의료 영상 하나를 인공지능과 공유하고, 수면을 관리하는 앱을 쓰거나 심박수를 기록하는 시계를 차는 일은 점점 더 일반화되고 있다. 우리가 어쩌면 놓치고 있는 것은 이러한 도구를 더 이상 사용하지 않게 되었을 때 그 모든 정보가 어떻게 남아 있는가이다.
«우리는 인식하지 못한다» 인터넷에 공유하는 의료 정보의 양과, 무엇보다 그것을 통제하는 것을 잃는 위험에 대해, Secure&IT의 대표 이사 프란시스코 발렌시아가 설명한다.
그리고 우리의 의료 데이터는 예기치 않은 가치를 지닐 수 있다. 전문가에 따르면 VIP 개인의 의료 기록은 다크웹에서 1.000에서 2.000달러 사이에 거래될 수 있다, 반면 대량의 데이터일 때는 기록 하나당 10에서 20달러 사이에 팔릴 수 있다.
의료 기록을 통해 당신에 대해 알 수 있는 모든 것
질병 하나, 수술 하나, 치료 또는 요법은 각각 독립된 데이터처럼 보일 수 있지만, 함께 모이면 한 사람에 대한 아주 포괄적인 이미지를 제공한다. 만약 사이버 범죄자가 의료 기록에 접근하면 피해자가 받았던 수술 이력, 질병, 치료, 처방이나 치료 지침과 같은 정보를 알 수 있게 된다.
Precisamente por eso, uno de los principales usos que se hace de esta información es el chantaje. Valencia recuerda que en anteriores fugas de datos sanitarios los delincuentes llegaron a utilizar información sobre enfermedades íntimas para amenazar a sus víctimas y exigirles dinero a cambio de no hacerla pública.
하지만 문제는 더 멀리까지 뻗칠 수 있다. 의료 정보는 구매, 세금, 공급자 같은 다른 개인 정보와 결합되어 각 개인에 대해 훨씬 더 완전한 프로필을 만들어낼 수 있다.
건강용 앱이 너무 많아지는 위험
우리를 노출시키려면 특별한 일을 할 필요가 없다. 우리의 걸음을 셈하는 앱, 우리의 수면을 기록하는 시계, 맥박을 측정하는 도구가 새로운 개인정보의 원천이 될 수 있다.
발렌시아에 따르면 문제의 핵심은 이러한 앱들이 악의적이라는 것이 아니라, 점점 더 많은 도구를 사용하고 서로 간에 동기화한다는 점이다. 그는 ‘모든 유형의 데이터에 접근하는 많은 도구를 갖는 것보다, 신뢰할 수 있는 하나의 앱을 갖는 편이 낫다’고 지적한다.
또한, 우리가 종종 간과하는 특히 중요한 습관이 있다: 앱을 제거했다고 해서 데이터가 사라진다는 뜻은 아니다. 서비스를 더 이상 사용하지 않을 때 저장된 모든 정보가 삭제되었는지 거의 확인하지 않는다.
의료 기록을 인공지능에 올려야 할까?
인공지능의 보급은 우리의 건강과 관련된 문제를 문의하기 위해 이 도구를 사용하는 또 다른 일상적 위험을 추가했다.
발렌시아는 아주 구체적인 예를 든다: 의사가 분석해야 하는 엑스레이가 있다면, «그 영상을 먼저 AI에 올려 그 의견을 듣는 것이 필요 없다»고 말한다. 그의 권고는 간단하다: 어떤 의료 정보를 공유하기 전에, 왜 공유하는지와 누가 그것에 접근할 수 있게 될지를 자문해야 한다.
인공지능은 또한 거짓 이미지를 만들어 실제처럼 보이게 하는 데에도 사용할 수 있다. 전문가에 따르면 이미지가 진짜처럼 보이기만 해도 협박의 도구로 이용될 수 있으며, 그것이 나타내는 것이 실제로 일어나지 않았더라도 그렇다.
그래서 발렌시아는 건강 앱의 수를 줄이고, 어떤 데이터를 공유하는지 점검하며, 서비스 이용을 중단했을 때도 우리의 정보가 삭제되도록 하는 것이 권고되는 몇 가지 조치라고 말한다.
그리고 건강과 관련된 협박이나 의심스러운 접촉이 어떤 형태로든 도달한다면, 이를 신고하고 국가의 보안당국에 알리는 것을 권한다.
