상담 AI 도구 망분리 환경 도입, 기관이 점검할 7가지

상담 AI 도구 망분리 환경 도입을 검토하는 기관이라면, 가장 먼저 확인할 것은 '회기 데이터가 어느 망에서, 어떤 경로로 처리되는가'입니다. 공공기관·대학·병원처럼 내부망과 인터넷망을 분리해 운영하는 환경에서는 클라우드형 AI 도구의 데이터 흐름이 보안 정책과 충돌하기 쉽습니다. 이 글에서는 기관의 IT·보안 담당자가 상담 AI 도구를 검토할 때 순서대로 짚어야 할 7가지 항목을 정리했습니다. 각 항목은 보안 심의 자료를 준비하는 데 그대로 활용할 수 있도록 구성했습니다.

1. 망분리 환경에서 회기 데이터가 처리되는 위치부터 정의하기

상담 AI 도구 망분리 환경 도입의 출발점은 회기 데이터의 처리 위치를 명확히 정의하는 것입니다. 상담 녹음·축어록·진행기록은 개인정보 보호법상 민감정보에 해당하는 경우가 많아, 이 데이터가 내부망에 머무는지 외부 클라우드로 전송되는지가 도입 가능 여부를 좌우합니다. 검토 초기에 '녹음 파일이 생성되는 지점 → 전송 경로 → 분석 처리 위치 → 결과 반환 경로'를 한 장의 흐름도로 그려 두면, 이후 보안 심의에서 반복되는 질문에 일관되게 답할 수 있습니다. 데이터 흐름을 그리지 않은 채 기능 비교부터 시작하면, 심의 단계에서 도입이 반려되는 경우가 많습니다.

2. 물리적 망분리와 논리적 망분리 중 우리 기관 유형 확인하기

우리 기관이 물리적 망분리인지 논리적 망분리인지에 따라 상담 AI 도구 검토 방식이 완전히 달라집니다. 물리적 망분리는 업무망과 인터넷망을 별도 장비로 완전히 분리한 형태로, 외부 클라우드 연결이 원칙적으로 차단됩니다. 논리적 망분리는 가상화 기술로 하나의 단말에서 두 영역을 나누는 방식이라, 지정된 경로에 한해 외부 연결을 허용하기도 합니다. 도입 담당자는 먼저 정보보안 부서에 자기 기관의 망분리 유형과 외부 연결 예외 정책을 확인해야 합니다. 물리적 망분리 환경이라면 클라우드형 도구는 예외 승인 절차 없이는 사용이 어렵고, 이 사실을 미리 알아야 현실적인 후보군을 좁힐 수 있습니다.

3. 클라우드형 상담 AI 도구를 망분리망에서 쓰는 현실적 경로 살피기

대부분의 상담 AI 도구는 클라우드 기반 SaaS이므로, 망분리 환경에서는 '어떻게 연결할 것인가'를 별도로 설계해야 합니다. 실무에서는 인터넷망 전용 단말을 지정해 상담 기록만 처리하거나, 보안 예외 승인을 받아 지정 도메인에 한해 접속을 허용하는 방식이 검토됩니다. 마음토스 역시 클라우드 기반 서비스로 운영되며, 내담자 데이터 모델 학습 미사용·저장 시 암호화·접근 권한 분리 정책을 두고 있습니다. 다만 기관의 망분리 요건에 맞춘 구체적 연결 방식은 표준 사양으로 단정하기 어려우므로, 도입 상담 시 기관 보안 정책과 함께 협의하는 것이 정확합니다. 검토 단계에서는 '이 도구가 우리 예외 정책 안에서 동작하는가'를 벤더에 직접 확인하는 것이 안전합니다.

4. 회기 녹음·축어록의 반출입 통제 설계하기

망분리 환경에서 가장 민감한 지점은 회기 녹음과 축어록 같은 원본 데이터의 반출입 통제입니다. 녹음 파일이 내부망에서 외부 분석 서버로 이동하는 순간, 반출 승인·전송 암호화·처리 후 삭제 절차가 정책과 일치하는지 점검해야 합니다. 상담 AI 도구는 녹음을 화자 분리된 축어록으로 변환하고 진행기록 초안을 만드는데, 이 과정에서 원본 오디오가 어디에 얼마나 머무는지가 심의의 핵심입니다. 검토 시에는 전송 구간 암호화 여부, 처리 후 데이터 취급 방침, 비식별화 적용 시점을 항목별로 확인하는 것이 좋습니다. 데이터 흐름의 각 단계마다 통제 지점을 명시해 두면, 심의에서 '통제되지 않는 구간'이 없음을 설명하기 쉬워집니다.

5. 개인정보 위수탁·비식별화 요건 점검하기

외부 상담 AI 도구를 쓰는 순간 개인정보 처리 위탁 관계가 성립하므로, 위수탁 요건 점검은 선택이 아니라 필수입니다. 개인정보 보호법은 처리 위탁 시 위탁 사실 공개, 수탁자 관리·감독, 위탁 계약서 작성을 요구합니다. 도입 담당자는 벤더가 어떤 데이터를 어떤 목적으로 처리하는지, 비식별화가 어느 단계에서 적용되는지 문서로 확인해야 합니다. 마음토스는 식별정보 비식별 처리 기능과 접근 권한 분리 정책을 두고 있으나, 구체적인 위탁 조건과 보안 협의 사항은 도입 상담 시 기관과 함께 정리하는 것이 정확합니다. 위수탁 항목을 초기에 정리해 두면, 법무 검토와 보안 심의를 동시에 통과시키기 수월합니다.

6. 보안 심의 통과를 위해 벤더에 요청할 문서 정리하기

보안 심의를 원활히 통과하려면, 검토 초기에 벤더에 요청할 문서 목록을 표준화해 두는 것이 효율적입니다. 일반적으로 기관은 데이터 흐름도, 개인정보 처리 방침, 암호화 정책 설명 자료, 위탁 관련 계약 조건을 요청합니다. 다만 표준 보안 협약서(DPA)나 가동률 약정(SLA) 문서가 모든 벤더에서 상시 제공되는 것은 아니므로, 어떤 문서가 제공 가능한지부터 확인해야 합니다. 마음토스의 경우 위탁·보안 관련 세부 사항은 도입 상담 시 협의하는 방식이며, 검증된 보안 정책(학습 미사용·저장 시 암호화·접근 권한 분리)은 공개 정보로 확인할 수 있습니다. 문서 요청 목록을 미리 정리하면 심의 일정을 앞당길 수 있습니다.

7. 시범운영(PoC)으로 실제 도입 가능성 검증하기

서류 검토만으로 판단하지 말고, 제한된 범위의 시범운영으로 실제 동작을 검증하는 것이 안전합니다. 소수 상담사와 비식별화된 데이터로 짧은 기간 운영하면, 망분리 예외 경로가 실제로 동작하는지, 처리 속도와 결과 품질이 현장에 맞는지 구체적으로 확인할 수 있습니다. 시범운영 단계에서는 접속 안정성, 데이터 처리 흐름, 상담사 사용 편의성을 함께 기록해 본도입 판단 근거로 삼는 것이 좋습니다. 모든 자동 생성물은 임상가의 최종 확인을 전제로 한 초안이므로, 시범운영에서도 결과물의 검토 절차를 함께 설계해야 합니다. 검증된 근거를 바탕으로 본도입을 결정하면, 이후 확대 적용에서도 내부 설득이 수월해집니다.

정리: 검토 순서를 표로 요약하기

망분리 환경 도입은 '데이터 위치 정의 → 망분리 유형 확인 → 연결 경로 설계 → 반출입 통제 → 위수탁 점검 → 문서 확보 → 시범운영'의 순서로 진행하면 누락 없이 심의를 준비할 수 있습니다.

도구 도입은 목적이 아니라 상담사의 기록 부담을 줄여 임상에 집중할 시간을 돌려주기 위한 수단입니다. 보안 요건을 촘촘히 점검한 만큼, 현장에서 안심하고 활용할 수 있는 기반이 마련되기를 바랍니다.