[아이뉴스24 문영수 기자] 청연(대표 연현주)은 한국인터넷진흥원(KISA)이 주관하는 ISMS 인증을 획득했다고 14일 밝혔다.
정보보호관리체계(ISMS) 인증은 기업이 정보자산을 보호하기 위해 수립·운영하는 관리체계가 기준에 적합한지 심사해 부여하는 제도로 관련 80개 세부 항목을 바탕으로 평가가 이뤄진다. 청연은 이번 인증으로 자사 온라인 플랫폼 서비스의 정보보호 관리체계를 객관적으로 검증받았다.
청연은 청소연구소와 청연케어를 통해 가사·돌봄 서비스를 제공하며 고객과 매니저 정보를 관리하고 있다. 최근에는 AI 안부콜, AI 매칭 시스템 등 AI 서비스를 확대하면서 정보 보호의 중요성이 더욱 커졌다.
이에 청연은 고객이 안심하고 서비스를 이용할 수 있도록 △주요 관리자 시스템 접근 통제 △자체 개발 솔루션 기반 직무별 최소 권한 부여 △클라우드 방화벽 운영 △개인정보 및 주요 데이터 암호화 △접속기록 관리 △이상 접근 및 개인정보 오남용 탐지 △보안사고 대응 등 다양한 관리 체계를 마련했다.
청연은 이번 ISMS 인증을 시작으로 정보보호 수준을 단계적으로 높일 계획이다. ISMS에 개인정보 보호 요구사항을 추가한 정보보호·개인정보보호 관리체계(ISMS-P) 인증 획득을 추진해 개인정보의 수집·이용부터 보관·파기까지 전 과정에 걸쳐 보호 수준을 강화할 방침이다.
AI 서비스 확대에 맞춰 관련 보안 체계도 고도화한다. 개인정보의 수집·학습·활용 전 과정에 적용할 보안 기준을 마련하고, 개발 단계부터 AI 모델을 결합해 보안 취약점을 실시간 진단 및 조기에 대응하는 체계를 구축할 예정이다.
연현주 청연 대표는 "라이프케어 서비스는 고객의 일상과 밀접하게 맞닿아 있는 만큼 정보자산 관리가 무엇보다 중요하다"며 "이번 ISMS 인증을 계기로 정보보호 체계를 지속적으로 강화하고 고객과 매니저 모두 안심하고 이용할 수 있는 서비스 환경을 만들어 나가겠다"고 말했다.
/문영수 기자(mj@inews24.com)