AI 스크라이브, 상담 기록에 써도 안전할까? 먼저 물어야 할 7가지

2026년 10월 22일 · 7분 분량

AI 스크라이브는 상담 한 회기를 몇 초 만에 경과 기록 초안으로 바꿀 수 있습니다. 치료사에게는 매주 몇 시간을 아끼는 일이지만 새로운 위험도 따릅니다. 그 재료가 내담자가 평생 나누는 가장 사적인 대화이기 때문입니다. 켜기 전에 다음 7가지 질문에 대해 분명한 답을 받아 두세요.

치료사들이 조심하는 이유

AI 스크라이브는 의료계에 빠르게 퍼졌지만 정신 건강 분야는 사정이 다릅니다. NPR과 CBC의 보도에 따르면, 아낀 시간을 반기는 치료사도 있지만 회기를 녹음하면 신뢰가 깨지거나 유출 사고로 매우 개인적인 대화가 드러날까 걱정하는 이들도 있습니다. 뉴질랜드 1차 의료 종사자를 대상으로 한 2025년 연구에서는 AI 스크라이브 사용자 중 환자에게 동의를 구한다고 답한 비율이 59%에 그쳤고, 데이터 보안이 주요 우려 사항 중 하나였습니다.

그렇다고 AI 스크라이브를 쓰면 안 된다는 뜻은 아닙니다. 녹음이 어떻게 처리되는지 정확히 알아야 한다는 뜻입니다.

1. 오디오는 어디서 처리되나요?

대부분의 AI 스크라이브는 회기 오디오를 업체 서버로 보내 그곳에서 음성 인식과 언어 모델을 실행합니다. 이제는 기기 자체에서 오디오를 처리하는 도구도 있습니다. 기기 내 처리는 대화를 제3자 서버에서 완전히 떼어 놓고, 클라우드 처리는 업체의 보안을 믿어야 한다는 뜻입니다.

2. 오디오가 저장되나요? 얼마나 오래요?

정확한 답을 요구하세요. 기록이 생성되면 바로 삭제되는지, 정해진 일수가 지나면 삭제되는지, 직접 삭제할 때까지 남는지요. 텍스트와 기록 초안에도 같은 질문을 하세요. ‘필요한 기간 동안 데이터를 보관합니다’는 답이 아닙니다.

3. 내 데이터가 그들의 AI 학습에 쓰이나요?

개인정보 처리방침과 이용 약관에서 모델 학습에 관한 내용을 확인하세요. ‘비식별화된 데이터는 서비스 개선에 사용될 수 있습니다’ 같은 문구가 있다면 추가로 물어볼 만합니다. 상담 기록이라면 고객 콘텐츠를 학습에 절대 쓰지 않는다는 분명한 명시나, 거부할 수 있는 방법이 있어야 합니다.

4. 업체가 적절한 계약을 맺어 주나요?

미국에서는 나를 대신해 보호 대상 건강 정보를 생성·수신·저장·전송하는 업체가 HIPAA상 ‘비즈니스 어소시에이트’에 해당하며, 그 업체와 Business Associate Agreement(BAA)를 맺어야 합니다. 영국과 EU에서는 나를 위해 개인 데이터를 처리하는 업체와 GDPR에 따른 데이터 처리 계약이 필요합니다. 업체가 서명하지 않는다면 내담자 데이터에 쓰지 마세요. 업체가 데이터를 전혀 받지 않고 모든 것을 내 기기에서 처리하는 도구라면 상황이 달라지니, 내게 적용되는 규칙을 컴플라이언스 자문가에게 확인하세요.

5. 충분한 설명에 근거한 동의를 어떻게 받을까요?

무엇이 녹음되는지, 어디로 가는지, 얼마나 보관되는지, 그리고 거부해도 상담에 영향이 없다는 점을 내담자에게 알려 주세요. 내담자가 훑어보고 넘기는 접수 양식에만 넣지 말고, 처음에 대화로 설명하세요. 녹음 관련 법률도 지역마다 다르며, 대화 참여자 모두가 동의해야 하는 곳도 있습니다.

6. 사용을 중단하면 어떻게 되나요?

기록을 내보내고 업체가 보유한 모든 것을 삭제할 수 있는지, 그리고 그 삭제가 명시된 기간 안에 백업까지 포함하는지 확인하세요.

7. 애초에 회기를 녹음해야 할까요?

많은 치료사가 놓치는 대안이 있습니다. 회기 직후 직접 요약을 받아쓰는 것입니다. 내담자의 목소리는 전혀 녹음되지 않고, 녹취록 대신 임상적 판단을 기록할 수 있으며, 개인정보에 미치는 영향도 훨씬 작습니다. 받아쓰기를 기기에서 텍스트로 변환한다면 더욱 그렇습니다.

참고: 이 가이드는 일반 정보이며 법률이나 컴플라이언스 자문이 아닙니다. 적용되는 규칙은 자격 관리 기관, 전문가 협회, 해당 지역의 법률이 정합니다.