알파키, IDaaS 첫 보안인증으로 공공시장 확대
핵심 요약
알파키가 국내 IDaaS 최초로 CSAP SaaS 표준등급을 획득했다. 통합 권한 관리와 이상 행위 탐지, 동형 암호·PQC 기반 인증 기술을 제공한다. 일부 공공기관 실증을 거쳐 이르면 내년 1분기 공공기관용 서비스를 출시한다.
LG유플러스의 클라우드 기반 통합 계정관리 서비스 ‘알파키’가 6일 클라우드서비스 보안인증(CSAP) 서비스형 소프트웨어(SaaS) 표준등급을 획득했다. 국내 통합 계정관리 서비스(IDaaS) 가운데 첫 사례다. 공공 부문에 클라우드 서비스를 공급하기 위한 필수 요건을 충족하면서 정부와 공공기관, 공기업으로 사업 범위를 넓힐 기반도 마련했다.
알파키는 임직원의 계정 정보와 업무 시스템, SaaS별 접근 권한을 한곳에서 관리하는 서비스다. 하나의 계정으로 여러 업무 서비스에 접속하는 단일 로그인을 제공해 도구마다 아이디와 비밀번호를 따로 관리해야 하는 부담을 줄인다. 비정상 로그인과 권한 오남용을 비롯한 이상 행위를 실시간으로 탐지해 보안 위협에 앞서 대응할 수 있도록 지원한다.
LG유플러스는 기업 고객의 계정과 접근권한 관리를 강화하기 위해 2025년 알파키를 출시했다. 서비스에는 암호화된 상태로 연산해 데이터를 처리하는 동형 암호와 양자내성암호(PQC) 기반 인증 기술이 적용됐다. 양자컴퓨터 환경에서도 민감정보와 주요 업무 자산을 보호하도록 설계했으며, 통신사업자가 직접 개발한 보안 SaaS라는 점도 특징이다.
LG유플러스는 이번 인증을 계기로 공공 클라우드 환경에 맞춘 알파키 개발과 시장 진출을 본격화한다. 현재 일부 공공기관에서 무상 실증(PoC)을 진행하고 있으며, 그 결과를 반영해 서비스 완성도를 높일 계획이다. 이르면 내년 1분기 공공기관용 제품을 정식 출시한다. 박성율 엔터프라이즈사업혁신그룹장 전무는 축적된 보안 기술과 서비스 내재화 역량을 토대로 공공 분야의 신뢰를 확보하겠다는 방침을 밝혔다.