멘탈케어 플랫폼 '마인드카페' 운영사 아토머스(대표 김규태)가 정보보호경영시스템 국제표준인 ‘ISO/IEC 27001:2022’ 인증을 획득했다. 이로써 아토머스는 소프트웨어 개발과 서비스 운영, 데이터 관리 전반에 걸친 정보보호 체계를 국제 기준으로 입증하게 됐다.
ISO/IEC 27001은 정보보호 정책, 위험 관리, 접근 통제, 개인정보 보호, 보안 사고 대응 등 관리체계 전반을 평가하는 국제표준이다. 아토머스가 획득한 2022년 개정판은 클라우드 보안과 위협 인텔리전스 등 강화된 최신 보안 요구사항을 반영하고 있다.
아토머스는 앞서 소프트웨어 품질 국가 인증인 GS(Good Software)인증 1등급을 획득한 바 있다. 이번 인증으로 소프트웨어 품질과 보안성 측면의 검증을 모두 확보하게 됐으며, GS인증 1등급을 바탕으로 공공기관 우선구매 대상 자격도 보유하게 됐다.
심리상담 및 검사 데이터는 높인 수준의 보호가 필요한 민감정보로, 멘탈케어 산업 내 정보보호 역량은 주요한 플랫폼 경쟁력으로 꼽힌다. 아토머스는 상담 및 검사 데이터를 암호화하여 관리하는 등 450만 회원의 데이터 보안 체계를 운영해 오고 있다.
마인드카페는 AI 멘탈케어 솔루션, 심리검사, 비대면 상담을 전국 1,600여 개 오프라인 상담센터 및 정신건강의학과 네트워크와 연결하는 통합 멘탈케어 플랫폼이다. 현재 700여 개 기업 및 기관에 근로자지원프로그램(EAP)을 제공하며 기업복지 및 조직 정신건강 관리 영역으로 사업을 확장하고 있다.
아토머스는 보안 및 품질 인증과 오프라인 상담·의료 네트워크를 기반으로 개인정보 보호와 데이터 통제 기준이 엄격한 대기업 및 공공기관 대상 B2B EAP 시장 공략을 강화할 계획이다.
김규태 아토머스 대표는 “이번 ISO/IEC 27001 인증은 마인드카페의 데이터 관리 역량과 보안 체계가 글로벌 기준을 충족했음을 의미한다”며 “민감한 정신건강 데이터를 안전하게 관리하는 기술 인프라를 바탕으로 신뢰할 수 있는 멘탈케어 플랫폼을 구축해 나가겠다”고 말했다.
이미지 제공: 아토머스
