알파키 보안인증 획득…공공용 서비스 개발 속도

LG유플러스의 클라우드 기반 통합 계정관리 서비스 알파키가 국내 IDaaS 가운데 처음으로 클라우드서비스 보안인증(CSAP)을 획득했다. 회사는 인증을 토대로 공공시장 진출을 확대하고, 네트워크 보안과 보안운영 관제까지 아우르는 풀스택 보안 서비스로 사업 범위를 넓힐 계획이다.

2025년 출시된 알파키는 임직원의 신원정보와 업무 시스템·서비스형 소프트웨어(SaaS)별 접근 권한을 한곳에서 관리한다. 단일 로그인(SSO)으로 여러 업무 도구를 하나의 계정으로 이용할 수 있으며, 변칙적인 로그인과 부당한 권한 사용을 실시간 탐지한다. 암호화 상태에서 데이터를 연산하는 동형암호와 양자내성암호(PQC) 기반 인증 기술도 적용해 계정과 민감정보 보호 기능을 강화했다.

CSAP는 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률에 근거해 한국인터넷진흥원(KISA)이 정보보호 기준 준수 여부를 검증하는 제도다. 공공 부문의 인공지능·클라우드·SaaS 활용이 확산되는 가운데 지난 5월 개정된 국가 사이버보안 기본지침에는 신원정보와 비밀번호 관리 강화, 2차 인증 의무화, 통합인증체계 구축·운영이 추가됐다. 이에 따라 사용자 신원과 접근 권한을 통합 관리하는 체계의 중요성도 커지고 있다.

LG유플러스는 공공 클라우드 환경에 맞춘 알파키를 개발하면서 일부 공공기관과 무상 개념검증(PoC)을 진행하고 있다. 실증 결과를 반영한 공공기관용 서비스를 내년 1분기에 정식 출시할 예정이다. 통신 인프라 운영 경험과 자체 보안 기술을 결합해 계정관리부터 네트워크 보호, 보안운영 관제까지 제공한다는 구상이다. 박성율 엔터프라이즈사업혁신그룹장 전무는 이번 인증을 계기로 공공 분야에서 서비스의 신뢰 기반을 다지겠다는 방침을 밝혔다.