마음토스 2단계 인증 설정과 상담 계정 보안 — 기관 도입 점검 가이드

상담 계정 하나에 담기는 것들

마음토스 2단계 인증 설정을 검색해 보셨다면, 상담 기록을 다루는 계정의 보안을 한 번쯤 점검하고 싶으셨을 겁니다. 상담사 계정에는 회기 녹음, 진행기록, 사례개념화 초안처럼 민감도가 높은 내담자 정보가 연결되는 경우가 많습니다. 계정 하나가 뚫리면 여러 회기의 자료가 한꺼번에 노출될 수 있다는 점에서, 계정 보안은 상담 데이터 보호의 첫 관문입니다. 이 글에서는 2단계 인증(two-factor authentication, 2FA)의 개념, 상담 데이터에서 계정 보안이 갖는 의미, 그리고 마음토스 도입을 검토하는 기관이 보안 협의 단계에서 확인할 항목을 정리합니다.

2단계 인증(2FA)이란 무엇인가

2단계 인증은 로그인할 때 비밀번호 하나에만 의존하지 않고, 서로 성격이 다른 두 가지 요소를 함께 확인하는 방식입니다. 일반적으로 '아는 것'(비밀번호)에 더해 '가진 것'(인증 앱의 일회용 코드, 등록된 기기 등)을 추가로 요구합니다.

• 비밀번호가 유출되더라도 두 번째 수단이 없으면 로그인이 막힙니다.
• 인증 앱 기반 일회용 비밀번호(OTP)는 문자 메시지 방식보다 가로채기에 더 강한 것으로 보고됩니다(NIST SP 800-63B).
• 미국 국립표준기술연구소(NIST)의 디지털 신원 지침은 민감 정보를 다루는 서비스에 다중 인증을 권고합니다(NIST, 2024).

계정 보안을 한 단계 더 올리는 보편적인 장치인 만큼, 상담처럼 민감 정보를 다루는 영역에서는 특히 검토 가치가 큽니다.

상담 데이터에서 계정 보안이 중요한 이유

상담 자료는 식별 가능성과 민감도가 모두 높은 정보입니다. 비밀보장은 상담 윤리의 핵심이며, 법적으로도 개인정보 보호 의무가 따라옵니다. 개인정보보호위원회의 개인정보 안전성 확보조치 기준은 접근 권한 관리와 인증 수단 강화를 안전성 확보의 기본 요소로 제시합니다(개인정보보호위원회, 2023).

클라우드 기반 도구를 쓸 때 계정 보안이 특히 중요한 이유는, 접속 환경이 사무실 한 곳에 머물지 않기 때문입니다. 집, 기관, 이동 중 등 여러 환경에서 같은 계정으로 접속하는 흐름에서는 비밀번호 한 겹만으로는 위험을 충분히 낮추기 어렵습니다. 기관 차원에서 도구를 도입한다면, 계정 보안은 개별 상담사의 습관을 넘어 조직의 보안 정책으로 다뤄야 할 항목입니다.

마음토스가 공개한 데이터 보호 정책

도구를 검토할 때는 계정 보안과 함께 데이터가 어디에 어떻게 보관되는지도 확인하게 됩니다. 마음토스는 공개 보안 정책을 통해 다음을 밝히고 있습니다.

• 내담자 데이터를 모델 학습에 사용하지 않으며, 외부 모델 제공자에도 학습 미사용을 적용합니다.
• 저장 시 암호화와 전송 구간 암호화를 적용합니다.
• 접근 권한 분리와 비식별화 처리를 둡니다.
• 본인 삭제·삭제 요청 처리를 지원합니다.

이런 정책은 상담사가 회기 자료를 맡길 때 데이터의 흐름을 예측 가능하게 만들어, 기록에 들이던 긴장을 조금 덜어 줍니다. 다만 구체적인 키 관리나 보관 기간, 인증 취득 여부처럼 세부 항목은 도입 시 별도 안내되는 영역으로 두는 경우가 많으므로, 확정 사실이 필요한 항목은 보안 협의에서 직접 확인하는 편이 정확합니다.

마음토스 2단계 인증 설정은 어떻게 확인하나요

마음토스 2단계 인증 설정의 세부 절차는 공개된 제품 정보만으로 단정하기 어렵습니다. 2단계 인증을 포함한 계정 접근 보안은 도입 과정에서 별도로 안내되는 항목이므로, 기관 도입을 검토 중이라면 보안 협의 단계에서 지원 범위와 설정 방법을 직접 확인하시는 것을 권합니다.

기관 플랜에서 확인할 수 있는 운영 기능은 여러 상담사 계정과 권한 관리, 기관 양식 맞춤 템플릿, 관리자 도구와 팀 관리, 도입 지원과 보안 협의입니다. 계정 인증 방식이나 접근 통제의 세부 구성은 기관의 보안 요건에 맞춰 협의하는 항목으로 접근하는 것이 안전합니다. 정보가 불확실한 보안 기능을 전제로 도입을 결정하기보다, 요구 사항을 목록화해 협의 자리에서 하나씩 맞춰 보시길 권합니다.

기관이 도입 전 점검할 계정 보안 항목

상담 AI 도구를 기관에서 도입할 때, 보안 담당자가 확인하면 좋은 항목을 정리했습니다. 아래는 특정 기능의 유무를 단정하는 목록이 아니라, 협의 자리에서 함께 맞춰 볼 질문지에 가깝습니다.

• 로그인 시 적용 가능한 인증 수단과 계정 접근 통제 방식
• 저장·전송 구간의 암호화 적용 범위
• 내담자 데이터의 학습 사용 여부와 비식별화 처리 방식
• 상담사별 계정·권한 분리와 관리자 도구의 운영 방식
• 개인정보 위수탁 및 보안 사항의 협의 절차

이 질문들을 미리 정리해 가면, 도입 협의가 '기능이 있다/없다'를 확인하는 자리를 넘어 기관의 보안 정책에 맞는 운영 방식을 설계하는 자리가 됩니다.

상담사가 직접 지킬 수 있는 계정 보안 습관

도구의 기능과 별개로, 상담사 개인이 계정 보안을 높이는 방법도 있습니다. 한국인터넷진흥원도 계정 보안의 기본으로 강력한 비밀번호와 추가 인증 수단 사용을 안내합니다(KISA).

• 서비스마다 다른, 길고 복잡한 비밀번호를 사용하고 비밀번호 관리자를 활용합니다.
• 공용 기기나 공용 와이파이에서의 로그인은 피하고, 사용 후 로그아웃을 습관화합니다.
• 낯선 기기나 지역에서의 로그인 알림이 오면 바로 확인합니다.
• 기기 분실 시 비밀번호를 즉시 변경하고 세션을 정리합니다.

작은 습관이지만, 계정 보안의 상당 부분은 이런 일상적 관리에서 지켜집니다.

마무리

계정 보안은 한 번 설정하고 끝나는 일이 아니라, 도구의 정책과 상담사의 습관이 함께 지켜 가는 과정입니다. 마음토스 2단계 인증 설정을 포함한 세부 보안 항목은 도입 협의에서 확인하시고, 그 사이에도 개인 계정의 기본 보안은 꾸준히 점검해 두시길 바랍니다. 내담자 정보를 안전하게 다루는 토대가 단단할수록, 상담사가 임상 판단에 쓸 수 있는 마음의 여유도 함께 커집니다.