웨어러블·디지털 헬스 2026-09-03

웨어러블 기록은 이름을 지우면 익명이 될까

웨어러블 시계열에서 직접 식별정보를 지운 뒤에도 재식별 위험이 남을 수 있는 이유와 최소 수집, 목적 제한, 기록 원칙을 설명합니다.

웨어러블 데이터에서 이름과 이메일을 지우면 익명 자료가 된다고 생각하기 쉽습니다. 하지만 연속적인 심박, 움직임, 수면, 위치와 사용 시간에는 사람마다 반복되는 특징이 남을 수 있습니다. 개인정보 보호는 이름을 삭제하는 한 단계로 끝나지 않습니다.

비식별과 익명은 같은 말이 아니다

비식별화는 자료에서 직접적인 식별정보를 제거하거나 바꾸는 과정입니다. 익명화는 현실적으로 특정 개인과 다시 연결하기 어려운 상태를 뜻합니다. 웨어러블 신호처럼 시간에 따라 길게 이어지는 자료에서는 직접 식별정보가 없어도 패턴 자체가 단서가 될 수 있습니다.

웨어러블 자료의 재식별 위험을 검토한 체계적 문헌고찰은 72개 연구를 포함했습니다. 검토 결과는 이름을 지우는 것만으로 개인을 다시 알아볼 위험이 사라진다고 볼 수 없음을 보여 줍니다. 이 결과를 모든 데이터가 반드시 재식별된다는 뜻으로 읽을 수는 없지만, 단순 비식별만으로 안전을 확정해서도 안 됩니다.

신호가 길고 다양할수록 단서도 늘어난다

한 시점의 단일 숫자보다 여러 날의 연속 자료가 생활 패턴을 더 많이 담습니다. 서로 다른 센서를 결합하면 활동 시간, 수면 주기, 기기 착용 습관 같은 특징이 함께 나타날 수 있습니다. 다른 데이터셋과 결합될 가능성도 고려해야 합니다.

따라서 개인정보 위험은 파일 하나만 보고 판단하기 어렵습니다. 누가 접근할 수 있는지, 다른 자료와 결합할 수 있는지, 얼마나 오래 보관하는지, 원래 동의한 목적을 벗어나지 않는지를 함께 살펴야 합니다.

연구 보고에서도 데이터와 윤리가 빠지기 쉽다

모바일 기기로 PGHD를 제공한 연구를 검토한 scoping review는 100개 논문을 포함했습니다. 연구진은 참여자, 데이터, 기기, 연구, 윤리의 다섯 차원에서 보고 완전성을 살폈고 데이터와 윤리 항목의 보고 공백을 확인했습니다.

연구에 참여했다는 사실만으로 자료의 모든 재사용에 동의한 것은 아닙니다. 데이터 소유와 접근, 연구 종료 뒤의 보관, 참여자가 자신의 자료를 확인하거나 철회할 방법도 설명할 필요가 있습니다.

출처와 사용 목적을 함께 남기기

PGHD 통합과 거버넌스를 다룬 검토는 provenance, trust, contextual information을 강조합니다. 개인정보 보호에서도 출처는 중요합니다. 사용자가 입력한 기록, 소비자 기기가 만든 값, 연구자가 계산한 파생변수를 구분해야 각 자료의 동의 범위와 위험을 검토할 수 있습니다.

Google Research의 Data Cards는 데이터 출처, 수집 방법, 의도된 사용, 평가 방법과 성능에 영향을 주는 결정을 구조화해 기록하도록 제안합니다. 문서가 있다고 위험이 사라지는 것은 아니지만, 누가 어떤 판단을 했는지 확인할 수 있는 출발점이 됩니다.

필요한 만큼만 모으는 원칙

AHRQ의 PGHD 통합 프로젝트는 일상 데이터를 수집하고 교환해 실제 업무에서 사용하는 과정의 근거 공백을 다뤘습니다. 연결할 수 있는 모든 데이터를 모으기보다 검토 목적에 필요한 항목을 먼저 정하는 편이 안전합니다.

실무에서는 목적 제한, 최소 수집, 접근 권한, 보관 기간, 삭제 절차를 함께 설계해야 합니다. 원본 신호가 꼭 필요하지 않다면 요약값만 보관할 수 있고, 장기 저장이 필요하지 않다면 자동 삭제 시점을 정할 수 있습니다. 민감도가 다른 자료는 같은 권한으로 열리지 않게 분리할 수도 있습니다.

합성 데이터도 자동 면책은 아니다

실제 자료를 전혀 사용하지 않은 시뮬레이션과 실제 웨어러블 자료로 학습한 생성모델은 구분해야 합니다. 후자는 생성 결과가 원자료 일부를 드러내지 않는지 별도의 평가가 필요합니다. 합성이라는 이름만으로 개인정보 위험이 없다고 단정할 수 없습니다.

웨어러블 연구의 가치는 생활 속 변화를 길게 관찰할 수 있다는 데 있습니다. 바로 그 장점 때문에 데이터의 시간적 패턴과 결합 가능성도 세심하게 다뤄야 합니다. 보호의 목표는 연구를 막는 것이 아니라 자료의 사용 범위와 책임을 분명하게 만드는 것입니다.

이 글은 웨어러블 데이터의 비식별과 재식별 위험, 기록해야 할 거버넌스 항목을 설명합니다. 특정 데이터셋의 법적 적합성이나 완전한 익명성을 보증하지 않습니다.