가사·돌봄 서비스 플랫폼을 운영하는 청연이 정보보호관리체계(ISMS) 인증을 획득했다. 인공지능(AI)을 활용한 돌봄 서비스가 확대되면서 고객과 서비스 제공자의 개인정보를 다루는 과정에서 보안 체계의 중요성이 커지고 있다는 판단에서다.
청연은 한국인터넷진흥원(KISA)이 주관하는 ISMS 인증을 획득했다고 14일 밝혔다. ISMS는 기업이 정보자산을 보호하기 위해 구축·운영하는 관리체계가 일정 기준을 충족하는지를 심사하는 인증 제도다.
청연은 가사 서비스 ‘청소연구소’와 돌봄 서비스 ‘청연케어’를 운영하고 있다. 서비스를 이용하는 고객뿐 아니라 현장에서 서비스를 제공하는 매니저의 개인정보도 관리한다.
최근에는 AI 기술을 서비스에 잇달아 적용하고 있다. 청연케어에는 AI가 이용자와 대화를 나누며 안부를 확인하는 ‘AI 안부콜’을 도입했고, 이용자와 서비스 제공자를 연결하는 AI 매칭 시스템도 운영하고 있다. AI가 이용자의 일상과 관심사 등 개인 정보를 활용하는 서비스가 늘면서 정보보호 체계 구축 필요성도 커졌다.
청연은 이번 인증 과정에서 관리자 시스템 접근 통제와 직무별 권한 관리, 클라우드 방화벽 운영, 개인정보와 주요 데이터 암호화, 접속 기록 관리 체계를 구축했다. 비정상적인 접근이나 개인정보 오남용을 탐지하고 보안 사고 발생 시 대응하는 절차도 마련했다.
회사는 앞으로 개인정보 보호 체계를 한 단계 더 강화한다는 계획이다. ISMS에 개인정보 보호 요구사항을 추가한 ‘정보보호 및 개인정보보호 관리체계(ISMS-P)’ 인증도 추진한다. 개인정보 수집과 이용, 보관, 파기까지 전 과정의 관리 체계를 점검할 방침이다.
AI 관련 보안 기준도 별도로 마련하기로 했다. AI 서비스에서 개인정보가 수집되고 학습·활용되는 각 단계에 보안 기준을 적용하고, 개발 과정에서 보안 취약점을 조기에 찾아내 대응하는 체계를 구축한다는 계획이다.
연현주 청연 대표는 “라이프케어 서비스는 고객의 일상과 밀접하게 맞닿아 있어 정보자산 관리가 중요하다”며 “고객과 매니저가 안심하고 이용할 수 있도록 정보보호 체계를 지속해서 강화하겠다”고 말했다.
