'OneHHS' 청사진: 대규모 AI 전환 내부

디지털 건강 규제의 단편적인 시대가 이번 주에 공식적으로 끝났습니다. 2025년 12월 4일, 보건복지부(HHS)는 FDA, CDC, NIH가 인공 지능에 접근하는 방식을 통합하기 위해 고안된 포괄적인 정책 프레임워크인 “OneHHS” AI 전략을 공개했습니다.

수년 동안 실리콘 밸리에서 보스턴의 생명공학 허브에 대한 불만은 똑같았습니다. 바로 혼란입니다. FDA에는 소프트웨어에 대한 표준 세트가 있었고, ONC(Office of the National Coordinator)에는 상호 운용성에 대한 표준 세트가 있었으며, 상환 경로는 미스터리로 남아 있었습니다. “OneHHS” 이니셔티브는 차세대 “Agentic AI” 도구가 온라인에 출시되기 시작하면서 이러한 사일로를 해체하는 것을 목표로 합니다.

이것은 단순한 백서가 아닙니다. 새로운 투명성 및 안전 표준을 준수하기 위한 엄격한 기한(특히 2026년 4월 3일)을 설정합니다. 의료 기술을 구축하는 경우 참여 규칙이 변경되었습니다.

핵심 전환: 예측에서 에이전트로

이 전략이 중요한 이유를 이해하려면 이 전략이 통제하려는 기술을 살펴볼 필요가 있습니다. 이 분야는 현재 의료 AI의 근본적인 변화를 목격하고 있습니다.

기존 모델: 임상 결정 지원(CDS)

지난 10년 동안 “헬스케어 분야의 AI”는 주로 임상 결정 지원을 의미했습니다. 이것은 수동적인 시스템이었습니다. 방사선 전문의가 엑스레이를 봅니다. AI는 의심스러운 그림자를 강조합니다. 의사가 전화를 겁니다. AI는 두 번째 눈 쌍일 뿐, 그 이상은 아닙니다.

새로운 모델: Agentic AI

12월 1일에 출시된 새로 발표된 “TEMPO” 계획을 포함하여 FDA의 최근 파일럿 프로그램은 Agentic AI를 지향합니다.

차이점은 대행사입니다. 에이전트 AI는 단순히 결정을 “지원”하는 것이 아닙니다. 작업을 실행합니다.

• CDS: “의사님, 약물 X를 처방하는 것이 좋습니다.”
• 에이전트 AI: “약물 X에 대한 처방 초안이 작성되었으며 환자의 보험 처방집과 상호 참조되었으며 사전 승인 요청이 대기 중입니다. 보내기를 승인하세요.”

에이전트 시스템은 사람의 승인이 있을 때까지 다른 소프트웨어 시스템(EHR, 청구 포털 및 약국 네트워크)과 자율적으로 상호 작용합니다. “OneHHS” 전략은 이러한 자율적 미래를 위한 가드레일을 구축하려는 정부의 시도입니다.

글로벌 상황: OneHHS와 EU AI 법

이 미국의 전략은 진공 상태에서 존재하지 않습니다. 이는 2026년 중반에 완전한 시행에 들어가는 유럽 연합의 AI 법과 직접 경쟁(및 보완)합니다.

다양한 철학

• EU 접근 방식: 위험 기반 “제품 안전” 모델. AI 도구가 “고위험”인 경우(대부분의 의료 AI는) 시장에 출시되기 전에 엄격한 사전 적합성 평가를 받게 됩니다.
• 미국의 “OneHHS” 접근 방식: “수명 주기 관리” 모델. FDA는 AI가 변화한다는 점을 인정합니다. 초기 “승인 스탬프”(아직 존재하지만)보다는 위에 설명된 지속적인 성능 모니터링에 더 중점을 두고 있습니다.

다국적 의료 기술 기업의 경우 이 이중 체제는 복잡한 벤 다이어그램을 생성합니다. EU는 엄격한 시판 전 문서화를 요구합니다. HHS는 엄격한 시판 후 관찰성을 요구합니다. 두 가지를 모두 충족하는 규정 준수 스택을 구축한다는 것은 나중이 아니라 지금 자동화된 거버넌스 플랫폼에 집중적으로 투자하는 것을 의미합니다.

사이버 보안 차원

HHS는 또한 이 AI 전략을 사이버 보안 목표(HHS 405(d))와 명시적으로 연결했습니다. Agentic AI는 새로운 공격 벡터를 도입합니다.

• 신속한 삽입: 악의적인 행위자가 의료 청구 대리인을 “속여” 사기 청구를 승인할 수 있습니까?
• 데이터 중독: 연합 학습 데이터의 미묘한 변경으로 인해 진단 모델이 왜곡될 수 있나요?

“OneHHS” 계획에서는 개발자가 “적대적 견고성”을 입증해야 합니다. AI가 작동한다는 것만 증명할 수는 없습니다. 쉽게 깨지지 않는다는 것을 증명해야 합니다. 이는 AI 모델을 중요한 인프라로 효과적으로 처리하는 “의료 기기의 사이버 보안”에 대한 최근 FDA 지침과 일치합니다.

‘OneHHS’ 전략 내부

통합 전략은 의료 부문의 모든 CTO가 기억해야 하는 세 가지 중요한 기둥에 중점을 둡니다.

1. 데이터를 위한 “벽으로 둘러싸인 정원”

HHS는 통합 데이터 거버넌스 모델을 의무화하고 있습니다. 이전에는 Medicare 청구 데이터와 NIH 임상 시험 데이터에 대한 AI 모델을 교육하려면 완전히 다른 법적 프레임워크를 탐색해야 했습니다. “OneHHS”는 데이터가 안전한 사일로를 벗어나지 않고도 여러 기관에서 모델을 검증할 수 있는 연합 데이터 아키텍처를 제안합니다.

이는 검증에 있어 엄청난 승리입니다. 모델이 다양한 인구 집단에서 작동하기를 바라는 대신 개발자는 곧 전체 미국 인구를 대표하는 연합 HHS 데이터 세트에 대해 알고리즘을 테스트할 수 있게 될 것입니다. 이러한 중앙 집중화는 단일 병원 시스템의 데이터에 대한 교육에 내재된 편견을 줄입니다.

2. 투명성 표준(HTI-2 정렬)

이 전략은 보건 데이터, 기술 및 상호 운용성(HTI-2) 최종 규칙에 크게 의존합니다. 핵심 요구 사항은 “설계에 따른 설명 가능성”입니다.

모델이 주장을 거부하거나 환자에게 패혈증을 표시하는 경우 해당 결론을 도출한 특정 기능을 최종 사용자에게 제공해야 합니다. “블랙박스” 알고리즘은 고위험 임상 의사 결정을 위해 사실상 금지됩니다.

3. 마감일은 2026년 4월입니다.

가장 즉각적인 영향은 2026년 4월 3일로 설정된 마감일입니다. 이날까지 예측 AI를 사용하는 모든 인증된 의료 IT 모듈은 새로운 투명성 요구 사항을 준수해야 합니다. 여기에는 다음이 포함됩니다.

• 실제 성능 테스트 결과.
• 학습 데이터 사용에 대한 자세한 설명(인구통계, 표본 크기).
• 지분 영향 평가.

기술적 과제: 검증

업계의 가장 큰 장애물은 AI를 구축하는 것이 아닙니다. 이는 이러한 새로운 규칙에 따라 작동한다는 것을 증명하는 것입니다.

”드리프트” 문제

HHS는 모델 드리프트를 주요 시행 대상으로 지정했습니다. 2023년 데이터로 훈련된 모델은 현재 95% 정확할 수 있지만 치료 프로토콜이 변경되면 정확도가 떨어집니다. 새로운 전략은 **지속적 모니터링 프로토콜(CMP)**로의 전환을 제안합니다. FDA는 “일회성” 승인 모델에서 “수명 주기 규제 모델”로 전환하고 있습니다.

기술적으로 이는 AI 의료 기기(SaMD)를 배포하는 것이 이제 SaaS 제품을 실행하는 것과 같다는 것을 의미합니다. 매주 실측 결과에 대해 프로덕션 환경의 모델을 기본적으로 “단위 테스트”하는 관찰 가능성 파이프라인이 필요합니다.

$Accuracy_{t} = \frac{TruePositives_{t} + TrueNegatives_{t}}{TotalSamples_{t}}$

만약에

$Accuracy_{t}$

사전 등록된 임계값 아래로 떨어짐(예:

$< 90\%$

), 시스템은 자동으로 안전 장치를 갖추거나 운영자에게 경고해야 합니다. 이 “킬 스위치” 인프라 구축은 이제 단순한 모범 사례가 아닌 규정 준수 요구 사항입니다.

이것이 시장에 중요한 이유

시장의 초기 반응은 긍정적이었습니다. 왜? 규제는 해자를 만들지만 확실성도 만들기 때문입니다.

벤처캐피털은 책임 위험 때문에 ‘Agentic Health AI’에 수십억 달러를 투자하는 것을 주저해 왔습니다. 자율 대리인이 실수를 하면 누가 고소당하는가? 의사? 개발자?

명확한 연방 표준을 확립함으로써 “OneHHS” 전략은 책임 보호막을 제공합니다. 회사가 엄격한 HHS 검증 및 모니터링 프로토콜을 따랐다는 것을 증명할 수 있다면 방어할 수 있는 입장을 갖게 됩니다. 이는 임상 환경에서 생성 및 에이전트 모델의 배포 위험을 크게 줄여줍니다. 또한 이러한 표준화를 통해 제3자가 더 쉽게 감사할 수 있게 되어 이전에는 단편화된 규제 환경에서는 불가능했던 강력한 신뢰 생태계를 구축할 수 있게 되었습니다.

다음은 무엇입니까?

“OneHHS” 전략이 시작점입니다.

• 2026년 1분기: 새로운 지침에 따라 첫 번째 “Agentic” 510(k) 허가가 예상됩니다.
• 2026년 2분기: 4월 기한은 투명성 표준을 충족할 수 없는 기존 “블랙박스” 공급업체를 대대적으로 교체하게 됩니다.

개발자에게 메시지는 분명합니다. 건강 AI의 “와일드 웨스트(Wild West)” 시대는 끝났습니다. “감사 가능한 에이전트” 시대가 시작되었습니다. 이러한 새로운 검증 표준에 적응하는 기업은 성공할 수 있는 반면, 불투명성에 의존하는 기업은 세계 최대 의료 시장에서 진출하지 못하게 될 것입니다. 시계는 2026년 4월을 향해 가고 있습니다.