IoT 기반 인슐린 펌프와 클라우드 연동 스마트 당뇨 관리 시스템

초록

본 논문은 Alaris 8100 인슐린 펌프와 Keil LPC‑1768 마이크로컨트롤러를 연계하고, SHA‑256 및 SSH 기반 보안 프로토콜을 적용한 IoT‑클라우드 시스템을 제안한다. 시스템은 가용성, 기밀성, 무결성, 인증·인가 5가지 신뢰성 지표를 실험적으로 검증했으며, 마코프 모델을 이용한 가용성 분석 결과 99.3 %의 가용성을 달성하였다.

상세 분석

제안된 시스템은 기존 인슐린 펌프에 외부 마이크로컨트롤러(LPC‑1768)를 추가해 제어 명령을 실시간으로 전달하고, Ethernet 인터페이스를 통해 클라우드와 연동한다는 점에서 하드웨어‑소프트웨어 통합 설계가 돋보인다. SHA‑256을 이용한 데이터 무결성 검증과 SSH 기반 암호화 통신을 적용해 기밀성과 인증을 확보했으며, HMAC 대신 SHA‑256 단독을 선택한 이유는 길이 확장 공격에 대한 우려를 언급한 점이 흥미롭다. 그러나 암호화 키 관리, 인증서 발급 절차 등에 대한 구체적 구현 내용이 부족해 실제 배포 시 보안 취약점이 남을 가능성이 있다.

신뢰성 평가는 가용성, 기밀성, 무결성, 인증, 인가 5가지 특성을 실험적으로 검증했지만, 각 특성별 정량적 지표(예: 응답 지연, 처리량, 오류율 등)가 명시되지 않아 재현성이 떨어진다. 특히 가용성 평가는 마코프 모델을 이용해 99.3 %를 도출했으나, 모델링에 사용된 전이 확률과 상태 정의가 논문에 상세히 제시되지 않아 결과의 신뢰성을 판단하기 어렵다.

하드웨어 측면에서 Alaris 8100 펌프와 LPC‑1768 보드 간 인터페이스 구현 방법(전압 레벨 변환, 신호 프로토콜 등)이 구체적으로 기술되지 않아, 실제 의료기기 인증(예: FDA, CE) 절차를 통과하기 위한 추가 설계 검증이 필요하다. 또한, 인슐린 투여량 조절 로직이 환자별 맞춤형으로 구현되었는지, 혹은 고정된 스케줄에만 의존하는지에 대한 설명이 부족하다.

시스템 전체 흐름은 환자 → 펌프 → 마이크로컨트롤러 → 클라우드 → 의료진/보호자 순으로 데이터가 이동한다. 여기서 클라우드 저장소는 단순 파일 서버 형태로 가정하고 있으며, 데이터 암호화는 전송 단계에만 적용하고 저장 단계에서는 암호화가 이루어지지 않을 가능성이 있다. 이는 장기 저장 시 데이터 유출 위험을 초래할 수 있다.

종합적으로, 본 연구는 IoT 기반 의료기기와 클라우드 연동을 실증적으로 구현한 점에서 의의가 크지만, 보안 키 관리, 인증서 인프라, 상세 하드웨어 인터페이스, 정량적 성능 평가 등 실용화에 필요한 기술적 세부사항이 부족하다. 향후 연구에서는 이러한 부분을 보완하고, 임상 시험을 통한 안전성·효능 검증을 진행해야 실질적인 의료 현장 적용이 가능할 것이다.