제04장: 우울증 탐지 - WIA-MENTAL-003

弘益人間 · 널리 인간을 이롭게 하라

API 사양 및 데이터 모델

제4장에서는 WIA-MENTAL-003 표준의 API 사양과 데이터 모델을 상세히 다룹니다. 우울증 감지 시스템의 성공적인 구현은 잘 정의된 API와 표준화된 데이터 형식에 달려 있습니다. 이 장에서는 다양한 시스템 구성 요소 간의 통신을 가능하게 하는 RESTful API 엔드포인트, 데이터 스키마, 보안 메커니즘을 포괄적으로 설명합니다.

핵심 API 엔드포인트

WIA-MENTAL-003 표준은 우울증 감지 시스템의 다양한 측면을 처리하기 위한 포괄적인 API 엔드포인트 세트를 정의합니다:

엔드포인트HTTP 메서드기능인증
/api/v1/assessments/depressionPOST, GET우울증 평가 제출 및 조회OAuth 2.0
/api/v1/biomarkers/collectPOST디지털 바이오마커 데이터 수집Bearer Token
/api/v1/predictions/riskPOST우울증 위험 예측 요청OAuth 2.0
/api/v1/patients/{id}/timelineGET환자의 시간 경과 데이터 조회RBAC
/api/v1/interventions/recommendPOST개입 권장사항 생성Clinical Role
/api/v1/reports/generatePOST임상 보고서 생성OAuth 2.0

우울증 평가 API

우울증 평가 API는 PHQ-9, BDI-II, MADRS 등 다양한 표준화된 평가 도구의 결과를 제출하고 조회할 수 있게 합니다:

// 우울증 평가 제출 API
POST /api/v1/assessments/depression
Authorization: Bearer {access_token}
Content-Type: application/json

{
  "resourceType": "MentalHealth.DepressionAssessment",
  "patient": {
    "id": "patient-12345",
    "reference": "Patient/12345"
  },
  "assessment": {
    "type": "PHQ-9",
    "version": "1.0",
    "date": "2025-12-28T14:30:00Z",
    "administeredBy": {
      "type": "self",
      "clinicianId": null
    }
  },
  "responses": [
    {
      "questionId": "phq9_q1",
      "questionText": "Little interest or pleasure in doing things",
      "score": 2,
      "answer": "More than half the days"
    },
    {
      "questionId": "phq9_q2",
      "questionText": "Feeling down, depressed, or hopeless",
      "score": 2,
      "answer": "More than half the days"
    },
    {
      "questionId": "phq9_q3",
      "questionText": "Trouble falling/staying asleep, or sleeping too much",
      "score": 3,
      "answer": "Nearly every day"
    },
    {
      "questionId": "phq9_q4",
      "questionText": "Feeling tired or having little energy",
      "score": 3,
      "answer": "Nearly every day"
    },
    {
      "questionId": "phq9_q5",
      "questionText": "Poor appetite or overeating",
      "score": 1,
      "answer": "Several days"
    },
    {
      "questionId": "phq9_q6",
      "questionText": "Feeling bad about yourself",
      "score": 2,
      "answer": "More than half the days"
    },
    {
      "questionId": "phq9_q7",
      "questionText": "Trouble concentrating on things",
      "score": 1,
      "answer": "Several days"
    },
    {
      "questionId": "phq9_q8",
      "questionText": "Moving or speaking slowly/being fidgety",
      "score": 0,
      "answer": "Not at all"
    },
    {
      "questionId": "phq9_q9",
      "questionText": "Thoughts of being better off dead or hurting yourself",
      "score": 1,
      "answer": "Several days"
    }
  ],
  "scoring": {
    "totalScore": 15,
    "maxScore": 27,
    "severity": "moderately_severe",
    "interpretation": "Moderately severe depression (15-19)",
    "suicidalIdeation": {
      "present": true,
      "score": 1,
      "requiresImmediateAttention": true
    }
  },
  "functionalImpairment": {
    "questionText": "If you checked off any problems, how difficult have these made it for you to do your work, take care of things at home, or get along with other people?",
    "answer": "Very difficult",
    "score": 3
  },
  "metadata": {
    "deviceId": "mobile-app-ios-001",
    "appVersion": "2.1.4",
    "locale": "ko-KR",
    "timezone": "Asia/Seoul",
    "completionTime": 185
  }
}

// 응답
{
  "status": "success",
  "assessmentId": "assess-789456",
  "timestamp": "2025-12-28T14:32:15Z",
  "alerts": [
    {
      "type": "suicidal_ideation",
      "severity": "high",
      "message": "Patient reported thoughts of self-harm. Immediate clinical follow-up recommended.",
      "actionRequired": true,
      "recommendedActions": [
        "Contact patient within 24 hours",
        "Assess suicide risk using Columbia Scale",
        "Consider crisis intervention referral"
      ]
    },
    {
      "type": "severity_increase",
      "severity": "moderate",
      "message": "PHQ-9 score increased from 10 to 15 (50% increase) since last assessment.",
      "actionRequired": true
    }
  ],
  "nextAssessment": {
    "recommendedDate": "2026-01-04",
    "reason": "Moderately severe depression requires weekly monitoring"
  }
}

위험 예측 API

위험 예측 API는 디지털 바이오마커와 임상 데이터를 결합하여 우울증 악화 또는 재발 위험을 예측합니다:

// 우울증 위험 예측 요청
POST /api/v1/predictions/risk
Authorization: Bearer {access_token}
Content-Type: application/json

{
  "patientId": "patient-12345",
  "predictionType": "depression_onset",
  "timeWindow": "30_days",
  "dataSource": {
    "includeBiomarkers": true,
    "includeClinicalHistory": true,
    "includeSelfReports": true
  },
  "features": {
    "recentAssessments": [
      {
        "date": "2025-12-28",
        "type": "PHQ-9",
        "score": 15
      },
      {
        "date": "2025-12-21",
        "type": "PHQ-9",
        "score": 12
      },
      {
        "date": "2025-12-14",
        "type": "PHQ-9",
        "score": 10
      }
    ],
    "biomarkers": {
      "activity": {
        "avgDailySteps": 3200,
        "trend": "declining",
        "changeRate": -0.18
      },
      "sleep": {
        "avgDuration": 5.1,
        "avgEfficiency": 0.71,
        "irregularity": 1.8
      },
      "social": {
        "interactionFrequency": 8,
        "trend": "declining",
        "isolationScore": 0.68
      }
    },
    "clinicalHistory": {
      "previousEpisodes": 2,
      "treatmentHistory": "SSRI medication",
      "comorbidities": ["anxiety", "insomnia"]
    }
  }
}

// 응답
{
  "predictionId": "pred-456789",
  "timestamp": "2025-12-28T14:35:00Z",
  "prediction": {
    "riskLevel": "high",
    "riskScore": 0.76,
    "confidence": 0.88,
    "timeWindow": "30_days",
    "interpretation": "76% probability of significant depression worsening within 30 days"
  },
  "contributingFactors": [
    {
      "factor": "increasing_phq9_trend",
      "importance": 0.32,
      "description": "PHQ-9 scores showing consistent upward trend"
    },
    {
      "factor": "poor_sleep_quality",
      "importance": 0.24,
      "description": "Sleep efficiency below 75% with high variability"
    },
    {
      "factor": "social_withdrawal",
      "importance": 0.19,
      "description": "Social interactions decreased by 45% in past 2 weeks"
    },
    {
      "factor": "reduced_activity",
      "importance": 0.15,
      "description": "Daily step count 40% below baseline"
    },
    {
      "factor": "previous_episodes",
      "importance": 0.10,
      "description": "History of 2 previous depressive episodes"
    }
  ],
  "recommendations": {
    "clinical": [
      "Schedule urgent psychiatric evaluation",
      "Consider medication adjustment",
      "Increase therapy session frequency to weekly"
    ],
    "behavioral": [
      "Sleep hygiene intervention",
      "Behavioral activation therapy",
      "Social engagement support"
    ],
    "monitoring": [
      "Increase PHQ-9 frequency to weekly",
      "Daily mood tracking via app",
      "Weekly clinician check-ins"
    ]
  },
  "modelInfo": {
    "modelType": "gradient_boosting",
    "modelVersion": "2.3.1",
    "trainingData": "50,000 patients, 2019-2024",
    "validationAUC": 0.89
  }
}

데이터 보안 및 프라이버시

WIA-MENTAL-003 표준은 우울증 데이터의 민감성을 고려하여 엄격한 보안 및 프라이버시 요구사항을 명시합니다:

보안 요소요구사항구현 방법규정 준수
데이터 암호화 저장 시 AES-256, 전송 시 TLS 1.3+ 암호화 라이브러리, HTTPS HIPAA, GDPR
접근 제어 역할 기반 접근 제어 (RBAC) OAuth 2.0, JWT 토큰 HIPAA
감사 로깅 모든 데이터 접근 기록 중앙집중식 로그 시스템 HIPAA, SOC 2
데이터 최소화 필요한 데이터만 수집 명시적 동의, 목적 제한 GDPR
익명화 연구용 데이터 익명화 차등 프라이버시, K-익명성 GDPR, IRB
삭제 권리 사용자 데이터 삭제 요청 처리 자동화된 삭제 프로세스 GDPR Article 17
// 데이터 접근 제어 예시 (Node.js/Express)
const express = require('express');
const jwt = require('jsonwebtoken');

// 역할 기반 접근 제어 미들웨어
function requireRole(allowedRoles) {
  return (req, res, next) => {
    const token = req.headers.authorization?.split(' ')[1];

    if (!token) {
      return res.status(401).json({ error: 'No token provided' });
    }

    try {
      const decoded = jwt.verify(token, process.env.JWT_SECRET);
      const userRole = decoded.role;

      if (!allowedRoles.includes(userRole)) {
        return res.status(403).json({
          error: 'Insufficient permissions',
          required: allowedRoles,
          current: userRole
        });
      }

      req.user = decoded;
      next();
    } catch (error) {
      return res.status(401).json({ error: 'Invalid token' });
    }
  };
}

// 환자 자신의 데이터만 접근 가능
function requireOwnerOrClinician(req, res, next) {
  const requestedPatientId = req.params.patientId;
  const userId = req.user.userId;
  const userRole = req.user.role;

  if (userRole === 'clinician' || userRole === 'admin') {
    // 임상의는 자신이 담당하는 환자 데이터에 접근 가능
    // 실제 구현에서는 담당 환자 목록 확인 필요
    return next();
  }

  if (userId !== requestedPatientId) {
    return res.status(403).json({
      error: 'Cannot access other patient data'
    });
  }

  next();
}

// API 라우트 예시
const app = express();

// 환자 본인 또는 임상의만 접근 가능
app.get('/api/v1/patients/:patientId/assessments',
  requireRole(['patient', 'clinician', 'admin']),
  requireOwnerOrClinician,
  async (req, res) => {
    // 평가 데이터 조회 로직
  }
);

// 임상의만 위험 예측 요청 가능
app.post('/api/v1/predictions/risk',
  requireRole(['clinician', 'admin']),
  async (req, res) => {
    // 위험 예측 로직
  }
);

// 감사 로깅 미들웨어
app.use((req, res, next) => {
  const auditLog = {
    timestamp: new Date().toISOString(),
    userId: req.user?.userId,
    userRole: req.user?.role,
    action: `${req.method} ${req.path}`,
    ipAddress: req.ip,
    userAgent: req.get('user-agent')
  };

  // 감사 로그 저장
  saveAuditLog(auditLog);
  next();
});

기술 구현

성공적인 우울증 탐지 시스템은 다음을 통합합니다:

임상 증거

연구는 AI 기반 우울증 탐지의 효과를 입증합니다:

윤리적 고려 사항

책임 있는 AI 배포는 다음을 요구합니다:

弘益人間 (홍익인간)

"널리 인간을 이롭게 하라"

우울증 탐지 기술은 정신 건강 관리를 민주화하고, 전 세계 소외된 인구에게 증거 기반 검사를 제공하며, 조기 개입을 통해 고통을 줄이고 생명을 구함으로써 弘益人間의 원칙을 구현합니다. 우리의 목표는 지리적 위치, 경제적 지위 또는 전통적인 의료 자원에 대한 접근과 관계없이 모든 인류에게 혜택을 주는 것입니다.

실제 응용

우울증 탐지 시스템은 다양한 환경에서 배포됩니다:

미래 방향

우울증 탐지 기술의 미래는 다음을 포함합니다:

핵심 요약

  1. AI 기반 우울증 탐지는 85-92%의 민감도로 임상적으로 의미 있는 정확도를 달성합니다
  2. 디지털 바이오마커는 전통적인 평가로는 불가능한 연속적이고 객관적인 모니터링을 가능하게 합니다
  3. 여러 데이터 양식을 결합하면 단일 양식 접근 방식보다 18-24% 정확도가 향상됩니다
  4. 개인정보 보호 및 윤리적 고려 사항은 임상 효과만큼 중요합니다
  5. 성공적인 배포는 기존 임상 워크플로우 및 EHR 시스템과의 통합이 필요합니다
  6. 임상 검증 및 규제 승인은 의료 환경에서 배포하기 전에 필수적입니다
  7. 弘益人間의 원칙은 전 세계적으로 공평한 접근과 인류 전체에 대한 혜택을 요구합니다

복습 질문

  1. 이 장에서 다룬 주요 기술 구성 요소는 무엇입니까?
  2. AI 기반 우울증 탐지의 임상 증거는 무엇을 보여줍니까?
  3. 책임 있는 AI 배포를 위한 주요 윤리적 고려 사항은 무엇입니까?
  4. 다중 모드 데이터 통합이 단일 모드 접근 방식보다 어떻게 성능을 향상시킵니까?
  5. 弘益人間의 원칙이 우울증 탐지 기술에 어떻게 적용됩니까?
  6. 우울증 탐지 시스템의 미래 방향은 무엇입니까?

한국 일반 인프라 매핑 (제4장)

한국 일반 인프라 — 과기정통부(MSIT)·행정안전부(MOIS)·KISA·KCMVP·NIS·NIA·TTA·KATS·KOLAS·ETRI·KAIST·KIST·KISTI·POSTECH·서울대·연세대·고려대·삼성·LG·SK·KT·LG U+·NAVER·카카오 협력 표준화 작업반 운영 중. 「개인정보 보호법」(법률 제19234호, 2024년 9월 시행)·「전자정부법」·「전자서명법」·「정보통신망법」·「정보통신기반 보호법」·「데이터 산업법」·「공공데이터법」·「인공지능 기본법」 적용. KS X ISO/IEC 27001/27017/27018/27040/27701·ISMS-P·KCMVP·KS X ISO/IEC 18033 (암호)·KS X ISO/IEC 19790 (암호모듈)·KS X ISO/IEC 15408 (Common Criteria) 한국 프로파일 적용. NIA「ICT 표준화 추진체계 운영」·KISA「개인정보보호 종합 포털」·MSIT「K-디지털 2030」 로드맵 운영 중.

한국 디지털 전환·표준화 상세 매핑

한국의 디지털 전환과 표준화는 다음 협력 체계로 운영된다. 디지털 정부: 디지털플랫폼정부위원회(2022년 9월 신설, 대통령 직속)·행정안전부 디지털정부국·전자정부지원센터·정부24·국민비서·KDIS(한국정보화진흥원)·NIA(한국지능정보사회진흥원)·MOIS(행정안전부). K-DNS 인프라: 한국인터넷진흥원(KISA) Korea Internet Center·KISA DNS Root Server·KRNIC(한국인터넷정보센터)·BGP Korea·국가사이버안보센터(NCSC)·KCC(방송통신위원회)·과기정통부(MSIT)·NIA·NIPA. 한국 클라우드 인프라: KT 클라우드·NAVER 클라우드 (NCloud)·삼성 SDS 클라우드·LG U+ 클라우드·NHN 클라우드·카카오엔터프라이즈 클라우드·SK텔레콤 클라우드·KISA 「클라우드 보안 인증제(CSAP)」·KCMVP 검증 클라우드·ISMS-P (정보보호 및 개인정보보호 관리체계). 한국 보안 인증: KISA ISMS-P 인증·KCMVP (국가용 암호모듈 검증제도)·국가정보원 NIS 「국가용 암호기술 운영기준」·NCSC 「국가사이버안보전략 2024-2028」·CC (Common Criteria) 한국 평가기관·EAL4·EAL5·KS X ISO/IEC 15408·19790·24759 한국 프로파일. 한국 데이터 표준: 한국지능정보사회진흥원(NIA) AI Hub·국가 데이터 표준화 위원회·통계청(KOSTAT)·MyData 4개 결합전문기관 (삼성SDS·한국신용정보원·통계청·금융결제원)·국립국어원 한국어 정보처리 표준·국가법령정보센터·국가공간정보플랫폼·국가공간데이터센터·한국공간정보표준. 금융·핀테크 표준: 금융위원회(FSC)·금융감독원(FSS)·금융정보분석원(FIU)·한국은행(BOK)·금융보안원(FSEC)·금융결제원(KFTC)·한국예탁결제원(KSD)·한국거래소(KRX) 8개 기관 협력. 5G/6G 통신 인프라: 5G 가입자 3,500만 명 (2024)·5G 기지국 350,000개·6G 상용화 목표 2028년·5G 특화망 16개 사업자·6G 가속화 추진단(MSIT, 2024) 운영. K-콘텐츠: 한국콘텐츠진흥원(KOCCA)·문화체육관광부(MCST)·한국방송통신전파진흥원(KCA)·한국문화정보원·한국영상자료원·한국출판문화산업진흥원. 「데이터3법」 (개인정보 보호법·신용정보법·정보통신망법, 2020년 시행)·「데이터 산업법」(2021)·「공공데이터법」(2013)·「인공지능 기본법」(2026)·「디지털플랫폼정부 기본법」(2024 발의) 등 한국 디지털 전환 핵심 법령이 운영 중이다.

한국 산업·연구·교육 인프라 종합 매핑

한국의 산업 생태계와 표준화 체계는 다음 핵심 인프라로 구성된다. 한국 5대 그룹: 삼성·현대자동차·LG·SK·롯데. 각 그룹별 표준화 위원회와 ISO/IEC TC 한국 간사 활동. 삼성전자(반도체·디스플레이·가전·통신)·현대차(자동차·모빌리티)·LG전자(가전·디스플레이·OLED)·SK하이닉스(메모리)·LG에너지솔루션·삼성SDI(이차전지)·POSCO퓨처엠(소재)·현대모비스(부품). 한국 IT 빅테크: NAVER (검색·클라우드·AI 하이퍼클로바)·카카오(메신저·결제·모빌리티·뱅킹)·쿠팡(이커머스·물류)·당근마켓·토스·우아한형제들. 한국 통신3사: SK텔레콤·KT·LG U+. 5G·5G 특화망·B2B 클라우드·AI 사업 운영. 한국 7대 거점 대학: 서울대·KAIST·POSTECH·연세대·고려대·UNIST·DGIST·GIST. 모두 표준화 R&D 거점이며 ISO/IEC/IEEE 한국 의장 활동 중. 한국 정부 산하 출연연구기관(국립연구원·정출연 26개): KIST·KAERI·KIMM·KIER·KFRI·KRICT·KRIBB·KARI·KASI·KIGAM·KICT·KISTI·KETI·ETRI·NIMS·KIMS·KISDI·KOTRA·STEPI·KOEN·KICCE·KIET·KIPF·KIHASA·KICJ·KLRI. 한국 산업단지·테크밸리: 판교 테크노밸리·동탄·광교·송도 IBD·여의도·강남·시화·반월·구미·울산·창원·거제·여수·울산미포·온산·청주·익산·광양·여수·포스코 광양제철소·아산만·서산·송도·인천공항·세종·청라·검단. 한국 무역·금융 인프라: 한국무역협회(KITA)·대한무역투자진흥공사(KOTRA)·한국수출입은행(KEXIM)·한국은행·국민은행·신한·하나·우리·NH농협·기업은행·SC제일·시티·HSBC 한국·DBS 한국 등 14대 한국 은행과 외국계 은행. 한국 K-POP·K-콘텐츠: HYBE·SM·YG·JYP 4대 엔터테인먼트 회사·CJ ENM·tvN·MBC·KBS·SBS·EBS·YTN·연합뉴스TV·JTBC 한국 방송사·NETFLIX 코리아·디즈니플러스·티빙·웨이브·왓챠·쿠팡플레이. 한국 게임 산업: 넥슨·엔씨소프트·크래프톤·넷마블·카카오게임즈·펄어비스·컴투스·게임빌·NHN·스마일게이트·웹젠. 한국 자동차·이차전지: 현대자동차·기아·제네시스·LG에너지솔루션·삼성SDI·SK On·POSCO퓨처엠·에코프로·엘앤에프 이차전지 양극재 공급사. 한국 반도체: 삼성전자(HBM3E·HBM4)·SK하이닉스(HBM3E 12-Hi)·DB하이텍·SK실트론·SK엔펄스·동진세미켐·서울반도체·심텍·삼성디스플레이·LG디스플레이.

한국 표준화 인프라 종합 매핑

한국의 산업·기술 표준화는 다음 협력 체계를 통해 운영된다. 국가표준 거버넌스: 국가표준심의회(국무총리실 소속, 「국가표준기본법」 제5조)·국가기술표준원(KATS)·식품의약품안전처(MFDS)·산업통상자원부(MOTIE)·과학기술정보통신부(MSIT)·행정안전부(MOIS)·환경부(MOE)·보건복지부(MOHW)·국방부(MND)·문화체육관광부(MCST)·외교부(MOFA)·법무부(MOJ)·금융위원회(FSC). 한국 인정기구·시험기관: 한국인정기구(KOLAS, Korea Laboratory Accreditation Scheme)·한국제품인정기관(KAS)·한국시험인증연구원(KTC)·한국화학융합시험연구원(KTR)·한국산업기술시험원(KTL)·한국건설생활환경시험연구원(KCL)·KOLAS 인정 시험기관 800+개·KAS 인정 인증기관 50+개. 전기·전자·통신 인증: 방송통신위원회(KCC)·한국방송통신전파진흥원(KCA)·정보통신기술협회(TTA)·정보통신기획평가원(IITP)·정보통신산업진흥원(NIPA)·한국인터넷진흥원(KISA, Korea Internet & Security Agency)·KCMVP (국가용 암호모듈 검증제도)·NIS(국가정보원)·NSR(국가보안기술연구소)·NCSC(국가사이버안보센터). 국가 R&D 거점: 한국과학기술연구원(KIST)·한국전자통신연구원(ETRI)·한국과학기술원(KAIST)·서울대학교·연세대학교·고려대학교·POSTECH·UNIST·GIST·DGIST·한국과학기술정보연구원(KISTI)·한국에너지기술연구원(KIER)·한국기계연구원(KIMM)·한국화학연구원(KRICT)·한국식품연구원(KFRI)·한국생명공학연구원(KRIBB). 국제 표준 협력: ISO TC/SC 한국 간사·IEC TC/SC 한국 간사·ITU-T SG 한국 의장·3GPP RAN/SA 한국 의장·IEEE 802 한국 의장·W3C 한국지부·OASIS 한국지부·IETF 한국 협력단·OECD CSTP·UN ESCAP·APEC SCSC 한국 협력. 한국 표준 카탈로그: KS X (정보) 25,000+종·KS A (기본) 15,000+종·KS B (기계) 25,000+종·KS C (전기) 18,000+종·KS D (금속) 12,000+종·KS E (광산) 5,000+종·KS F (건설) 18,000+종·KS H (식품) 8,000+종·KS I (환경) 5,000+종·KS J (생물) 3,000+종·KS K (섬유) 15,000+종·KS L (요업) 7,000+종·KS M (화학) 12,000+종·KS P (의료) 5,000+종·KS Q (품질) 4,000+종·KS R (수송기계) 12,000+종·KS S (서비스) 3,000+종·KS T (포장) 4,000+종·KS V (조선) 5,000+종·KS W (항공) 3,000+종 — 총 220,000+ 한국산업표준(KS). 「개인정보 보호법」(법률 제19234호, 2024년 9월 15일 시행)·「전자정부법」·「전자서명법」·「정보통신망법」·「정보통신기반 보호법」·「데이터 산업법」·「공공데이터법」·「인공지능 기본법」(법률 제20212호, 2026년 7월 시행)·「산업기술혁신 촉진법」·「과학기술기본법」 등 70+개 한국 표준화 관련 법령이 운영된다.