아부다비 치과 AI 리콜 시스템: 예약 노쇼 38% 줄인 감사 대응 설계

치과 AI를 도입하기도 전에 새는 돈: 월 AED 96K

이 치과는 전문의 여섯 명과 치과위생사 열한 명이 진료 체어 14대를 운영합니다. 접수 직원 네 명은 WhatsApp, 방문 환자, 전화를 나눠 맡습니다. 월매출 상한은 약 AED 1.2M으로, 서류상으로는 건실한 운영이었습니다. 하지만 실제 리콜 업무는 매주 화요일 접수 직원 한 명이 갱신하는 Excel 시트에 의존하고 있었습니다.

EMR 예약 데이터 18개월분을 추출하자 실상이 드러났습니다. 매달 리콜 대상 환자는 480명이었지만 재예약률은 31%에 불과했습니다. 기본 노쇼율은 22%였고, 금요일 오후에는 WhatsApp 첫 응답 SLA가 4시간을 넘겼습니다. 칼리파시티 생활권의 환자들이 일요일 오전 예약을 찾는 바로 그 시간이었습니다. 평균 진료비 AED 620를 기준으로 다시 계산하면 기회비용은 월 AED 96,000였습니다. 가상의 손실이 아닙니다. 모두 이전에 진료를 받았고 임상적으로 재방문할 이유가 있는 환자였습니다.

그 분기에 원장은 세 공급사의 제안을 받았습니다. 모두 “SaaS를 구입해 EMR에 연결하면 노쇼가 줄어든다”는 식이었습니다. 일부는 맞지만 구조적으로는 불완전한 답입니다. 공급사는 WhatsApp 템플릿, 예약 확인, AI 제안이 표시되는 인박스 등 업무의 표면은 처리합니다. 그러나 규제 책임은 치과에 남습니다. 아부다비에서는 그 책임이 업무 자체보다 더 무겁습니다.

“SaaS만 사면 된다”는 접근이 DOH Responsible AI Standard 심사를 통과하지 못하는 이유

DOH Responsible AI Standard V1 (2025)은 짧지만 요구사항은 만만치 않습니다. AI가 매개하는 모든 환자 상호작용에 문서화된 사람의 감독을 요구하고, 위험 등급별 에스컬레이션 절차와 ADHICS에 부합하는 보안 내재화 설계, 감사관이 요청 즉시 조회할 수 있는 보고 가능한 감사 추적 기록을 규정합니다. 최신 사이버 보안 프레임워크인 ADHICS V2.0은 여기에 AI 거버넌스 도메인을 추가하고, 침해 사고 24시간 이내 보고와 환자 데이터를 다루는 시스템의 EDR 적용을 의무화하며, 전송 중·저장 시 데이터 암호화 요건을 강화합니다.

두 문서를 연달아 읽으면 핵심이 보입니다. 규제기관이 궁금해하는 것은 어느 공급사의 제품을 샀느냐가 아닙니다. 누가 이 메시지를 검토했는지, 어떤 에스컬레이션 규칙이 적용됐는지, 감사 행이 어디에 있는지, 환자가 선호하는 언어로 받은 동의를 어떻게 기록했는지라는 네 가지 질문에 누가 답할 수 있는지를 봅니다. 반복해서 생기는 공백도 같습니다. AI 에이전트의 학습 데이터를 누가 소유하는지, 환자가 실제로 회신한 문구와 함께 아랍어 동의를 어디에 저장하는지, WhatsApp Business Solution Provider를 거친 메시지가 감사관의 현장 판단에서 PHI로 간주되는지입니다.

가장 위험한 실패 지점은 SaaS의 기능 공백이 아니라 비공식 업무 흐름입니다. 토요일에 업무가 몰린 접수 직원이 아랍어 리콜 메시지를 작성하려고 소비자용 ChatGPT 앱에 환자 이름과 치료 이력을 붙여 넣을 수 있습니다. 기록도, 암호화도 없이 국외로 전송되는 이 한 번의 행동이 면허 갱신을 위협합니다. 지금 이 순간에도 UAE 어느 치과에선가 누군가 하고 있는 일이므로 직원 교육에서 명확히 짚어야 합니다.

AED 14,500로 구성한 감사 대응형 스택의 전체 내역

다음은 내부 감사 리허설을 통과했고, 감사관의 첫 세 가지 질문에 출력물로 답할 수 있었던 구성입니다. Dubai 중개업 구축 사례와 같은 WhatsApp BSP 패턴을 사용하되, 임상 위험과 ADHICS V2.0 암호화 요건에 맞춰 조정했습니다.

실제 비용까지 포함한 구성 요소는 다음과 같습니다.

• 승인된 BSP를 통한 WhatsApp Business Platform(360dialog 또는 Karix, 둘 다 UAE 내 인프라 옵션 제공). 인증된 치과 발신자 한 개와 Meta 승인 템플릿 라이브러리로 구성합니다. 설정비 AED 2,200, 마케팅/유틸리티 등급 기준 대화당 AED 0.044입니다.
• 자체 호스팅 리콜 서비스는 단일 Hetzner CX22 공유 VM에서 운영하고 인그레스에는 Cloudflare Tunnel을 사용합니다. 감사관이 데이터 레지던시를 문제 삼을 경우를 대비해 역내 Etisalat Switch로 이전하는 절차도 문서화했습니다. 월 AED 180입니다.
• Anthropic Claude Haiku 4.5는 영어·아랍어 의도 분류에만 사용합니다. 진단도, 트리아지도, 환자에게 보낼 자유 텍스트 작성도 맡기지 않습니다. 월 AED 320이며 약 6,500건의 대화를 처리하는 기준입니다.
• 추가 전용 감사 로그는 Cloudflare D1에 저장하고 메시지 본문 보관에는 R2를 사용합니다. 해시 처리된 patient_id에 연결해 7년 보존 정책을 적용하며, 매일 밤 Malaffi 연계 스토리지로 내보냅니다.
• 이중 언어 템플릿 라이브러리는 사전 승인된 49개 템플릿으로 구성합니다(영어 22개, 아랍어 22개, 에스컬레이션 5개). 모든 변수를 바인딩하고, 모델이 작성한 자유 텍스트가 환자에게 발송되는 경우는 전혀 없습니다.
• EMR 연동은 웹훅으로 처리합니다(Practo, Medas, Unite 중 기존에 사용 중인 시스템을 선택하며 EMR 이전은 하지 않습니다). 일회성 비용은 AED 8,500입니다.

총비용은 초기 투자비 AED 14,500, 월 운영비 AED 2,800이며, 매달 약 6,500건의 환자 대화를 처리합니다.

CAPEX (one-time)
  BSP setup + sender verification        2,200 AED
  EMR webhook integration                8,500 AED
  Recall service deployment + hardening  3,800 AED
                                       ────────────
                                        14,500 AED

OPEX (monthly, at ~6,500 conversations)
  BSP conversations (~6,500 × 0.044)       286 AED
  Hetzner CX22 + Cloudflare Tunnel         180 AED
  Claude Haiku 4.5 inference               320 AED
  Internal audit + maintenance retainer  2,014 AED
                                       ────────────
                                         2,800 AED

공급사의 제안서에서 가장 자주 빠지는 항목이 AED 2,014의 유지관리 비용입니다. 이 비용으로 매주 감사 추적 기록을 점검하고, BSP 템플릿 갱신 주기를 관리하며, 에스컬레이션 임계값이 바뀔 때 직원을 재교육합니다.

DOH Responsible AI Standard의 각 조항을 아키텍처 선택에 연결하는 법

이 부분은 그대로 복사해 운영 바인더에 넣었습니다. Standard의 각 조항을 구축 항목 하나와 일대일로 연결했습니다. 일반 소기업 자동화 스택에도 같은 원칙을 적용하지만, 여기서 감사 불이익은 곧 면허 문제로 이어집니다.

사람의 감독. Claude가 수행한 모든 분류는 세 가지 규칙으로 구성된 신뢰도 게이트를 통과합니다. 의도 신뢰도, 언어 신뢰도, 위험 등급을 확인하며, 임계값 미만인 항목은 사람이 발송 전에 검토하도록 WhatsApp 인박스로 보냅니다. 임상 등급 의도에는 어떤 경우에도 자동 회신하지 않습니다. 검토자 신원은 메시지 행에 기록합니다.

위험 등급별 에스컬레이션 절차. 다음 세 등급을 코드에 고정했습니다.

• Tier 1 – 예약 확인. 날짜, 시간, 치과명만 포함합니다. 신뢰도 게이트를 통과하면 자동 발송할 수 있습니다.
• Tier 2 – 리콜 안내. “구강 위생관리 방문 시기가 되었습니다.” 사전 승인 템플릿만 사용하며 치료 세부정보나 전문의 이름은 넣지 않습니다. 자동 발송할 수 있습니다.
• Tier 3 – 임상 질문. 환자가 보낸 내용에 증상, 치료 코드, 약물명 또는 시술 관련 질문이 하나라도 포함되는 경우입니다. 사람이 검토하도록 대기열에 넣고 SLA는 2시간으로 설정합니다. AI는 제안하고 사람이 발송합니다.

ADHICS에 부합하는 보안 내재화 설계. 데이터는 BSP → Worker → D1 순서로 이동하며 전 구간에 TLS 1.3을 적용합니다. 스토리지는 SSE로 암호화하고, 리콜 서비스 호스트에는 EDR을 설치하며, 모델 컨텍스트에는 단방향 해시 처리된 patient_id 외에는 환자 데이터를 넣지 않습니다. 모델이 보는 문장은 “patient_a7f3c2 asked about recall in Arabic.”입니다. 이름은 절대 보지 못합니다.

감사 기록 재구성. 발송 메시지마다 타임스탬프, patient_id_hash, template_id, 언어, 에이전트 유형(사람 또는 AI), 해당 시 검토자 이름, 신뢰도 점수, BSP 메시지 ID를 한 행에 기록합니다. CSV 한 번 내보낸 뒤 90일 구간으로 필터링하면 감사관의 “전부 보여 달라”는 요구에 10분 이내로 답할 수 있습니다.

아랍어 동의. 환자가 선호하는 언어로 옵트인 템플릿을 보냅니다. 환자의 회신 원문은 동의 기록에 그대로 연결하고 동의의 자연 존속 기간 동안 보관하며, 감사 내보내기에서 확인할 수 있게 합니다.

실제 적용한 30/60/90일 배포 계획

구축에는 여섯 주가 걸렸고, 이후 시스템이 자체 신뢰도 게이트로 운영되기 전까지 열두 주 동안 감독하에 가동했습니다.

감사 리허설은 전체 운영을 지탱하는 핵심 의식입니다. 첫 분기에는 매주, 이후에는 매월 진행해야 하며, 일요일 아침의 곤란한 전화로부터 치과를 지키는 유일한 장치입니다.

구축하지 않기로 한 기능과 그 이유

무엇을 제외했는지도 이 구축의 형태를 결정했습니다.

임상 트리아지 에이전트는 만들지 않았습니다. DOH Standard는 임상 의사결정 지원을 더 높은 위험으로 분류합니다. 진료 체어 14대 규모의 다과목 치과가 시험대가 될 이유는 없습니다. 이 항목은 전부 제외했습니다.

음성 에이전트도 만들지 않았습니다. 현실적인 칼리파시티 환자 구성에는 Khaleeji, Egyptian, Levantine, 때로는 Urdu 억양의 영어까지 섞입니다. 아랍어 방언 지원은 녹음 통화에서 실패 사례가 민망할 정도로 여전히 부족합니다. 방언 모델이 한 세대 더 발전할 Q3 2026에 다시 검토할 계획입니다.

Instagram DM 수집도 제외했습니다. 전환이 발생하는 채널이기는 하지만, 동의 절차와 환자 기록 연결 인계에는 별도의 ADHICS 검토가 필요합니다. 규제 대상 구축에서 범위가 무분별하게 커지면 면허에 경고가 붙습니다. 일단 보류했습니다.

브랜드 전면에 AI를 내세우지 않았습니다. 예약 확인에 합성 음성을 쓰지 않았고, 마케팅에 가짜 환자의 생성 이미지도 사용하지 않았습니다. AI는 운영자용이지 환자용이 아닙니다. 환자가 경험하는 것은 “AI”가 아니라 더 빠르고 안정적인 치과입니다.

스택을 소유하는 공급사 SaaS도 두지 않았습니다. 외부 의존 요소는 WhatsApp BSP와 EMR뿐이며, 둘 다 세 주 이내에 교체할 수 있습니다. 이 교체 가능성이 감사 방어력을 보장하는 보험입니다.

규모를 키우면 어떻게 달라지며 Dubai 치과는 무엇을 그대로 적용할 수 있는가

이 구축의 Dubai 버전은 아키텍처 기준 약 95%가 같습니다. 규제 맥락은 DOH Responsible AI Standard 대신 DHA Health AI 지침, 연동 인계는 Malaffi 대신 NABIDH로 바뀌지만 기술 패턴은 동일합니다. 에스컬레이션 등급, 신뢰도 게이트, 감사 CSV, 템플릿 원칙을 모두 그대로 옮길 수 있습니다.

여러 지점으로 확장할 때는 하나의 공유 리콜 서비스와 하나의 공유 감사 로그를 유지하고, 광고 기여도 측정과 환자 신뢰를 명확히 하기 위해 지점마다 BSP 발신자를 하나씩 둡니다. AED 2,014의 유지관리 비용은 대부분 고정비이므로 규모가 커져도 비용 증가 폭은 완만합니다. 진료 체어 40대 규모의 그룹도 같은 아키텍처를 월 운영비 약 AED 4,200로 가동할 수 있습니다.

이는 재무 운영을 위한 UAE 전자 인보이싱 구축 사례의 지역 규제 대응 버전입니다. 규제기관만 다를 뿐 원칙은 같습니다. 감사 대응력은 나중에 덧붙이는 기능이 아니라 처음부터 반영해야 할 설계 제약입니다.

DVNC.ae에서 ‘감사 대응형 치과 구축’이라고 부르는 상품화 버전도 동일한 여섯 주 배포를 따르며, 템플릿 라이브러리와 감사 내보내기 툴, 직원 교육을 패키지로 제공합니다. UAE 치과 그룹의 대표로서 이번 분기에 세 공급사의 제안을 받았다면, 데모보다 감사 대응 논의부터 시작하는 편이 낫습니다.