임상 AI를 어디에서 운영하느냐는 흔히 인프라의 문제로 다뤄집니다 — 서버를 관리하는 사람들의 일이며, 임상적 결정이 모두 내려진 한참 뒤에야 정해지는 사안으로 말입니다. 우리는 그 순서가 뒤바뀌었다고 봅니다. 멀리 떨어진 어딘가가 아니라 환자가 있는 곳에서 추론을 실행하기로 하는 결정은 무엇보다 안전과 프라이버시, 그리고 신뢰에 관한 결정입니다. 기술적 구성은 그로부터 따라 나오는 것일 뿐, 그것이 이유가 되지는 않습니다.

임상 AI는 환자가 있는 곳에서 실행되어야 합니다. 분석이 현장에서 이루어질 때 민감한 데이터는 마땅히 있어야 할 곳에 머물고, 임상의는 자신이 감사할 수 있는 도구에 대한 통제력을 유지합니다. 그 한 문장에 논지의 대부분이 담겨 있지만, 각 요소를 따로 떼어 살펴볼 가치가 있습니다. 안전, 프라이버시, 통제 — 이들 각각이 그 자체로 하나의 이유이며, 함께 모이면 엣지와 포드를 분명하게 가리키기 때문입니다.

엣지와 포드: 진료가 이루어지는 곳의 AI

우리 플랫폼은 AI가 진료 현장에 자리하도록 구성되어 있습니다. 엣지 도구들 — EndoEdge, PathoEdge, TomoEdge — 은 임상 작업이 수행되는 곳, 즉 내시경실, 병리 검사실, 영상의학 판독실에 자리합니다. 포드들 — EndoPod, PathoPod, TomoPod — 은 그 뒤에서 정보 시스템과 아카이브를 제공합니다. 두 계층 모두 온프레미스 또는 하이브리드 방식으로 배포할 수 있으며, 전체 시스템은 작은 의원에서 대형 병원에 이르기까지 확장됩니다.

이는 소프트웨어가 우연히 그렇게 패키징된 결과가 아닙니다. 온사이트를 진지하게 받아들일 때 따라 나오는 형태입니다. EndoPod는 내시경 정보 시스템과 함께 실시간 내시경 보조를 제공하는데, 이는 그 보조가 멀리서 오는 응답을 기다리는 것이 아니라 시술 도중 바로 그 자리에 있을 때에만 의미가 있습니다. PathoPod는 슬라이드 스캐너에서 얻은 전체 슬라이드 영상을 해부병리 검사실용 검사실 정보 시스템과 결합하고, 교육과 종양 위원회를 위한 웹 뷰어도 함께 제공합니다. TomoPod는 AI를 기반으로 설계된 RIS+PACS로, 영상의학 전문의가 검증자이자 승인자 역할을 맡는 반자동 판독 보고서를 생성합니다. 각각의 경우에서 분석은 영상이 만들어지고 판독되는 바로 그곳에서 이루어지는데, 그곳이 분석이 유용하고 신뢰받을 수 있는 곳이기 때문입니다.

안전은 프라이버시에 앞서는 이유입니다

온사이트 AI에 대한 논거가 주로 프라이버시에 관한 것이라고 생각하기 쉽습니다. 프라이버시는 중요하며 곧 다루겠지만, 진료 현장에서 첫 번째 논거는 안전입니다.

원격 연결에 의존하는 워크플로는 진료 기관의 통제 밖에 단일 장애점을 둔 워크플로입니다. 연결은 끊기고, 서비스는 느려지며, 원격 시스템에는 장애가 발생합니다 — 그 어느 것도 진료를 중단시켜서는 안 됩니다. 추론을 현장에서 실행하면 워크플로의 회복력이 유지됩니다. 도구는 작업이 있는 곳에서 제 일을 하므로, 외부 세계로 이어지는 연결에 잠시 문제가 생기더라도 그것이 임상적 문제가 되지는 않습니다. 진료가 원격 연결에 의존하지 않기에, 그 연결이 끊어져도 진료는 무너지지 않습니다.

엣지와 중앙의 모든 구성 요소 사이의 교환은 설계상 비동기적입니다. 정보는 임상의가 다음 단계로 나아가기 전에 충족되어야 하는 실시간 의존성이 아니라, 그 자체의 일정에 따라 엣지와 더 넓은 시스템 사이를 오갑니다. 바로 이것이 회복력을 희망이 아닌 현실로 만듭니다. 임상의 순간은 결코 왕복 통신을 기다릴 필요가 없습니다. 동기화는 작업의 한복판이 아니라 작업의 주변에서 일어납니다.

장소의 속성으로서의 프라이버시

온사이트는 프라이버시 못지않게 안전에 관한 결정입니다 — 그러나 프라이버시에 대한 논거는 탄탄하며, 그것이 다름 아닌 구조적이기에 가장 강력합니다. 추론이 현장에서 이루어질 때 의료에서 가장 민감한 데이터 — 영상, 보고서, 그리고 기록 그 자체 — 는 마땅히 있어야 할 곳, 즉 그에 대한 책임을 지는 기관 안에 머뭅니다.

이는 프라이버시를 하나의 정책에서 시스템이 운영되는 장소의 속성으로 바꾸어 놓습니다. 결과를 얻기 위해 환자 데이터를 멀리 떨어진 서비스로 암묵적으로 전송하는 일은 없습니다. 결과가 로컬에서 계산되기 때문입니다. 의료의 나머지 영역이 이미 의존하고 있는 표준들 — DICOM과 HL7, 그리고 HIPAA에 부합하는 처리 — 은 데이터가 어떻게 이동하고 보호되는지를 기술하며, 연산을 현장에 두는 것은 데이터가 다른 어딘가에 머물렀음을 사후에 발견하는 것이 아니라 그 데이터가 어디에 머물지를 기관이 결정함을 뜻합니다. 데이터 레지던시는 고객의 선택이 됩니다. 온프레미스, 또는 기관 자체의 거버넌스가 정한 곳에 경계를 그은 하이브리드 방식으로 말입니다.

임상의가 통제권을 유지하고 — 도구를 감사할 수 있습니다

세 번째 이유는 통제이며, 이는 플랫폼의 아키텍처를 그 임상 철학과 이어 주는 이유입니다. 온사이트 AI는 결정에 책임을 지는 사람들을 확고히 의사결정 과정 안에 남겨 둡니다. 도구가 그들의 환경 안에서, 그들의 조건에 따라, 그것이 무엇을 하는지 그들이 보고 감사할 수 있는 곳에서 작동하기 때문입니다.

그 통제력은 보조가 제공되는 방식에서 가장 잘 드러납니다. 보고서는 AI의 보조를 받지만 사람이 의사결정 과정 안에 남아 있습니다. TomoPod의 반자동 보고서는 영상의학 전문의를 검증자이자 승인자로 남겨 두며, 내시경, 병리, 영상의학 전반에 걸쳐 임상의는 시스템이 제시하는 것을 확인하거나 수정하거나 무효화합니다. 이는 AI가 진정으로 임상의의 통제 아래 있을 때에만 일관성을 가지며, 그것을 현장에서 실행하는 것이 바로 그 점을 사실로 만드는 일부입니다. 당신이 감사할 수 있는 도구, 당신이 통제하는 환경 속의 도구는, 그 제안에 책임감 있게 따라 행동할 수 있는 도구입니다.

웹 기반 뷰어는 이 원칙을 훼손하지 않으면서 그 통제력을 확장합니다. 임상의는 — 종양 위원회에서, 교육을 위해, 또는 그저 스캐너에서 떨어진 곳에서 — 브라우저를 통해 전체 슬라이드 영상이나 검사를 검토할 수 있으며, 그동안 기저의 데이터와 연산은 현장에 단단히 고정되어 있습니다. 화면에 접근하는 것은 데이터를 내보내는 것과 같지 않으며, 이 둘을 분리해 두는 것은 더 많은 사람이 그 작업을 들여다봐야 할 때에도 온사이트 AI가 온사이트로 머무르는 방식의 일부입니다.

먼저 결정, 그다음에 아키텍처

세 가지 이유를 한데 모으면 온사이트 AI는 배포상의 선호처럼 보이기를 멈추고 하나의 신념처럼 보이기 시작합니다. 그것은 진료의 회복력을 유지합니다. 워크플로가 원격 연결에 좌우되지 않기 때문입니다. 그것은 데이터를 마땅히 있어야 할 곳에 둡니다. 프라이버시가 작업이 실행되는 장소에서 따라 나오기 때문입니다. 그리고 그것은 임상의가 감사할 수 있는 도구에 대한 통제권을 유지하게 합니다. AI가 다른 누군가의 API 뒤가 아니라 그들의 환경 안에서 작동하기 때문입니다.

이것이 우리가 만드는 모든 것의 바탕에 있는 원칙입니다. 로컬 우선, 보조적, 그리고 감사 가능. 임상의가 결정하고, 도구는 뒷받침합니다. 우리는 AI를 엣지와 포드에 두고 온프레미스 또는 하이브리드로 배포합니다. 그것이 운영하기 가장 쉬운 곳이어서가 아니라, 이 시스템 전체가 그들의 판단과 책임을 뒷받침하기 위해 존재하는 바로 그 사람들에게 옳은 곳이기 때문입니다.