LG유플러스는 통합 계정관리 서비스 '알파키'가 국내 IDaaS 서비스 가운데 처음으로 클라우드서비스 보안인증(CSAP) SaaS 표준등급을 획득했다고 6일 밝혔다.
LG유플러스는 이를 바탕으로 정부·공공기관 대상 사업을 확대할 계획이다.
클라우드서비스 보안인증제는 클라우드 사업자 서비스가 정보보호 기준을 충족하는지를 한국인터넷진흥원(KISA)이 확인하는 제도다. 공공 부문에 클라우드 서비스를 공급하려면 통상 CSAP 인증이 요구된다.
알파키는 LG유플러스가 2025년 출시한 클라우드 기반 통합 계정관리 서비스다. 임직원 계정과 업무 시스템, SaaS별 접근 권한을 통합 관리하고 하나의 계정으로 여러 업무 서비스를 이용할 수 있도록 지원한다.
비정상 로그인과 권한 오남용 등 이상 행위를 실시간으로 탐지하는 기능도 제공한다. 단일 로그인(SSO)을 적용해 업무 도구별 아이디와 비밀번호를 따로 관리하지 않아도 된다.
보안 기술로는 동형암호와 양자내성암호(PQC) 기반 인증 기술을 적용했다. 계정 정보를 암호화된 상태로 처리하고 향후 양자컴퓨터 환경에서도 민감정보와 업무 자산을 보호할 수 있도록 설계했다는 설명이다.
LG유플러스는 현재 일부 공공기관과 무상 실증을 진행 중이다. 공공 클라우드 환경에 맞춘 기능을 추가하고 실증 결과를 반영해 이르면 내년 1분기 공공기관용 알파키를 출시할 예정이다.
LG유플러스는 알파키 통합 계정관리 서비스 외에 국내 통신사업자로서 축적해온 인프라 운영 역량과 보안 기술력을 바탕으로 네트워크 보안과 보안운영 관제 등을 아우르는 보안 풀스택 서비스를 제공할 계획이다.
박성율 LG유플러스 엔터프라이즈사업혁신그룹장(전무)은 “이번 CSAP 획득으로 알파키의 보안성과 신뢰성을 공식적으로 인정받은 만큼, 알파키가 공공 분야에서도 신뢰받는 서비스로 자리매김할 수 있도록 노력하겠다”고 말했다.
남궁경 기자 nkk@etnews.com
