SK인텔릭스 웰니스로봇 나무엑스, ISO27001 인증으로 개인정보 보안성 입증

핵심 요약

- SK인텔릭스의 웰니스로봇 나무엑스가 2026년 IR52 장영실상을 수상하며 AI 웰니스 기술력 인정 - 글로벌 정보보호 표준인 ISO/IEC 27001 인증 취득으로 개인정보 보안 체계 완비 - AI 로봇 서비스의 개인 건강정보 처리 과정에서 국제 수준의 보안성 확보

주요 내용

SK인텔릭스가 개발한 웰니스로봇 나무엑스가 2026년 8월 IR52 장영실상을 수상하며 차별화된 웰니스 로보틱스 기술력을 인정받았다. 특히 이번 수상에서 주목할 점은 기술력뿐만 아니라 글로벌 수준의 개인정보 보호 체계를 함께 갖췄다는 점이다.

나무엑스는 사용자의 건강 상태를 모니터링하고 웰니스 서비스를 제공하는 AI 로봇으로, 개인의 민감한 건강정보를 수집·처리하는 특성상 높은 수준의 보안이 요구된다. SK인텔릭스는 이러한 요구사항을 충족하기 위해 ISO/IEC 27001 국제 정보보호 인증을 취득했다.

ISO/IEC 27001은 정보보호 관리체계(ISMS)에 대한 국제 표준으로, 정보자산의 기밀성·무결성·가용성을 보장하기 위한 체계적인 관리 프로세스를 요구한다. AI 로봇 서비스 분야에서 이러한 인증을 취득한 것은 개인정보 처리의 전 과정에서 위험 관리 체계가 구축되어 있음을 의미한다.

SK인텔릭스는 이번 인증을 통해 AI 웰니스 플랫폼으로서의 신뢰성을 확보하고, 글로벌 시장 진출을 위한 기반을 마련했다고 밝혔다. 특히 건강정보라는 민감정보를 다루는 서비스의 특성상, 국제 표준 수준의 보안 체계 구축은 필수적 요소로 평가된다.

전문가 시각

AI 로봇 서비스에서 ISO/IEC 27001 인증 취득은 단순한 인증 획득 이상의 의미를 갖는다. 웰니스 로봇은 사용자의 생체정보, 건강 상태, 생활 패턴 등 개인정보보호법상 민감정보에 해당하는 데이터를 지속적으로 수집·분석한다. 이러한 데이터가 AI 학습에 활용되고 클라우드 환경에서 처리되는 만큼, 정보보호 관리체계의 수립과 운영은 법적 의무이자 사용자 신뢰 확보의 핵심이다. ISMS-P 선임심사원 관점에서 볼 때, AI 로봇 서비스는 개인정보 수집 최소화, 목적 외 이용 제한, 안전한 저장 및 전송, 제3자 제공 통제 등 개인정보 생명주기 전반의 보호조치가 필수적이다.

실무적으로 AI 로봇 기업들은 ISO 27001과 국내 ISMS-P 인증을 동시에 고려해야 한다. ISO 27001이 정보보호 관리체계의 국제 표준이라면, ISMS-P는 개인정보 처리에 특화된 한국형 인증 제도다. 특히 건강정보를 다루는 웰니스 서비스는 개인정보보호법상 별도 동의, 안전성 확보조치, 영향평가 등 강화된 규제를 받는다. 기업들은 AI 모델 학습 단계부터 개인정보 비식별화, 접근 권한 관리, 암호화 전송, 보유기간 준수 등을 체계적으로 관리해야 하며, 정기적인 보안 점검과 취약점 관리를 통해 지속적인 보안 수준 유지가 필요하다.

CPPG·ISMS-P 연계 포인트

ISO/IEC 27001과 ISMS-P의 관계: ISO/IEC 27001은 정보보호 관리체계에 대한 국제 표준이며, ISMS-P는 이를 기반으로 개인정보 보호 요구사항을 추가한 한국형 인증 제도다. ISMS-P는 정보보호 관리과정(64개 항목)과 개인정보 처리 단계별 요구사항(22개 항목)을 모두 포함하여 총 86개 인증기준으로 구성된다.

(민감)정보 처리 AI 서비스의 안전성 확보조치: 건강정보 등 민감정보를 처리하는 AI 서비스는 개인정보보호법 제23조 및 제29조에 따라 별도 동의 획득과 강화된 안전성 확보조치가 필요하다. 접근 권한 관리, 접속기록 보관, 개인정보 암호화, 보안프로그램 설치 등 기술적·관리적·물리적 보호조치를 구현해야 하며, 정기적인 자체 점검과 개인정보 영향평가(PIA) 수행이 요구된다.