투데이e코노믹 = 유서진 기자 | LG유플러스의 클라우드 기반 통합 계정관리 서비스 ‘알파키’가 국내 IDaaS 서비스 가운데 처음으로 클라우드서비스 보안인증을 획득했다. 이번 인증을 계기로 정부와 공공기관, 공기업을 대상으로 한 보안 서비스 사업을 본격 확대한다.
LG유플러스는 통합 계정관리 서비스 알파키가 클라우드서비스 보안인증(CSAP) SaaS 표준등급을 획득했다고 6일 밝혔다.
CSAP는 클라우드 사업자가 정보보호 기준을 충족했는지를 한국인터넷진흥원이 평가해 인증하는 제도다. 공공기관이 민간 클라우드 서비스를 도입할 때 요구되는 주요 보안 요건으로 꼽힌다.
이번 인증으로 LG유플러스는 공공 클라우드 환경에서 알파키를 공급할 수 있는 기반을 확보했다. 회사는 공공기관을 대상으로 무상 실증을 진행한 뒤 이르면 내년 1분기 공공기관용 서비스를 정식 출시할 계획이다.
2025년 출시된 알파키는 기업 임직원의 계정 정보와 업무 시스템, 서비스형 소프트웨어별 접근 권한을 하나의 플랫폼에서 관리하는 IDaaS 서비스다.
임직원이 하나의 계정으로 여러 업무 서비스를 이용할 수 있도록 단일 로그인 기능을 제공하며, 업무 도구마다 아이디와 비밀번호를 별도로 관리해야 하는 불편을 줄여준다.
관리자는 임직원의 입사와 부서 이동, 퇴사 등에 따라 계정과 접근 권한을 일괄적으로 부여하거나 회수할 수 있다. 비정상 로그인과 권한 오남용 등 이상 행위도 실시간으로 탐지해 계정 탈취와 내부 보안 사고에 대응할 수 있도록 지원한다.
알파키에는 데이터를 암호화한 상태에서 연산할 수 있는 동형암호 기술이 적용됐다. 계정 정보를 복호화하지 않고 처리할 수 있어 정보 유출 위험을 낮추는 데 초점을 맞췄다.
양자컴퓨터를 활용한 암호 해독 위협에 대비하기 위해 양자내성암호 기반 인증 기술도 적용했다. 이를 통해 기업과 기관이 보유한 민감정보와 주요 업무 자산을 장기적으로 보호할 수 있도록 보안성을 강화했다.
공공 부문에서는 인공지능과 클라우드, SaaS 기반 업무 환경이 확대되면서 계정과 접근 권한을 통합 관리하는 보안 서비스 수요가 커지고 있다.
특히 지난 5월 개정된 국가 사이버안보 관련 지침에서는 계정과 비밀번호 관리, 2차 인증 의무화가 강화되고 통합인증체계 구축·운영 관련 조항이 신설됐다. 공공기관의 업무 시스템이 다양해질수록 사용자별 접근 권한을 체계적으로 관리해야 할 필요성도 높아지는 상황이다.
LG유플러스는 이번 인증을 바탕으로 공공시장 공략에 속도를 낼 방침이다. 현재 공공 클라우드 환경에 맞춘 알파키 서비스를 개발하고 있으며, 일부 공공기관을 대상으로 무상 개념검증을 진행하고 있다.
회사는 실증 과정에서 공공기관의 보안 요구사항과 시스템 운영 환경을 검증하고, 이를 서비스에 반영해 완성도를 높일 계획이다.
알파키를 중심으로 네트워크 보안과 보안 운영·관제까지 아우르는 통합 보안 사업도 확대한다. 통신망과 데이터센터 운영 과정에서 축적한 인프라 관리 역량을 기업용 보안 서비스와 결합한다는 전략이다.
LG유플러스는 계정관리와 인증, 접근통제뿐 아니라 네트워크 보안과 보안관제까지 제공하는 풀스택 보안 사업자로 사업 영역을 넓힐 계획이다.
박성율 LG유플러스 엔터프라이즈사업혁신그룹장 전무는 “알파키는 국내 통신사업자가 직접 개발한 보안 SaaS로, LG유플러스가 축적해온 보안 기술과 서비스 내재화 역량을 집약한 서비스”라며 “이번 CSAP 획득을 계기로 공공 분야에서도 신뢰받는 서비스로 자리 잡을 수 있도록 경쟁력을 강화하겠다”고 말했다.
