마음토스 기관 도입 가이드 — 보안 검토부터 온보딩까지

마음토스를 기관에 도입하기 전, 무엇부터 봐야 할까

내담자 데이터를 다루는 상담 기관에서 마음토스 같은 AI 파트너를 도입하는 일은 단순한 SaaS 구독 결정이 아닙니다. 상담사 한 명이 개인 도구를 고르는 것과 달리, 기관 차원의 도입은 임상 안전·정보 보호·운영 흐름·슈퍼비전 체계까지 한 번에 검토해야 합니다.

이 글에서는 기관 IT·법무·임상 책임자가 마음토스를 검토할 때 자주 부딪히는 질문을 보안 검토, 계약 조항, 온보딩 절차, 운영 시나리오, 도입 후 모니터링 순서로 정리했습니다. 검토 회의 전에 한 번 훑어두면 내부 의사결정 속도가 빨라지는 자료로 쓰일 수 있도록 구성했습니다.

보안 검토: 데이터는 어디로, 얼마나 머무르나

마음토스의 데이터 흐름은 "최소 보관·최소 노출" 을 전제로 설계되어 있습니다. 회기 오디오는 업로드 시점에 저장 전 암호화되며, 분석이 끝나면 옵션에 따라 오디오 파일을 자동 파기할 수 있습니다. 기관 보안팀이 사전에 확인하면 좋은 항목은 다음과 같습니다.

• 저장 전 암호화 방식과 키 관리 주체
• 접근 권한 분리 — 상담사·기관 관리자·내부 운영자의 권한 차등 적용
• 내담자 데이터를 모델 학습에 사용하지 않는다는 정책의 계약상 명시 여부
• 분석 완료 후 오디오 파일 자동 파기 옵션과 보관 기간 설정
• 감사 로그(audit log) 보존 기간과 기관 측 접근 방법

특히 "내담자 데이터를 AI 모델 학습에 사용하지 않는다" 는 항목은 표준 약관에도 포함되어 있지만, 기관 단위 계약에서는 별도 부속서로 명시해 두는 편이 내부 보고 라인에서 다루기 쉽습니다. 기관 임상 책임자가 보안팀과 함께 한 번에 검토할 수 있도록, 도입 검토 초반에 이 항목들을 표 형태로 정리해 두는 것을 권장합니다.

계약과 SLA: 법무·IT팀이 자주 묻는 질문

기관 도입 검토 단계에서 가장 자주 나오는 질문은 책임 소재와 가용성에 대한 것입니다. 일반 구독 약관만으로는 답하기 어려운 항목이 있어, 기관 단위 계약에서 별도로 협의하는 흐름이 일반적입니다.

1. 서비스 일시 중단 시 진행 중이던 회기 데이터의 보전 방식
2. 보안 사고 발생 시 기관에 통지하는 절차와 시한
3. 위탁 처리(processor) 관계의 명시와 책임 범위
4. 데이터 처리 위탁 약관(DPA) 별도 체결 가능 여부
5. 기관 계정 종료 시 데이터 반환·삭제 절차와 증빙

일반 구독 약관은 app.mindthos.com/terms 에서 확인할 수 있고, 기관 도입을 검토하는 단계라면 위 5개 항목을 정리한 요청서를 함께 보내는 것이 효율적입니다. 마음토스 측에서도 기관 계약 요건이 사전에 정리되어 있으면 협의 속도가 눈에 띄게 빨라집니다.

온보딩 절차: 파일럿에서 단계적 확산까지

10명 이상이 상시 사용하는 기관일수록, 한 번에 전사 도입보다 4-8주 파일럿 후 단계적 확산이 안전합니다. 임상 안전 신호와 운영 적합성을 같이 점검할 수 있기 때문입니다.

1단계: 파일럿 그룹 선정 (1주차)

• 2-5명의 상담사 또는 단일 사업단·팀 단위로 좁게 시작
• 회기 노트 작성 시간·재청취 시간 등 비교 기준 지표 측정

2단계: 워크플로 적응 (2-4주차)

• 회기 직후 자기 슈퍼비전 루틴에 마음토스 결과를 통합
• 기관 양식(가족센터·바우처·EAP 보고서 등) 자동 변환 테스트

3단계: 평가 회의 (5주차)

• 정성 평가: 상담사 만족도, 임상 안전 우려 사항, 자동 생성 노트 수정 빈도
• 정량 평가: 회기 후 노트 작성 시간 감소율, 누락 데이터 발생률

4단계: 단계적 확산 (6주차 이후)

• 부서·사업단 단위로 점진 확장
• 신규 사용 상담사 트레이닝 세션과 슈퍼바이저 검수 흐름을 동시 운영

파일럿 단계에서 가장 중요한 결정은 "무엇을 측정할 것인가" 입니다. 단순 사용률만 보면 정착 여부를 가늠하기 어렵습니다. 노트 수정 비율과 슈퍼바이저 검수 통과율을 함께 보는 편이 임상 안전성과 운영 적합성을 동시에 보여 줍니다.

운영 시나리오: 기관에서 마음토스가 어떻게 쓰이는가

기관마다 회기 양식과 보고 체계가 달라서, 동일한 마음토스 기능도 활용 방식이 조금씩 갈립니다. 도입 검토 단계에서 자기 기관의 시나리오를 미리 그려 보면 의사결정이 쉬워집니다.

• EAP 외부위탁 운영팀: 위탁사마다 다른 회기 보고 양식을 한 화면에서 자동 변환하고, 표준 양식과 위탁사 양식을 동시에 산출
• 공공·복지법인 상담센터: 바우처 청구·진행 일지 부담을 줄여 상담사가 실제 임상 시간에 더 들어갈 수 있도록 시간 구조를 재배치
• 수련생·슈퍼비전 운영 기관: 회기 녹음 → 화자 분리 축어록 → 슈퍼비전 자료 흐름을 단축해 슈퍼바이저 검수 시간을 확보
• 상담사 다수를 포괄하는 협회·플랫폼: 기관 단위 보안 정책을 통일하고, 회기 데이터 접근 권한을 중앙에서 관리

어떤 시나리오에서도 도구는 임상가의 판단을 대체하지 않습니다. 회기 후 반복 업무 시간을 줄여 상담사가 자기 슈퍼비전·자기돌봄에 들어갈 여유를 만드는 것이 본래 목표입니다.

도입 후: 모니터링과 슈퍼비전 연계

도입 직후 1-3개월은 사용률보다 두 가지 신호를 함께 관찰하는 편이 안전합니다.

• 임상 안전 신호: 자동 생성된 회기 노트에 임상가가 동의하지 못한 비율, 수정 빈도, 수정 사유의 패턴
• 운영 효율 신호: 회기 후 노트 작성 시간, 슈퍼비전 자료 준비 시간, 보고서 누락률

기관 슈퍼바이저가 분기에 한 번 자동 생성 결과 표본을 직접 검토하고, 임상 안전·기관 양식 적합성·내담자 보호 측면에서 점검하는 흐름을 권장합니다. 한국상담심리학회 윤리강령 등 학회·기관 윤리 규정과 충돌하지 않도록 설계해 두면, 기관 임상 책임자가 최종 승인 권한을 유지하면서도 운영 부담을 줄일 수 있습니다.

정리: 기관 도입 체크리스트

보안 검토 → 계약 조항 점검 → 4-8주 파일럿 → 단계적 확산 → 분기별 슈퍼비전 점검. 다섯 단계만 차분히 밟으면 큰 누락 없이 도입을 마무리할 수 있습니다.

도구 자체보다 운영 흐름과 슈퍼비전 연계 설계가 결국 도입 성공을 가르는 변수입니다. 상담사가 회기 후 시간을 돌려받을수록 임상의 질이 단단해진다는 사실을 기관 차원에서 같이 합의해 두면, 도입 의사결정과 정착 모두 자연스럽게 따라오는 경우가 많습니다.