챗GPT 헬스는 병원이 아니다: 진료기록 올리기 전 읽을 글

출처: HHS – Covered Entities and Business Associates · 2026-10-07; OpenAI Help Center – Health in ChatGPT · 2026-10-07; HuffPost – ChatGPT Health Wants You To Upload Your Medical Records — Cybersecurity Experts Are Begging You Not To Do That · 2026-10-07

HIPAA가 지키는 건 병원이지 챗GPT가 아니다

미국 보건복지부(HHS)에 따르면 HIPAA가 적용되는 '대상 기관'은 세 종류입니다. 의사·클리닉·약국 같은 의료 제공자, 보험사·HMO 같은 건강보험, 그리고 의료 정보를 표준 형식으로 바꿔 주는 클리어링하우스입니다. 챗GPT 같은 소비자용 AI 앱은 이 목록에 없습니다. 이 논쟁은 올해 1월 16일 HuffPost 보도에서 시작됐고, 위키트리가 10월 4일 같은 보도를 바탕으로 국내에 다시 소개했습니다. 보도에서 드렉셀대 범죄학과 로버트 도비디오 교수는 OpenAI가 HIPAA를 적용받지 않는다("not covered under HIPAA")고 짚었습니다. 의료 서비스를 시작하면 해커에게 더 큰 표적("a larger target on their back")이 된다고도 경고했습니다. 덴버대 사이버보안 교수 네이선 에번스는 이 서비스가 GDPR이 엄격한 유럽에서 출시되지 않았다는 점이 "kind of telling"(시사하는 바가 있다)고 말했습니다.

출처: HHS – Covered Entities and Business Associates · 2026-10-07; HuffPost – ChatGPT Health Wants You To Upload Your Medical Records — Cybersecurity Experts Are Begging You Not To Do That · 2026-10-07; Drexel University – D'Ovidio in HuffPost (Jan. 16, 2026) · 2026-10-07; 위키트리 – 챗GPT 헬스 의료기록 관련 보도 · 2026-10-07

OpenAI의 약속도 정리해 보겠습니다. 도움말에 따르면 헬스(Health)는 챗GPT 안에서 따로 분리된 공간으로 운영되고, 연결된 건강 정보에는 추가 암호화가 적용됩니다. 연결된 의료기록과 애플 건강 정보, 그리고 그 정보를 쓴 대화는 사용자가 학습 설정을 어떻게 해 두었든 기반 모델 학습과 광고 타기팅에 쓰지 않는다고 적혀 있습니다. HuffPost 보도에서도 OpenAI는 건강 대화에 전용 암호화와 격리("purpose-built encryption and isolation")를 쓰고, 사용자가 언제든 데이터를 지울 수 있다고 밝혔습니다. 반면 헬스 개인정보 고지에는 호스팅·클라우드·고객지원 업체 같은 서비스 제공자에게 정보를 공개할 수 있다는 조항이 있습니다. 진료기록 연결은 파트너사 b.well을 거치는데, 도비디오 교수는 이것도 위험 요소를 하나 더 늘린다("another complexity")고 봤습니다.

출처: OpenAI Help Center – Health in ChatGPT · 2026-10-07; OpenAI – Health Privacy Notice · 2026-10-07; HuffPost – ChatGPT Health Wants You To Upload Your Medical Records — Cybersecurity Experts Are Begging You Not To Do That · 2026-10-07

출처: OpenAI – Health Privacy Notice · 2026-10-07

이 문장이 왜 중요할까요? 고지에 따르면 OpenAI는 이 문서를 수시로 고칠 수 있습니다. 중대한 변경이 있으면 이메일이나 알림으로 추가 안내를 '할 수도 있다(may)'고만 적혀 있습니다. 실제로 이미 바뀐 부분도 있습니다. 도움말에 따르면 2026년 9월부터 새로 연결하는 헬스 플러그인은 사용자의 전체 플러그인 권한 설정을 따릅니다. 기본값인 '저위험 작업 허용(Allow low-risk actions)'에서는 일상적인 요청에 챗GPT가 확인 없이 헬스 데이터를 씁니다. 또 메모리가 켜져 있으면 헬스를 사용한 대화에서도 메모리가 만들어질 수 있습니다. 다만 도움말은 연결된 데이터 자체에서 메모리를 직접 만들지는 않는다고 설명합니다.

출처: OpenAI Help Center – Health in ChatGPT · 2026-10-07; OpenAI – Health Privacy Notice · 2026-10-07

내 생각: '학습 제외'는 과대평가, '약관 변경'은 과소평가

솔직히 '학습에 안 씁니다'라는 문구는 과대평가됐다고 봅니다. 사용자가 진짜 걱정해야 할 건 내 진단명이 다음 모델에 녹아드는 일보다 유출입니다. 그리고 회사가 몇 달 뒤 기본값을 바꾸는 일입니다. 9월 변경이 바로 그런 사례입니다. 분리된 별도 공간으로 홍보하던 헬스가 이제는 다른 대화에서도 기본값만으로 데이터를 꺼내 쓰는 플러그인이 됐습니다. 악의적인 변경이라는 뜻은 아닙니다. 편리하게 만들려고 하면 결국 데이터를 더 넓게 쓰게 된다는 게 요점입니다. 병원 포털과 비교하면 차이가 분명합니다. 병원은 규칙을 어기면 법적 책임을 집니다. 챗GPT 헬스는 규칙을 스스로 고칠 수 있습니다. 과소평가된 쪽은 b.well 같은 제3자 연결고리입니다. 내 기록이 거쳐 가는 회사가 하나 더 늘어나는데, 이 점을 따져 보는 사람은 거의 없습니다.

출처: OpenAI Help Center – Health in ChatGPT · 2026-10-07

한국 구독자에게는 좀 다른 이야기입니다. 도움말 기준으로 진료기록 연결 기능은 미국, 만 18세 이상, 웹과 iOS로 한정돼 있습니다(Free·Go·Plus·Pro 대상, 순차 적용). 그래서 국내에서 흔한 방식은 검사 결과 PDF나 처방전 사진을 일반 대화창에 그냥 올리는 것입니다. 그런데 도움말의 '설정과 무관하게 학습 제외' 약속은 '연결된' 의료기록과 그 기록을 쓴 대화를 두고 한 말입니다. 그러니 일반 대화에 올린 파일도 같은 보호를 받는다고 가정하지 마세요. 그렇게 올렸다면 평소 쓰는 데이터 제어 설정을 직접 확인하는 게 맞다고 봅니다.

출처: OpenAI Help Center – Health in ChatGPT · 2026-10-07

출처: OpenAI Help Center – Health in ChatGPT · 2026-10-07; HuffPost – ChatGPT Health Wants You To Upload Your Medical Records — Cybersecurity Experts Are Begging You Not To Do That · 2026-10-07

1. 의료기록 연결 해제헬스(Health) → 계정(Accounts) 탭 → 해당 계정 옆 '…' → '계정 삭제(Remove account)' 순서로 누릅니다.
2. 애플 건강 연결 해제헬스 → 오른쪽 위 '…' → 애플 건강(Apple Health) → 연결 해제(Disconnect) 순서로 누릅니다.
3. 대화 기록 따로 지우기동기화된 데이터는 30일 안에 OpenAI 시스템에서 삭제되지만, 대화 기록은 직접 지우기 전까지 남습니다. 헬스 대화와 메모리도 따로 삭제하세요.

출처: OpenAI Help Center – Health in ChatGPT · 2026-10-07; OpenAI – Health Privacy Notice · 2026-10-07

(선택) 챗GPT 구독 판매처 보기 — 판매자 목록일 뿐, 공식 접속 경로나 추천이 아닙니다. 이 링크에는 파트너 코드 Sk52g가 붙어 있어, 이 링크로 구매하면 이 사이트를 통한 구매로 집계됩니다. 프로모션 코드 UPD3S.

ChatGPT · 가격·이용 조건 비교 →