[소비자경제=김연주 기자] ‘당뇨병 환우와 함께하는 시민연대(이하 시민연대)’는 인슐린펌프로 치료받고 있는 제2형 당뇨병환자들의 모임으로 19일 오전 식품의약품안전처(이하 식약처) 정문 앞에서 국민건강권을 외면에 대한 각성을 촉구하는 기자회견을 열었다.

최근 국내·외에서 허가돼 사용하는 연속혈당측정기(CGM) 관련 6종의 애플리케이션이 국내·외에서 허가받지 않은 것이어서 환자 건강에 심각한 문제가 있을 수 있다고 판단, 지난해 2~9월까지 식약처에 민원을 제기하는 질의서를 여러 차례 공식 접수했다.

민원 내용은 국내에서 생산하는 당뇨병환자 용 인슐린 주입기(인슐린펌프) 가운데 G2E 사의 ‘DIACONN G8’ 제품은 연결용 애플리케이션(App, 이하 앱) 프로그램인 Xdrip+, Shuggah, Spike, Glimp, Tomato, LinkBluCon 등 6종을 사용하고 있는데 이 App은 미국의 Dexcom 사·Libre 사의 연속혈당모니터와 연결해 혈당값을 읽어오는 앱이다.

그런데 문제는 연속혈당모니터 연결용 App 프로그램인 Xdrip+, Shuggah, Spike, Glimp, Tomato, LinkBluCon 등 6종은 현재 국내·외에서 허가된 Dexcom 사·Libre 사의 연속혈당모니터 등의 제조사에서 공식 배포·공급한 앱이 아닌 것은 물론이고 의료기기용 앱으로 식약처에 공식 등록돼 있지 않은 것이다.

Xdrip+ 등 6종의 앱은 사이버보안·데이터 무결성에 대한 검증을 거치지 않은 데이터로 이 데이터를 식약처에서 허가한 G2E 사의 ‘DIACONN G8’의 앱으로 사용하는 것은 환자의 생명과 관련해 매우 위험할 수 있기 때문이다.

또 6종의 앱은 사실상 인터넷에서 자유롭게 누구나 다운로드를 할 수 있는 것으로 환자의 생명과 관련해 문제가 발생 시 어느 누가 어떤 책임도 지지 않는 심각한 문제점과 위험성이 있다는 것이다.

더 심각한 것은 저혈당 주입 멈춤 기능은 미국 덱스콤 사의 연속혈당측정기 실시간 데이터를 사용해서 만든 기능인데 미국 덱스콤 사와 계약이나 허가가 없이 무단으로 사용하는 것으로 드러났다. Dexcom Cloud를 제외한 다른 방법들은 연속혈당측정기 회사의 허가 없이 데이터 통신을 사실상 해킹해 실시간 데이터를 가져오는 것으로 알려져 있다.

특히 사이버보안 문제는 미국 FDA와 전 세계적으로 매우 심각하게 받아들여지고 있는 문제로 지난 2019년 6월 미국 FDA에 의해 미국 매드트로닉 사의 메드트로닉 미니메드 인슐린펌프가 사이버보안 문제로 리콜을 당한 사례가 있다고 했다.

또한 사이버보안에 취약해 해커에 의한 공격이나 연속혈당측정기 제조업체에서 데이터 통신을 변경하면 ‘DIACONN G8’의 저혈당 방지기능은 갑자기 작동하지 않아 저혈당 주입 멈춤 기능의 오작동 위험을 유발할 가능성이 있어서 당뇨병환자에 심각한 문제를 끼칠 수 있다.

시민연대는 식약처에 ‘DIACONN G8’의 저혈당 주입 멈춤 기능의 합법성·안정성에 대해서도 문제 제기했지만, 식약처는 위 ‘DIACONN G8’의 인슐린펌프의 저혈당 주입 멈춤 기능을 이미 허가했다.

식약처의 답변에 따르면 인슐린주입장치에 CGM과 연결된 전 세계 어느 나라를 막론하고 어떤 프로그램, 어떤 제품이라도 당뇨병환자가 마음대로 호환해서 쓸 수 있고 남이 쓰는 프로그램도 공유 해서 쓸 수 있다는 것이 된다.

시민연대는 국민 건강을 책임진 식약처의 무책임과 안일한 태도를 규탄하며 식약처와 국민을 속인 의혹이 있는 G2E 사에 대해 경찰에 고발장을 정식으로 접수했다.

시민연대는 접수한 고발장에서 “G2E 사는 식품의약품안전처를 속요 의료기기인 인슐린펌프 등에 대한 허가·승인을 받아 낸 후 이를 이용해 당뇨병 환자들에게 인슐린펌프 등을 판매, 현재까지 10억 원 이상의 재산상 이익을 취득하고 있다. 수많은 당뇨병환자들의 건강과 직결되는 사건이므로 신속하게 수사를 촉구한다”라고 말했다.