AWS：Nova Act HIPAA 적격 획득 — 의료 워크플로를 위한 ePHI 에이전트 자동화 해금

AWS는 2026년 5월 21일 브라우저 및 UI 워크플로 자동화를 위한 에이전트 AI 서비스인 Amazon Nova Act가 공식 HIPAA 적격 상태를 획득했다고 발표했다. 이는 보호된 의료 정보(ePHI)에 관한 규제 제약으로 이전에 차단되었던 에이전트 AI 사용 사례에 광대한 의료 시장 세그먼트를 열어주는 중요한 발전이다.

Nova Act는 의료 분야에서 이제 무엇을 할 수 있는가？

Nova Act는 UI 기반 자동화 를 위해 설계되었다 — 사람과 똑같이 웹 페이지를 열고, 양식을 작성하고, 링크를 클릭하고, 복잡한 포털을 탐색할 수 있는 에이전트다. 의료 맥락에서 몇 가지 고가치 사용 사례가 열린다.

사전 승인(Prior authorization) — 복잡한 의료 시술에 대한 보험회사 사전 승인 요청 제출. 현재 미국 의료 시스템에서 행정 부담의 가장 큰 원인 중 하나다 — 직원들이 여러 보험회사 포털을 탐색하는 데 수 시간을 소비한다. 이를 자율적으로 수행하는 에이전트는 운영 비용을 크게 절감하고 환자 치료를 가속화할 수 있다.

보험 확인 — 시술 예약 전 각 환자의 급여, 자기부담액, 공동 납부액을 확인하는 작업. 일반적으로 수동으로 처리되거나 단편적인 통합을 통해 이루어진다. 에이전트 AI는 인간 운영자가 사용하는 것과 동일한 포털을 통해 이 모든 것을 처리할 수 있다.

의뢰 전송 — 완전한 서류를 갖춰 환자를 일차 의료에서 전문의에게 이관하는 작업.

기술 아키텍처는 어떻게 되는가？

Nova Act는 여러 AWS 레이어와 통합된다.

• Amazon Bedrock AgentCore — 내장된 안전 가드레일이 있는 에이전트 실행 런타임
• Strand Agents 프레임워크 — Amazon이 올해 초 발표한 에이전트 오케스트레이션 프레임워크
• AWS KMS — 에이전트가 처리하는 모든 ePHI 데이터의 저장 시 암호화
• IAM + CloudTrail — 접근 제어 및 모든 에이전트 작업의 완전한 감사 로그

HIPAA 준수를 위해 기관은 AWS와의 BAA(Business Associate Agreement) — AWS를 보호 데이터 처리자로 확립하는 표준 문서 — 를 서명해야 한다.

어떤 지역적 제한이 있는가？

서비스는 현재 미동부(북버지니아) 리전에서만 제공된다. 이는 새로운 규제 서비스에 대한 AWS의 전형적인 패턴이다 — 먼저 주요 미국 리전에서 출시한 후 현지 준수 인증을 달성하면서 다른 국가로 점진적으로 확장한다.

유럽 사용자(GDPR, EU AI Act)는 현재 의료 워크플로에 Nova Act를 사용할 수 없다. AWS는 EU 확장 일정을 발표하지 않았으나 의료 분야의 고위험 AI 시스템에 대한 EU AI Act의 규제 압력 증가가 그 확장을 늦출 수 있다.

의료 AI 분야에 무엇을 의미하는가？

HIPAA 적격은 에이전트 AI가 미국에서 임상 사용 사례에 접근하기 위한 필수 문턱이다. AWS는 이제 해당 세그먼트에서 선점 우위를 확보했다 — Microsoft(Azure 및 Nuance 통합을 통해), Google Cloud(Med-PaLM, Vertex AI), Anthropic Claude는 현재 채팅 사용 사례에서 HIPAA 적격이거나 에이전트 동등 기능을 개발 중이다.

의료 분야에서 에이전트 AI의 가치는 일반 채팅 사용 사례보다 훨씬 크다 — 행정 비용은 미국 전체 의료 지출의 25-30%(연간 1조 달러 이상)를 차지한다. 사전 승인 및 보험 확인 자동화는 연간 수백억 달러를 절약할 수 있다.