Ours Privacy, 1,500만달러 조달…헬스케어 데이터 관리 수요에 투자

헬스케어 데이터 플랫폼 스타트업 Ours Privacy가 8월 19일 1,500만달러 규모의 시리즈A 투자를 유치했다. 환자정보를 다루는 웹사이트와 앱에서 마케팅 성과 측정과 개인정보 보호를 함께 처리하려는 기업의 수요를 겨냥한 투자다. 다만 이번 단일 사례만으로 헬스케어 테크 업계의 채용 중심이 광고에서 데이터 통제로 이동하고 있다고 일반화하기는 어렵다.

이번 투자는 Lightbank와 Health Velocity Capital이 주도했으며 Rock Health, GreyMatter 등 기존 투자자도 참여했다. 회사 발표에 따르면 Ours Privacy는 200곳이 넘는 의료기관과 헬스케어 기업에 서비스를 제공하고 있다. 조달 자금은 대형 의료기관을 지원할 수 있도록 플랫폼 투자를 확대하는 데 사용될 예정이다. 고객 수와 투자금 활용 계획은 회사가 공개한 자료에 근거한 것으로, 매출이나 수익성은 별도로 공개되지 않았다.

Ours Privacy의 주력 제품은 여러 접점에서 들어오는 이용자 정보를 한곳에서 정리하는 고객 데이터 플랫폼(CDP)이다. 데이터를 외부 광고·분석 도구로 곧바로 보내는 대신 서버에서 처리하고 민감정보를 걸러내는 기능을 내세운다. 웹사이트 점검, 이용자 동의 관리, A/B 테스트, 성과 분석을 제공하며 전자의무기록(EHR), 예약 시스템, 데이터웨어하우스와도 연동한다.

이 사업이 주목받는 배경에는 의료기관의 온라인 추적 기술을 둘러싼 규제 부담이 있다. 미 보건복지부 산하 민권국은 추적 기술이 보호대상 건강정보(PHI)를 수집하거나 외부 업체에 전달하는 경우 HIPAA 개인정보·보안 규정이 적용될 수 있다고 안내한다. 해당 업체가 의료기관을 대신해 PHI를 처리하는 사업협력자에 해당하면 사업협력계약(BAA) 등 관련 요건도 검토해야 한다.

규정의 적용 범위에는 구분이 필요하다. 2024년 6월 연방법원은 로그인하지 않은 공개 웹페이지의 방문자 IP 주소와 특정 질환·의료기관 페이지 방문 사실을 연결했다는 이유만으로 HIPAA 의무가 발생한다고 본 연방 지침 일부를 무효화했다. 따라서 모든 웹사이트 방문 정보가 자동으로 PHI가 되는 것은 아니다. 반면 환자 포털, 진료 예약, 증상 확인 기능처럼 식별정보와 의료 관련 내용이 함께 처리되는 환경에서는 규정 적용 가능성을 세밀하게 살펴야 한다. HIPAA보다 보호 수준이 높은 주법도 적용될 수 있어 데이터 종류와 사용 목적, 동의 방식, 외부 업체와의 계약을 개별적으로 검토할 필요가 있다.

보스턴권에는 대형 병원과 디지털 헬스 기업, 임상시험을 운영하는 바이오 기업이 밀집해 있어 이런 기술적 과제가 지역 독자와도 연결된다. 다만 현재 공개된 투자 발표에는 보스턴 지역 채용 공고나 신규 인원, 직무별 수요 통계가 포함돼 있지 않다. 개인정보 엔지니어, 데이터 거버넌스 담당자, 클라우드 보안 관리자, EHR 연동 엔지니어, 솔루션 엔지니어 등의 채용이 지역에서 확대될 것이라는 판단은 현 단계에서는 가능성에 관한 해석이지 확인된 채용 추세가 아니다.

취업 준비생과 현직자가 이번 사례에서 참고할 부분은 특정 직함보다 실제 업무의 결합 방식이다. 헬스케어 마케팅 도구가 환자정보를 다룰 때는 데이터가 어디에서 수집돼 어느 시스템으로 전달되는지 파악하는 데이터 계보, 동의 상태 관리, 민감정보 필터링, 접근권한, 암호화, 감사 로그, 외부 업체 위험평가가 함께 요구될 수 있다. AI를 활용한 환자 분류나 콘텐츠 개인화에서도 모델 사용 자체뿐 아니라 입력 데이터의 허용 범위와 결과의 정확성을 점검하는 역할이 중요해질 수 있다. 다만 이러한 역량의 실제 채용 수요는 향후 기업별 공고와 고용 통계로 확인해야 한다.

유학생이나 이직 준비자는 이력서에 ‘HIPAA 경험’이라고만 적기보다 자신이 설계하거나 운영한 데이터 흐름과 통제 절차를 구체적으로 설명하는 편이 유용하다. 의료 분야 경력이 없다면 클라우드 보안, 데이터 파이프라인, 권한 관리 경험이 민감정보 처리 환경에 어떻게 적용되는지를 보여줄 수 있다. 취업비자 지원이 필요한 지원자는 회사의 스폰서십 정책과 과거 기록, 직무의 지속성, 투자 이후 채용 계획을 별도로 확인해야 한다. 비자와 고용 조건은 개인 상황과 회사 정책에 따라 달라지므로 학교 담당 부서나 자격을 갖춘 전문가의 확인이 필요하다.

이번 1,500만달러 투자는 의료 마케팅에서 성과 분석과 개인정보 통제를 한 플랫폼에 묶으려는 사업 모델에 자금이 유입됐다는 사례로 보는 것이 적절하다. 이것이 헬스케어 테크 전반의 채용 확대나 직무 재편을 뜻하는지는 아직 확인되지 않았다. 앞으로 Ours Privacy가 투자금을 고객 확대와 지속적인 매출로 연결하는지, 의료기관들이 기존 도구를 통합 플랫폼으로 교체하는지, 관련 직무의 실제 채용 공고가 늘어나는지가 시장성을 판단할 관전 포인트다.