알파키, 국내 IDaaS 첫 CSAP 표준등급 확보

LG유플러스의 클라우드 기반 통합 계정관리 서비스 ‘알파키’가 국내 서비스형 통합 계정관리 서비스 가운데 처음으로 클라우드서비스 보안인증 서비스형 소프트웨어 표준등급을 획득했다. LG유플러스는 6일 이번 인증을 발판으로 정부와 공공기관, 공기업을 대상으로 한 사업 확대에 속도를 내겠다는 계획을 밝혔다.

알파키는 임직원 계정 정보와 업무 시스템, 서비스형 소프트웨어별 접근 권한을 한곳에서 관리하고 하나의 계정으로 여러 업무 서비스를 이용하도록 지원한다. 단일 로그인 기능을 제공해 이용자가 업무 도구마다 아이디와 비밀번호를 따로 관리해야 하는 부담을 줄이며, 비정상 로그인과 권한 오남용 같은 이상 행위도 실시간으로 탐지한다.

LG유플러스가 2025년 선보인 알파키에는 암호화된 상태로 데이터를 연산하는 동형 암호가 적용돼 계정 정보 유출 위험을 낮춘다. 양자내성암호 기반 인증 기술도 활용해 양자컴퓨터 환경에서 민감정보와 주요 업무 자산을 보호하도록 설계됐다. 클라우드서비스 보안인증은 법률 제23조의2에 근거해 한국인터넷진흥원이 정보보호 기준 준수 여부를 확인하는 제도로, 공공 부문에 클라우드 서비스를 공급할 때 필수 요건이다.

LG유플러스는 인증 획득 이후 공공 클라우드 환경에 맞춘 알파키 개발을 추진하고 있다. 현재 일부 공공기관과 무상 실증을 진행 중이며, 그 결과를 서비스 완성도를 높이는 데 반영할 예정이다. 개발과 검증이 계획대로 진행되면 이르면 내년 1분기에 공공기관용 알파키를 정식 출시하고 공공시장 진출을 본격화한다.