마음토스 기관 정기 백업 리포트, 도입 전 검토할 7가지

마음토스 기관 정기 백업 리포트는 기관이 상담 AI 도구를 도입할 때 데이터 연속성과 안전성을 확인하는 핵심 검토 항목입니다. 상담 기록은 민감정보여서, 백업 주기·복구 목표·보관 기간·반출 가능성을 계약 전에 문서로 확인해 두는 편이 안전합니다. 이 글에서는 기관 IT·보안 담당자가 상담 AI 도구의 백업 리포트를 검토할 때 짚어야 할 7가지를 우선순위대로 정리했습니다. 마음토스를 포함한 도구별 구체 정책은 도입 상담에서 별도로 확인하는 것을 전제로 합니다.

1. 백업 주기와 리포트 제공 방식부터 확인합니다

정기 백업 리포트를 검토할 때 가장 먼저 볼 항목은 '얼마나 자주, 어떤 형식으로' 백업 현황이 제공되는지입니다. 일·주·월 가운데 어느 주기로 백업이 이뤄지는지, 그 결과가 대시보드인지 문서 형태의 리포트인지, 담당자가 별도 요청 없이 정기적으로 받아볼 수 있는지를 구분해 확인하면 운영 부담을 미리 가늠할 수 있습니다. 백업과 보관에 관한 구체 정책은 도구마다 다르며, 마음토스의 경우 이 부분을 도입 상담 시 별도 안내로 협의하는 항목으로 두고 있습니다. 계약 전에 백업 주기와 리포트 형식을 과업지시서나 도입 안내 문서에 명시해 달라고 요청해 두시길 권합니다.

2. 복구 목표(RPO·RTO)로 서비스 연속성을 가늠합니다

백업본이 있어도 복구가 느리면 현장 공백은 그대로 남습니다. 두 가지 지표를 물어보면 연속성을 수치로 가늠할 수 있습니다. 하나는 복구 시점 목표(RPO)로, 장애 직전 어느 시점까지의 데이터를 되살릴 수 있는가입니다. 다른 하나는 복구 시간 목표(RTO)로, 장애가 난 뒤 얼마 만에 서비스를 재개할 수 있는가입니다. 상담 회기가 매일 이어지는 기관이라면 '하루 치 기록이 유실될 수 있는가', '반나절 안에 복구되는가' 같은 질문으로 바꿔 확인하는 편이 현실적입니다.

3. 백업 데이터의 암호화와 접근 권한 분리를 확인합니다

백업 데이터도 원본과 같은 수준으로 보호되는지 확인해야 합니다. 저장 구간 암호화와 전송 구간 암호화, 그리고 백업에 접근할 수 있는 권한이 분리되어 있는지가 기본 점검 항목입니다. 마음토스는 저장 시 암호화·전송 구간 암호화, 접근 권한 분리와 비식별화, 그리고 내담자 데이터를 모델 학습에 사용하지 않는다는 점을 공개하고 있습니다. 다만 구체적인 키 관리 방식이나 보관 세부 사항은 도입 시 별도 안내 사항으로 두고 있으므로, 기관 보안팀은 필요한 범위를 도입 상담에서 직접 확인하는 편이 좋습니다.

4. 데이터 보관 기간과 파기 기준을 문서로 확인합니다

백업 리포트 검토는 '얼마나 오래 보관하고 언제 지우는가'까지 포함해야 완성됩니다. 상담 기록은 개인정보 보호법상 안전성 확보 조치의 대상이 되는 민감정보이므로, 보관 기간과 파기 기준을 문서로 남겨 두는 것이 분쟁을 예방합니다. 마음토스는 본인 삭제와 삭제 요청 처리를 지원한다고 공개하고 있으며, 보관 기간·파기 기준의 구체 사항은 도입 시 별도 안내로 확인하는 항목입니다. 기관 내부 규정의 보존 연한과 도구의 파기 절차가 어긋나지 않는지 미리 맞춰 두시길 권합니다.

5. 백업과 데이터 처리 위탁을 계약서에 담습니다

상담 데이터를 외부 도구에 맡기는 순간 개인정보 처리 위수탁 관계가 생깁니다. 백업을 포함한 데이터 처리 범위, 재위탁 여부, 사고 발생 시 통지 절차를 위수탁 계약서에 담아 두어야 합니다. 표준 문서 제공 여부는 도구마다 다르므로, 마음토스를 비롯한 공급사와는 위탁·보안 관련 조항을 도입 상담에서 협의해 확정하는 것을 전제로 삼으시길 권합니다. 법무·개인정보 담당자가 계약 단계에서 함께 검토하면 이후 감사 대응이 수월해집니다.

6. 계약 종료 시 데이터 반출·이관 절차를 확인합니다

도입만큼 중요한 것이 '나올 때'의 절차입니다. 계약이 끝나면 축적된 상담 기록을 어떤 형식으로 반출할 수 있는지, 반출 뒤 공급사 쪽 데이터는 어떻게 파기되고 그 증빙은 어떻게 받는지를 미리 확인해 두어야 합니다. 반출 가능한 데이터 범위와 형식, 이관 지원 범위는 공급사 정책에 따라 다르므로 계약서에 조항으로 남기는 편이 안전합니다. 이 절차가 불투명하면 추후 다른 도구로 전환하거나 기관 내부로 데이터를 회수할 때 걸림돌이 됩니다.

7. 기관 플랜의 계정·권한 관리와 도입 지원을 함께 점검합니다

백업 리포트는 계정·권한 운영과 함께 볼 때 의미가 커집니다. 누가 백업과 기록에 접근할 수 있는지가 계정 체계로 정리되어 있어야 리포트도 신뢰할 수 있기 때문입니다. 마음토스 기관 플랜은 여러 상담사 계정과 권한 관리, 기관 양식에 맞춘 템플릿, 관리자 도구와 팀 관리, 도입 지원·보안 협의까지를 범위로 안내하고 있습니다. 이 범위 밖의 세부 기능은 '협의' 사항이므로, 기관이 필요한 운영 요건을 목록으로 정리해 도입 상담에서 하나씩 맞춰 보는 과정을 권합니다.

정리: 검토 항목 한눈에 보기

아래 표는 위 7가지를 계약 전에 던질 질문으로 요약한 것입니다.

마음토스 기관 정기 백업 리포트를 비롯한 백업·연속성 항목을 계약 전에 문서로 확인해 두면, 도입 이후 상담사들이 도구를 믿고 쓰는 토대가 됩니다. 기관의 운영 요건을 목록으로 정리해 도입 상담에서 하나씩 맞춰 보시길 바랍니다.