트랜스휴머니즘 시대 이식형 의료기기의법적 위험에 대한 연구 - 개인정보보호와 사이버정보보안을 중심으로 - (A Study on the Legal Risks of Implantable Medical Devices in the age of Transhumanism - Focusing on personal data protection and cyber data security -)

서지정보

· 발행기관 : 고려대학교 법학연구원
· 수록지 정보 : 고려법학 / 105호 / 161 ~ 217페이지
· 저자명 : 김성용, 정관영

초록

이 글은 예상하기 어려울 정도로 빠르게 발전하는 과학기술로부터 비롯된 이른바 트랜스휴머니즘 시대에 접어들게 되면서, 이를 실현할 수단인 이식형 의료기기가 내포하고 있는 개인정보 및 정보보안의 법적 위험에 초점을 맞추었다. 따라서 아직은 현실에서 일어나지 않았거나, 어쩌면 일어날 것 같지 않아서 다소 생소한 느낌이 드는 글로 비춰 질 수 있다.
그럼에도 불구하고 이런 생소한 느낌은 점차 현실화 되어 가고 있다. 다름 아닌 공상과학 영화에서 인간의 신체는 현실과 상상의 경계에서 다양한 가능성으로 비춰지고 있듯, 이제는 현실에서도 실현불가능하게 보였던 일들을 보고, 느끼고 경험하는 시대가 펼쳐지고 있다. 아직은 희박한 가능성이라고 하지만 첨단과학기술은 인간의 유한한 생물학적 조건을 기계와의 흡수․통합으로 탈신체화를 추구하고자 하는 트랜스휴머니즘 사고(思考)에 기여하였다. 그리고 이러한 트랜스휴머니즘적 사고가 현실화될 수 있도록 기여한 이식형 심장 제세동기(implantable cardioverter defibrillators ; ICDs), (체내)이식형 달팽이관(Cochlear Implants), 컴퓨터 의족(의수)(Foot Drop Implants)과 같은 인체 이식형 의료기기는 이상적인 트랜스휴머니즘의 중심에 서게 됐다. 결과적으로 이식형 의료기기는 신체장애로 고통 받는 이들에게 한줄기 희망을 선사하며 인간친화적인 트랜스휴머니즘이 의미하는 것이 무엇인지에 대한 방향을 제시해 주었다. 그렇다면 인간과 기계와의 흡수․통합으로 이상적인 트랜스휴머니즘의 실현 수단으로써 중요한 위치에 있는 이식형 의료기기 수혜자, 즉 이를 이식받은 인간을 어떻게 정의해야 할까? 트랜스휴먼은 자연적·생물학적 존재인 인간과 포스트휴먼으로 알려진 인공지능 사이의 경계쯤으로 정의되고 있는바, 이식형 의료기기를 삽입한 인간이 인간에 가까운 트랜스휴먼인 것인지 아니면 트랜스휴먼에 가까운 인간인 것인지 궁금하다. 아울러 이런 의문으로부터 이식형 의료기기를 이식받은 자는 개인정보보호법상 정보주체로서 보호받을 수 있는 것인지 역시 궁금하다. 앞으로 이식형 의료기기를 이식받게 되는 경우가 점차 증가할 것으로 예상되는 가운데, 지금처럼 한 두 개의 기기를 이식한 경우 외에도, 신체의 1/3, 1/2 또는 신체 대부분을 이식형 의료기기를 내재하고 있는 경우에는 자연적·생물학적 존재가 아닌 새로운 인간 존재로 바라보게 될 가능성은 없는 것인지 의문이다. 바로 모두가 당연하게 생각하는 인간의 개념과 다가올 미래사회의 전혀 새로운 인간의 개념을 논하는 것은 이상적인 트랜스휴머니즘 실현의 수단인 이식형 의료기기가 내포하고 있는 법적 위험을 해결하기 위한 출발점이라고 할 것이다.
현행 개인정보보호법 제2조 제3호에서 밝히고 있는 ‘사람(인간)’에 대한 개념이 정립되지 않는다면 현행법만으로는 이식형 의료기기를 이식받은 자에 대한 정보주체의 법적 권리를 보장할 수 없게 되어 이들의 법적 불안은 계속될 수밖에 없다. 이식형 의료기기는 유무선통신기능이 가능한 디지털 전자기기로 데이터를 생성하고 외부와 송수신이 가능하다. 따라서 환자의 치료 설정 등 많은 개인정보를 포함하고 있는 이식형 의료기기는 데이터의 무결성에 대한 악의적인 변경이 일어날 수 있고, 데이터 기록 및 전송과정에서 환자 정보와 프라이버시를 침해하는 악의적인 공격에 취약하다는 문제를 갖고 있다. 인간의 숙원인 트랜스휴머니즘과 그 수단인 이식형 의료기기는 따로 떨어뜨릴 수 없는 관계로 개인정보보호 및 사이버정보보안이라는 법적 위험이 병존할 수밖에 없다. 개인정보보호법 제2조 제3호 “사람(인간)”의 해석 범위, 동법 제28조의2에 따른 보안위험은 트랜스휴머니즘 실현 과정에서 이식형 의료기기가 갖는 법적 위험이라고 할 수 있다.

영어초록

As we enter the so-called transhumanism era which stems from unpredictably fast-developing science and technology, this article focuses on the legal risks of personal data and data security of implantable medical devices by means of realizing it. Therefore, it may be seen unrealistic or felt somewhat unfamiliar.
As we have seen in science fiction movies, the human body is seen as various possibilities in the boundary between reality and imagination. Although it is still a rare possibility, high-tech technology has contributed to the transhumanistic thinking of pursuing de-bodyization by absorbing and integrating human finite biological conditions with machines. And implantable medical devices such as implantable cardioverter defibrillators(ICDs), cochlear implants and computer prosthetics that helped make this transhuman thinking a reality have become at the center of ideal transhumanism. As a result, the implantable device gave a ray of hope to those suffering from physical disabilities and provided a direction for what ideal transhumanism is. If so, how we define the recipients of implantable medical devices who hold an important position as means of realizing transhumanism through absorption and integration of humans and machines? Transhuman is defined as the boundary between humans, which are natural and biological beings, and posthuman, known as artificial intelligence, so I wonder if the human who inserted the implantable medical device is a transhuman close to a human or a transhuman close to a transhuman. In addition, it is curious whether a person who has received a transplant type medical device can be protected as an data subject under the Personal Data Protection Act. With implantable medical devices expected to increase in the future, it is questionable whether those who 1/3 or 1/2 of the body, or most of the body consist of implantable medical devices will be viewed as a new human being rather than a natural or biological one. Discussing the human concept that everyone takes for granted and the completely new human concept in the future society is a starting point for solving the legal risks of implantable medical devices, which are an ideal means of realizing transhumanism.
If a new concept of humans is not established within the scope of interpretation of Article 2, No. 3 "People(Human being)" of the current Personal Data Protection Act, legal anxiety over beneficiaries embedded with implantable medical devices under the current law will continue. Implantable Medical Devices are digital electronic devices that can perform wired and wireless communication functions and can generate data and transmit and receive data from the outside. Thus, implantable medical devices, which contain a lot of personal data, such as setting up patient care, are vulnerable to malicious attacks that violate patient data and privacy during data recording and transmission. As transhumanism and implantable devices which are human aspirations cannot be separated, legal risks such as personal data protection and cyber data security are bound to coexist in the process of realizing ideal transhumanism. The scope of interpretation of Article 2 No. 3 "People(Human being)" of the personal data protection and the security risk under Article 28-2 of the same Act can be said to be the legal risk of implantable medical devices in the process of realizing transhumanism.

참고자료

· 없음