Design of a Secure Wearable Health Data Sharing Platform for Region Hovedstaden: A FHIR DK and GDPR-Compliant Service Architecture

이 논문은 덴마크 수도 지역의 180 만 주민을 위해 FHIR DK 표준과 GDPR 규정을 준수하며 MitID 인증과 제로 트러스트 보안을 적용한 안전한 웨어러블 건강 데이터 공유 플랫폼의 5 계층 마이크로서비스 아키텍처를 제안합니다.

핵심

🏥 1. 현재 상황: "소 잃고 외양간 고치기" 같은 문제

지금 덴마크 사람들은 애플워치, 오라 링, 가민 같은 기기를 통해 심박수, 수면, 활동량 같은 건강 데이터를 매일 쌓고 있습니다. 마치 매일매일 자신의 건강 일기를 쓰고 있는 것과 같습니다.

하지만 문제는 이 일기가 병원 의사에게 전달되지 않는다는 점입니다.

• 현재의 문제: 환자가 병원 (예: 리그스호스피탈) 에 가면, 의사는 종이 기록이나 기존 전자의무기록만 봅니다. 환자의 스마트워치 데이터는 닫힌 방 안에 갇혀 있는 보물처럼 쓰이지 못하고 있습니다.
• 왜 안 될까?
  1. 언어가 다름: 병원 시스템과 스마트워치 시스템이 서로 다른 언어 (데이터 포맷) 를 써서 대화할 수 없습니다.
  2. 열쇠가 없음: 환자가 데이터를 공유하려면 '미트ID(MitID)'라는 덴마크 국민 인증 키가 필요한데, 현재는 이 키로 스마트워치 데이터를 열어보낼 길이 없습니다.
  3. 신뢰 부족: "내 건강 데이터가 보험사나 고용주에게 유출되지 않을까?"라는 두려움이 큽니다.

🛠️ 2. 이 논문이 제안하는 해결책: "안전한 디지털 우체국"

저자들은 이 문제를 해결하기 위해 **5 단계로 구성된 새로운 시스템 (아키텍처)**을 설계했습니다. 이를 **'안전한 디지털 우체국'**으로 비유해 볼까요?

🏗️ 시스템의 5 가지 층 (Layer)

이 시스템은 건물을 짓듯이 5 개의 층으로 나뉘어 작동합니다.

1. 1 층 (기기 층): 스마트워치가 데이터를 수집하는 곳입니다. (우편함)
2. 2 층 (문지기 층): '미트ID'로 내 신원을 확인하고, "이 데이터를 누구에게 보낼지" 허락하는 곳입니다. (출입 통제실)
3. 3 층 (처리 층): 데이터를 정리하고, 병원 시스템이 이해할 수 있는 언어 (FHIR 표준) 로 번역하는 곳입니다. (통역사)
4. 4 층 (창고 층): 번역된 데이터를 안전하게 저장하는 곳입니다. (금고)
5. 5 층 (진열 층): 환자와 의사가 데이터를 확인하는 화면입니다. (전시실)

🔒 핵심 특징: "제로 트러스트 (Zero Trust)"와 "프라이버시 디자인"

이 시스템은 **"아무도 믿지 않는다 (Zero Trust)"**는 원칙을 따릅니다.

• 비유: 은행 금고에 들어갈 때처럼, 데이터를 보낼 때마다, 읽을 때마다, 수정할 때마다 매번 신원 확인과 허가를 받습니다.
• 환자의 권리: 환자는 "내 심박수 데이터는 의사에게만 보여주고, 수면 데이터는 공유하지 않겠다"라고 세밀하게 통제할 수 있습니다. 또한, "누가 내 데이터를 언제 봤는지"를 실시간으로 확인할 수 있는 '감사 로그'가 있어 투명합니다.

📊 3. 사람들이 원하는 것: "신뢰가 핵심"

연구팀은 덴마크 주민 47 명을 대상으로 설문을 했습니다. 결과는 매우 흥미로웠습니다.

• 공유 의지: 51.1% 의 사람들이 "안전하다면" 데이터를 공유하겠다고 답했습니다.
• 가장 큰 두려움: 사람들은 기술적인 해킹보다 "보험사나 고용주가 내 데이터를 남용할까 봐" 두려워했습니다 (59.6%).
• 해결책: 사람들은 **"누가 내 데이터를 봤는지 알 수 있는 투명성"**과 **"내가 원할 때 언제든지 공유를 끊을 수 있는 통제권"**을 가장 중요하게 여겼습니다.

🚀 4. 이 시스템이 가져올 변화

이 시스템이 실제로 작동하면 다음과 같은 일이 일어납니다.

• 환자: 스마트워치를 차고 있으면, 의사는 환자가 집에 있을 때의 심박수나 활동량을 실시간으로 볼 수 있습니다. 마치 의사가 환자의 집 거실에 앉아 있는 것처럼 정확한 정보를 얻게 됩니다.
• 의사: 만성 질환 (당뇨, 고혈압 등) 환자를 더 잘 관리할 수 있어, 불필요한 입원이나 응급실 방문을 줄일 수 있습니다.
• 사회: 덴마크의 디지털 건강 전략 (2025~2028) 에 맞춰, 전국적으로 표준화된 건강 데이터 공유가 가능해집니다.

💡 요약: 한 문장으로 정리하면?

"이 논문은 덴마크 사람들이 스마트워치로 측정한 건강 데이터를, 병원 기록과 안전하게 연결할 수 있는 **'신뢰할 수 있는 디지털 다리'**를 설계한 것입니다. 핵심은 기술적인 연결보다 **환자가 데이터를 통제하고 투명하게 볼 수 있는 '신뢰'**를 만드는 데 있습니다."

이 시스템이 실제 병원 (예: 리그스호스피탈) 에서 시범 운영된다면, 덴마크의 의료 서비스는 한 단계 더 발전하여 환자와 의사가 더 긴밀하게 소통하는 시대가 올 것입니다.

기술 요약

1. 문제 정의 (Problem Statement)

덴마크 수도 지역 (Region Hovedstaden) 의 180 만 명 주민들은 현재 Sundhed.dk(덴마크 국가 전자 건강 기록) 에 웨어러블 기기에서 생성된 연속적인 건강 데이터를 통합할 수 있는 안전하고 표준화된 경로가 부재합니다.

• 현황: Apple Watch, Oura Ring, Garmin 등의 소비자용 웨어러블 기기는 만성 질환 관리에 중요한 생리학적 데이터를 생성하지만, 기존 워크플로우는 수동적이고 비표준화된 내보내기에 의존합니다.
• 주요 장벽:
  1. 표준 부재: Sundhed.dk 에는 환자 생성 건강 데이터 (PGHD) 를 위한 전용 FHIR DK v6.0.2 프로파일이 없습니다.
  2. 인증 부재: 덴마크 환자가 MitID(국가 인증 시스템) 를 통해 웨어러블 데이터를 공유할 수 있는 경로가 없어, Apple HealthKit 및 Google Fit 이 독점 생태계에 갇혀 있습니다.
  3. 규제 미준수: 기존 솔루션들은 GDPR 제 25 조(Privacy by Design, 설계 단계에서의 개인정보 보호) 의 요구사항인 세분화된 동의 및 감사 추적 (Audit Trail) 을 충족하지 못합니다.

2. 연구 방법론 (Methodology)

본 연구는 알보르 대학교 (Aalborg University) 의 문제 기반 학습 (PBL) 방법론을 따르며, 다음과 같은 세 가지 증거 흐름을 결합했습니다.

• 체계적 문헌 고찰: 덴마크의 Sundhed.dk, FHIR DK 문서, NSI(국가 서비스 인프라) 명세서, Datatilsynet(덴마크 데이터 보호 당국) 집행 사례 등을 분석했습니다.
• 플랫폼 벤치마킹: Sundhed.dk, Apple HealthKit, Google Fit, Epic MyChart 를 FHIR DK 지원, MitID/NSI 호환성, 동의 세분화, 임상 워크플로우 가능성 등 4 가지 기준에 따라 평가했습니다.
• 이해관계자 설문 조사: 2025 년 9 월~12 월에 걸쳐 47 명의 검증된 덴마크 이해관계자 (환자, 의료진, 플랫폼 운영자 등) 를 대상으로 설문 및 인터뷰를 실시했습니다. 자동 응답을 필터링하여 데이터 품질을 확보했습니다.
• 요구사항 우선순위화: ISO/IEC/IEEE 29148 표준에 따라 MoSCoW(Must, Should, Could, Won't) 기법을 사용하여 요구사항을 분류하고, 이해관계자 증거 및 규제 기준과 연결하는 추적성 매트릭스를 구축했습니다.

3. 주요 기여 및 제안 아키텍처 (Key Contributions & Architecture)

이 논문은 웨어러블 IoT 데이터를 FHIR DK, NSI, MitID 및 Zero Trust 보안 통제와 통합하는 5 계층 개념적 마이크로서비스 아키텍처를 제시합니다.

A. 5 계층 참조 모델 (Five-Layer Reference Model)

1. 장치 계층 (Device Layer): IoT 게이트웨이 및 BLE 어댑터를 통해 데이터를 수집하고 MQTT 5.0/BLE 프로토콜로 정규화합니다.
2. API 게이트웨이 계층: MitID 인증 (OAuth 2.1, OIDC), FHIR API, 동의 미들웨어를 처리합니다.
3. 비즈니스 로직 계층: 동의 서비스, 접근 제어, 감사 서비스를 Node.js 와 Kafka Streams 를 통해 관리합니다.
4. 데이터 계층: FHIR 저장소, 감사 로그, 동의 저장소를 MongoDB, PostgreSQL, ClickHouse 에 저장합니다.
5. 프레젠테이션 계층: 환자 포털 및 임상 의사 대시보드 (React.js, FHIR Viewer) 를 제공합니다.

B. 핵심 기술 및 보안 통제

• Zero Trust 보안: 모든 서비스 경계에서 mTLS(상호 TLS) 및 토큰 기반 제어를 통해 지속적인 인증 및 권한 부여를 수행합니다.
• 데이터 흐름: 웨어러블 데이터 → TLS 1.3 을 통한 Kafka ingestion → 동의 검증 (Consent Service) → FHIR DK Observation 리소스 변환 → Sundhed.dk 저장.
• 규제 준수:
  • GDPR 제 25 조: 설계 단계에서 개인정보 보호 (Privacy by Design) 를 구현하며, 환자가 데이터 접근 내역을 투명하게 확인할 수 있는 감사 로그를 제공합니다.
  • NSI 및 MitID: 덴마크의 국가 인프라와 완전히 통합됩니다.

C. 요구사항 (MoSCoW 기준)

• MUST (필수): MitID 인증, 세분화된 취소 가능 동의, FHIR DK v6.0.2 호환, TLS 1.3/AES-256 암호화, 99.9% 가용성.
• SHOULD (권장): 실시간 감사 로그 노출, MQTT/BLE/REST 연동, 3 초 이내 API 응답 시간.
• WON'T (불필요): 블록체인 동의 영수증 (현재 단계에서는 불필요).

4. 연구 결과 (Results)

47 명의 응답자 설문을 통해 다음과 같은 핵심 통찰을 얻었습니다.

• 데이터 공유 의지: 안전한 조건 하에 웨어러블 데이터를 의료진과 공유할 의향이 있다는 응답은 **51.1%**였으며, 조건부 동의는 **38.3%**였습니다.
• 신뢰의 핵심 요소: 데이터 공유 의지는 인증 (MitID), 세분화된 동의 제어, 감사 투명성에 대한 신뢰와 강한 상관관계를 보였습니다.
• 주요 우려사항:
  • 비의료적 용도 (보험사/고용주) 의 오용에 대한 우려: 59.6%
  • 데이터 접근 통제 부재: 55.3%
  • 이는 기술적 문제보다 거버넌스 및 통제 권한이 adoption(도입) 의 결정적 요소임을 시사합니다.
• 기대 효과: 응답자의 **80.9%**는 이 플랫폼이 의료의 질을 향상시킬 것으로 기대했습니다.

5. 의의 및 결론 (Significance & Conclusion)

• 상호운용성 격차 해소: 덴마크 공중보건 시스템 내 웨어러블 데이터 통합을 위한 표준화된 아키텍처 청사진을 제공합니다.
• 신뢰 기반 설계: 기술적 성능보다 '감사 투명성'과 '세분화된 동의'가 사용자의 신뢰와 데이터 공유 의지를 결정하는 핵심 요소임을 실증했습니다.
• 규제 준수 모델: GDPR 제 25 조를 단순한 형식이 아닌, 인프라 수준에서 구현된 Privacy by Design 의 실용적 사례를 제시합니다.
• 미래 전망: Rigshospitalet 또는 Amager Hvidovre Hospital 에서 제한된 만성 질환 환자 그룹을 대상으로 한 파일럿 테스트를 제안하며, 이를 통해 요구사항의 실증적 검증을 계획하고 있습니다.

이 아키텍처는 덴마크의 디지털 건강 전략 (2025-2028) 과 부합하며, 향후 전국적 확장 및 지역 간 상호운용성 표준 강화의 기초가 될 것으로 기대됩니다.