[서울타임즈뉴스 = 최남주 기자] LG유플러스는 통합 계정관리 서비스(IDaaS) '알파키'를 앞세워 공공 클라우드 시장 공략에 나선다고 6일 밝혔다. 알파키는 국내 IDaaS 서비스 가운데 처음으로 클라우드서비스 보안인증(CSAP) SaaS 표준등급을 획득했다.

LG유플러스는 이에 따라 정부와 공공기관에 서비스를 공급하기 위한 필수 인증을 확보하면서 사업 범위를 민간에서 공공 영역으로 넓힐 수 있는 기반을 마련했다. CSAP는 한국인터넷진흥원(KISA)이 클라우드 서비스의 보안성과 운영 체계를 심사해 부여하는 인증이다. 공공기관이 사용하는 클라우드 서비스는 이 인증을 받아야 해 관련 시장에서는 사실상 필수 요건으로 받아들여진다.

알파키는 기업의 계정과 접근 권한을 한곳에서 관리하는 클라우드 서비스다. 임직원 계정은 물론 업무 시스템과 SaaS별 권한을 통합 관리할 수 있다. 특히 단일 로그인(SSO)을 지원해 여러 업무 시스템을 하나의 계정으로 이용할 수 있다. 관리자는 계정 생성과 권한 변경을 일괄 처리할 수 있고, 사용자는 여러 아이디와 비밀번호를 따로 관리해야 하는 번거로움을 줄일 수 있다.

암호화된 데이터를 복호화하지 않고 연산하는 동형암호 기술을 적용해 계정 정보 노출 위험을 낮췄고, 양자내성암호(PQC) 기반 인증 기술도 도입했다. 비정상 로그인이나 권한 오남용 같은 이상 행위를 실시간으로 감지해 계정 탈취 등 보안 위협에도 대응할 수 있도록 설계했다.

공공 부문에서는 AI와 클라우드 기반 업무 환경이 빠르게 확산되면서 사용자 인증과 접근 권한 관리의 중요성이 갈수록 커지고 있다. 지난 5월 개정된 국가 사이버보안 기본지침에서도 계정 관리와 다중인증 기준이 강화됐고, 통합인증체계 구축 내용이 새롭게 반영됐다. 업계에서는 공공기관의 통합 계정관리 솔루션 도입이 앞으로 더욱 늘어날 것으로 보고 있다.

LG유플러스는 현재 일부 공공기관과 알파키 시범 운영을 진행하고 있다. 현장 의견을 반영해 기능을 보완한 뒤 내년 1분기 공공기관 전용 서비스를 선보일 예정이다. LG유플러는 이번 인증을 계기로 계정관리 서비스를 넘어 네트워크 보안과 보안관제까지 연계한 기업·공공 보안 사업도 확대할 계획이다. 통신 인프라 운영 경험과 자체 보안 기술을 바탕으로 인증부터 접근 권한 관리, 보안 운영까지 아우르는 보안 서비스를 구축한다는 전략이다.

박성율 LG유플러스 엔터프라이즈사업혁신그룹장(전무)은 “알파키는 국내 통신사업자가 직접 개발한 보안 SaaS로, LG유플러스가 축적해온 보안 기술과 서비스 내재화 역량의 집약체”라며 “이번 CSAP 획득으로 알파키의 보안성과 신뢰성을 공식적으로 인정받은 만큼, 알파키가 공공 분야에서도 신뢰받는 서비스로 자리매김할 수 있도록 노력하겠다”고 말했다.