마음토스 다중 사용자 계정 관리: 기관 도입 담당자 점검 7가지

센터·병원·공공기관에서 상담 AI 도구를 도입할 때 가장 먼저 부딪히는 실무가 다중 사용자 계정 관리입니다. 소속 상담사 여러 명이 하나의 도구를 나눠 쓰려면 계정 발급, 접근 권한 분리, 과금 방식, 데이터 보안을 미리 정리해 두어야 합니다. 이 글에서는 마음토스 다중 사용자 계정 관리를 검토하는 기관 담당자가 도입 전에 점검할 7가지를, 검증된 기능과 도입 시 협의가 필요한 항목으로 나눠 정리했습니다.

1. 기관 플랜에서 여러 상담사 계정을 한곳에서 운영한다

다중 사용자 계정 관리의 출발점은 소속 상담사 계정을 기관 단위로 묶어 운영하는 것입니다. 마음토스 기관 플랜은 여러 상담사 계정과 권한 관리, 기관 양식 맞춤 템플릿, 관리자 도구·팀 관리를 지원합니다. 개인 상담사가 각자 결제하고 흩어져 쓰는 방식과 달리, 기관이 계정을 일괄 관리하면 인력 변동이 있을 때 운영 연속성을 지키기 쉽습니다. 구체적인 계정 수와 구성은 기관 규모에 따라 도입 상담에서 협의하는 방식으로 안내됩니다.

2. 계정 발급과 소속 상담사 온보딩 절차를 먼저 설계한다

계정을 만들기 전에 발급·회수 흐름과 온보딩 순서를 문서로 정해 두면 운영이 안정됩니다. 신규 상담사 입사 시 계정 발급, 퇴사·계약 종료 시 회수, 사용법 교육까지의 절차를 관리자가 일관되게 처리할 수 있어야 합니다. 마음토스는 기관 관리자 도구와 팀 관리 기능을 통해 소속 상담사 운영을 지원하므로, 기관은 이 관리자 흐름 위에 자체 온보딩 체크리스트를 얹는 방식으로 설계하면 됩니다. 계정 발급을 사내 인사 시스템과 자동 연동하는 통합 인증(SSO) 등은 마음토스 기본 제공 기능이 아니라 도입 검토 항목으로 다루는 것이 정확합니다.

3. 접근 권한 분리는 정책으로, 세분화된 역할 체계는 검토 항목으로 구분한다

다중 사용자 환경에서 가장 중요한 원칙은 접근 권한 분리입니다. 마음토스는 보안 정책상 접근 권한 분리와 비식별화를 적용한다고 공개하고 있어, 담당 상담사 외 접근을 제한하는 기본 원칙은 확인된 사실입니다. 다만 역할별로 권한을 세분화하는 역할 기반 접근제어(RBAC)나 권한 매트릭스, 접근 이력 변조 방지 같은 기능은 마음토스가 제공한다고 단정할 수 없는 항목입니다. 기관 보안팀이 이런 세부 권한 체계를 요구한다면, 도입 상담 단계에서 어디까지 구현·협의 가능한지 확인하는 '기관 검토 항목'으로 접근하시기를 권합니다.

4. 내담자 데이터 보호와 학습 미사용 정책을 확인한다

여러 계정이 내담자 데이터를 다루는 만큼, 데이터 보호 정책 확인은 다중 사용자 계정 관리의 핵심입니다. 마음토스는 내담자 데이터를 외부 모델 제공자를 포함해 모델 학습에 사용하지 않으며, 저장 시 암호화와 전송 구간 암호화, 접근 권한 분리, 본인 삭제·삭제 요청 처리를 공개 보안 정책으로 두고 있습니다. 보관 기간, 키 관리 방식, 인증 취득 같은 세부 항목은 정책 확정 후 공개하거나 도입 시 별도 안내하는 영역이므로, 확정 사실로 전제하지 말고 도입 상담에서 문서로 확인하는 것이 안전합니다.

5. 과금은 시트 단위가 아니라 크레딧 기반임을 이해한다

기관 담당자가 자주 오해하는 지점이 과금 방식입니다. 마음토스는 상담사 수 × 단가 형태의 시트(seat) 단위 과금이 아니라, 작업 종류와 기록 길이에 따라 크레딧을 소모하는 크레딧 기반 월 구독입니다. 개인 플랜은 스타터(월 8,900원·500크레딧), 플러스(월 29,900원·2,500크레딧), 프로(월 49,900원·5,000크레딧)로 구성되고, 기관은 맞춤 크레딧을 협의합니다. 금액과 크레딧은 변동될 수 있으므로 실제 도입 시 공식 가격 안내를 확인하시기 바랍니다. 다중 사용자 환경에서는 예상 회기량을 기준으로 필요한 크레딧을 산정하는 방식이 시트 라이선스 계산보다 실제 사용량에 가깝습니다.

6. 관리자 도구로 팀 운영 현황을 파악하는 범위를 확인한다

관리자가 팀 운영 상태를 어디까지 확인할 수 있는지는 도입 전에 짚어야 할 항목입니다. 마음토스는 관리자 도구와 팀 관리 기능으로 소속 상담사 계정 운영을 지원합니다. 다만 상세한 사용량 리포트나 개별 접근 이력을 남기는 감사 로그(audit log)는 마음토스가 제공한다고 단정할 수 없는 기능이므로, 기관이 이용 현황 가시성이나 감사 추적을 요구한다면 도입 상담에서 제공 범위를 구체적으로 확인해야 합니다. 관리 기능에 대한 기대치를 계약 전에 맞춰 두면 운영 단계에서의 혼선을 줄일 수 있습니다.

7. 도입 전 보안·계약 검토 체크리스트를 미리 준비한다

다중 사용자 계정을 본격 운영하기 전, 보안·계약 항목을 정리한 검토 체크리스트를 준비하는 것이 마지막 단계입니다. 개인정보 처리 위수탁 계약, 데이터 보관·파기 절차, 접근 권한 정책, 서비스 가용성 조건(SLA) 등은 기관 법무·보안팀이 확인할 항목입니다. 이 가운데 SLA 보장이나 표준 위수탁 문서 자동 제공 같은 부분은 마음토스가 기본 제공한다고 전제하기보다, 도입 상담 시 협의 범위로 확인하는 것이 정확합니다. 기관 규모·업종별로 요구 조건이 다르므로, 내부 점검표를 먼저 만들고 도입 상담에서 항목별로 대조하는 순서를 권합니다.

정리 — 검증된 기능과 협의 항목을 나눠 보기

다중 사용자 계정 관리는 '지금 확인되는 기능'과 '도입 시 협의할 항목'을 구분해서 접근할 때 안전합니다.

기관이 상담 AI 도구를 여러 상담사에게 확산할 때, 이 표를 기준으로 내부 검토표를 만들면 도입 상담이 훨씬 구체적으로 진행됩니다. 확정되지 않은 기능을 전제로 계획을 세우기보다, 검증된 범위 위에서 필요한 항목을 하나씩 협의해 나가는 편이 운영 리스크를 줄입니다.