가사와 돌봄 서비스가 디지털 플랫폼을 중심으로 운영되면서 고객과 서비스 제공자의 개인정보를 안전하게 관리하는 일이 중요해지고 있다. 특히 AI를 활용한 안부 확인과 서비스 매칭이 확대되면서 개인정보의 수집부터 활용, 보관에 이르는 정보보호 체계도 함께 강화할 필요가 있다. 라이프케어 플랫폼 청연이 정보보호관리체계 인증을 획득하고 AI 서비스 확대에 맞춘 보안 관리에 나선다.
청소연구소와 청연케어를 운영하는 청연(대표 연현주)은 한국인터넷진흥원(KISA)이 주관하는 정보보호관리체계(ISMS) 인증을 획득했다.
청연이 청소연구소와 청연케어 등 자사 온라인 플랫폼의 정보보호 관리체계에 대한 ISMS 인증을 획득했다. (자료 제공: 청연)
ISMS 인증은 기업이 정보자산을 보호하기 위해 수립하고 운영하는 관리체계가 인증 기준에 적합한지 심사하는 제도다. 정보보호 관리체계 수립 및 운영, 보호대책 요구사항 등 80개 세부 항목을 기준으로 평가한다. 청연은 이번 인증을 통해 자사 온라인 플랫폼의 정보보호 관리체계를 검증받았다.
청연은 청소연구소와 청연케어를 통해 가사·돌봄 서비스를 제공하며 고객과 매니저의 정보를 관리하고 있다. 최근에는 AI 안부콜과 AI 매칭 시스템 등 AI 기반 서비스를 확대하면서 개인정보와 주요 정보자산을 보호하기 위한 관리체계를 정비해 왔다.
이를 위해 주요 관리자 시스템에 대한 접근 통제를 강화하고, 자체 개발 솔루션을 활용해 직무별 최소 접근 권한을 부여하는 체계를 마련했다. 클라우드 방화벽 운영과 개인정보 및 주요 데이터 암호화, 접속기록 관리 등 기술적 보호조치도 적용했다.
이상 접근과 개인정보 오남용을 탐지하고 보안사고 발생 시 대응할 수 있는 관리 절차도 구축했다. 고객과 매니저가 플랫폼을 이용하는 과정에서 발생할 수 있는 정보보호 위험을 관리하기 위한 조치다.
AI 서비스 보안 기준 고도화…ISMS-P 인증도 추진
청연은 이번 ISMS 인증을 기반으로 개인정보 보호 영역까지 관리체계를 확대할 계획이다. ISMS에 개인정보 보호 요구사항을 추가한 정보보호·개인정보보호 관리체계(ISMS-P) 인증을 단계적으로 추진한다.
ISMS-P 인증을 통해 개인정보의 수집과 이용, 보관, 파기 등 전 과정에서 보호 수준을 높인다는 방침이다. AI 서비스와 관련해서도 개인정보의 수집·학습·활용 단계에 적용할 보안 기준을 마련할 예정이다.
AI 모델을 활용한 보안 취약점 진단 체계도 구축한다. 개발 단계부터 AI 기반 보안 점검을 적용해 취약점을 실시간으로 진단하고 위험에 조기 대응할 수 있도록 관련 시스템을 고도화할 계획이다.
청연은 최근 청연케어의 AI 안부콜 서비스를 출시하며 AI 기반 라이프케어 사업을 확대하고 있다. AI 안부콜은 이용자의 부모님과 대화하면서 일상과 관심사를 기억하고 안부를 확인하는 서비스다. 청연은 이러한 AI 서비스의 특성을 고려해 정보보호 기준과 관리체계를 지속적으로 정비할 예정이다.
연현주 청연 대표는 “라이프케어 서비스는 고객의 일상과 밀접하게 맞닿아 있는 만큼 정보자산 관리가 무엇보다 중요하다”며 “이번 ISMS 인증을 계기로 정보보호 체계를 지속적으로 강화하고, 고객과 매니저 모두 안심하고 이용할 수 있는 서비스 환경을 만들어 나가겠다”고 말했다.
The post 청연, 청소연구소·청연케어 ISMS 인증 획득…AI 라이프케어 정보보호 체계 강화 appeared first on 벤처스퀘어.