AI 데이터 주권과 보건 연구 거버넌스: 호주 ARDC 사례로 본 국가 인프라 전략

핵심 메시지

• 상용 LLM API로 임상 예측 모델을 학습시키거나 역외 인프라에서 연계 보건 기록을 처리하는 순간, 연구자는 본인이 의식하지 못한 채 데이터 주권에 관한 결정을 내리게 된다.
• 영국 바이오뱅크는 2026년 4월 연구 플랫폼 접근을 일시 중단했는데, 원인은 중앙 인프라 해킹이 아니라 연구자 접근과 데이터 반출을 관리하는 거버넌스의 허점이었다.
• 호주 보건 연구자가 지켜야 할 주요 거버넌스 문서는 최소 10종에 이르지만, 이들은 법이나 윤리 전문가가 아니라 임상·데이터 실무자다.
• 발표팀은 또 하나의 프레임워크 대신 여덟 가지 이용자 유형을 세워 각자에게 필요한 부분만 깊게 안내하는 '프라이머'를 만들었다.
• 분석 환경과 AI 모델, 데이터 연계 구조를 무엇으로 고르느냐 자체가 이미 거버넌스 결정이라는 것이 이 작업의 핵심 관점이다.

쉽게 이해하기

발표는 프로젝트 소개가 아니라 지정학적 배경에서 시작한다. 전 세계 AI 인프라가 소수의 해외 하이퍼스케일러와 폐쇄형 모델 제공자로 수렴하는 가운데, 호주에는 2023년부터 2025년 사이 최대 1000억 달러 규모로 불어날 수 있는 데이터센터 투자 계획이 발표됐다. 2024년 호주는 미국에 이어 데이터센터 투자처 세계 2위로 꼽혔고, 2025년 12월 정부의 국가 AI 계획은 주권적 디지털 인프라를 전략 우선순위로 명시했다.

그런데 정작 호주 보건 연구자들은 역외 클라우드와 폐쇄형 모델에 점점 더 의존하고 있다는 것이 발표자가 짚는 모순이다. 데이터가 국경을 넘고, 모델의 학습 데이터와 판단 논리는 불투명하며, 이용약관이 호주 프라이버시법에서는 허용되지 않을 2차 이용을 열어둘 수 있다. 발표자는 영국 바이오뱅크 사례를 든다. 비식별 참가자 데이터가 중국의 전자상거래 플랫폼에서 판매되는 것이 확인돼 2026년 4월 연구 플랫폼 접근이 중단됐는데, 침입형 공격이 아니라 접근·반출 관리의 실패였다는 점이 핵심이다.

대안으로 소개되는 것이 호주 연구데이터커먼스(ARDC)의 공동투자 모델이다. 정부가 일방적으로 인프라를 지어 내려보내는 대신 대학·연구기관이 현물 기여로 절반을 부담해 함께 만들고 함께 운영한다. 발표자가 참여한 고급 분석·AI 자원 허브는 2024년 1월 시작해 2028년까지 이어지는 사업으로, 퀸즐랜드공대가 주도하고 시드니공대·커틴대가 참여한다. 첫 단계에서는 민감한 보건 데이터를 분산 환경에서 분석하기 위한 연합학습 중심의 참조 구조를 만들었다.

조사 결과 드러난 것은 심한 파편화였다. 분석 도구를 공유할 저장소가 없고, 연구 맥락에 맞춘 교육 자료가 드물며, 무엇보다 보건 AI 연구를 위해 설계된 윤리·거버넌스 틀이 없었다. 연구자가 실제로 참고할 수 있는 것이 아니라 인용만 하게 되는 문서들만 쌓여 있었다는 것이다. 실제로 임상시험을 이끌거나 AI를 쓰는 박사과정 학생 한 명이 국가 연구윤리 성명, 프라이버시법과 13개 원칙, AI 연구 평가 지침, 원주민 데이터 거버넌스를 위한 CARE 원칙, 자발적 AI 안전 표준 등 열 종류가 넘는 문서를 동시에 감당해야 한다.

그래서 팀이 택한 방식은 이용자 세분화다. 초기 경력 연구자, 학생을 지도하는 교수, 다기관 임상시험 책임자, 인구 보건 데이터 관리자, 소비자 옹호자, 정책 담당자, 임상 배치를 맡는 머신러닝 전문가, 윤리 심의를 돕는 연구지원 인력까지 여덟 유형을 세우고 각 유형이 실제로 져야 하는 의무만 골라 안내한다. 발표자는 이 문서를 완결된 규범집이 아니라 계속 갱신되는 살아 있는 자료로 규정한다.

주요 인사이트

• 거버넌스를 프로젝트가 끝난 뒤 덧붙이는 준수 절차로 보면 안 된다는 것이 발표의 일관된 주장이다. 어떤 분석 환경을 쓰고 어떤 모델을 부르고 데이터를 어떻게 연계할지 정하는 순간마다 이미 주권과 책임에 관한 선택이 이뤄지고 있다.
• 데이터 관리 모델 자체가 바뀌고 있다. 연구자를 심사하고 프로젝트를 승인한 뒤 데이터셋을 넘겨주고 계약과 기관 통제에 기대던 방식에서, 데이터를 통제된 환경 안에 두고 활동을 모니터링하며 산출물을 기술적으로 제한하고 접근 권한을 지속 감사하는 방식으로 옮겨가는 중이다.
• 원주민 데이터 거버넌스는 다른 나라 규범을 그대로 가져다 쓸 수 없는 영역으로 제시된다. 인구 보건과 병원 행정 데이터 상당 부분이 여기에 해당하고, 뉴질랜드 마오리와도 접근 방식이 다르기 때문에 자국 맥락에 맞는 지침이 필요하다는 것이다.
• 지속 가능성 문제도 분명히 짚는다. 해당 사업의 재원은 2028년까지이고, 인프라는 저절로 유지되지 않으며 축적한 인력 역량도 투자가 끊기면 흩어진다. 발표자는 디지털 연구 인프라를 국방·에너지 인프라와 같은 수준의 전략 과제로 다뤄야 한다고 요구한다.
• 청중 질의응답에서는 팬데믹 대응 경험이 언급된다. 당시 호주의 국가적 대응이 주로 이스라엘과 영국 데이터에 기댔던 이유가 주 정부들 사이의 경쟁 때문에 국내 데이터 공유가 이뤄지지 않아서였다는 지적은, 데이터 인프라가 곧 위기 대응 능력이라는 점을 보여준다.

자주 묻는 질문

관련 AI 소식