통합해 비용을 최적화할 수 있었습니다. 이전까지 관리되지 않던 AI 사용도 적절한 IT 및 보안 감독 체계 아래 편입되었습니다.

HIPAA를 완벽하게 준수하여 데이터 보호

완전한 사용 데이터를 확보한 의료 기관은 자사의 AI 거버넌스가 HIPAA를 철저히 준수한다는 확신을 얻었습니다. Workforce AI Security의 안전한 비공개 포털은 모든 AI 상호작용이 조직의 통제된 환경 내에서 이루어지도록 보장하여 PHI가 공개 AI 서비스에 노출될 위험을 없앱니다. 고급 정보 가림 기능은 AI 처리 전에 환자 식별 정보, 의료 기록 번호 및 기타 PHI를 자동으로 식별하고 보호함으로써 AI 기반 인사이트를 제한하지 않으면서 환자의 개인정보를 보호합니다.

임상 의료진은 업무 흐름에 맞게 설계된 맞춤형 의료 목적 분류를 통해 의학 연구, 진단 및 행정 업무에 AI를 활용할 수 있게 되었습니다. 이러한 변화는 AI가 사용되는 이유를 맥락에 따라 분석하여 보호 조치를 더욱 효과적으로 적용하고 민감한 데이터를 보호하는 동시에 엄격한 규정 준수 경계를 유지합니다. 또한 포괄적인 감사 추적 및 규정 준수 보고를 통해 모든 AI 활동이 HIPAA 요건을 충족하도록 보장하고, 규제 검토를 더욱 원활하게 진행하는 데 필요한 문서를 제공합니다.

인프라 관리 부담 감소

Workforce AI Security의 클라우드 기반 SaaS 제공 모델은 의료 시스템의 IT 팀이 내부 서버를 관리할 필요가 없도록 하여, 핵심 의료 기술 이니셔티브에 집중할 수 있게 합니다. 자동 업데이트 및 유지 관리를 통해 IT 운영 부담을 줄이는 동시에, 추가 하드웨어나 기술 습득 과정 없이도 조직의 요구 사항 변화에 맞춰 아키텍처를 확장할 수 있습니다.

종합적으로, Workforce AI Security를 도입함으로써 해당 의료 시스템은 환자 진료 역량을 강화하고 안전하고 규정을 준수하는 AI를 구현하고 관리할 수 있다는 확신을 바탕으로 앞으로 나아갈 수 있었습니다.

모든 고객 사례 보기 ›