청연, 정보보호관리체계 'ISMS' 인증 획득

라이프케어 플랫폼 청연이 정보보호관리체계(ISMS) 인증을 획득했다. 청소연구소와 청연케어를 운영하는 청연은 한국인터넷진흥원(KISA)이 주관하는 ISMS 인증을 획득했다고 14일 밝혔다. ISMS 인증은 기업이 정보자산을 보호하기 위해 수립·운영하는 관리체계가 관련 기준에 적합한지를 심사해 부여하는 제도다. 청연은 이번 인증을 통해 자사 온라인 플랫폼의 정보보호 관리체계를 검증받았다고 설명했다. 청연은 고객과 매니저 정보를 보호하기 위해 주요 관리자 시스템 접근 통제와 직무별 최소 권한 부여, 클라우드 방화벽 운영, 개인정보와 주요 데이터 암호화, 접속기록 관리, 이상 접근 및 개인정보 오남용 탐지, 보안사고 대응 체계 등을 운영하고 있다. 최근에는 AI 안부콜과 AI 매칭 시스템 등 인공지능 기반 서비스를 확대하면서 관련 보안 체계도 강화하고 있다. 청연은 앞으로 ISMS에 개인정보 보호 요구사항을 추가한 정보보호·개인정보보호 관리체계(ISMS-P) 인증도 추진할 계획이다. 개인정보 수집과 이용, 보관, 파기 등 전 과정의 보호 수준을 높인다는 방침이다. AI 서비스와 관련해서는 개인정보의 수집·학습·활용 과정에 적용할 보안 기준을 마련하고, 개발 단계부터 보안 취약점을 진단할 수 있는 체계를 구축할 예정이다. 연현주 청연 대표는 “라이프케어 서비스는 고객의 일상과 밀접한 만큼 정보자산 관리가 중요하다”며 “이번 인증을 계기로 정보보호 체계를 지속적으로 강화하겠다”고 말했다. 회사는 최근 청연케어 AI 안부콜 서비스를 출시하며 인공지능 기반 라이프케어 영역을 확대하고 있다.