통신*방송

LGU+, '알파키' 국내 첫 IDaaS CSAP 획득…공공기관 공략

강소현 기자

[디지털데일리 강소현 기자] LG유플러스는 통합 계정관리(IDaaS) 서비스 '알파키'가 국내 IDaaS 서비스 최초로 클라우드서비스 보안인증(CSAP) SaaS(서비스형 소프트웨어) 표준등급을 획득했다고 6일 밝혔다.

이번 인증으로 알파키는 정부와 공공기관, 공기업 등에 서비스를 제공할 수 있는 기반을 확보했다. CSAP는 '클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률'에 따라 한국인터넷진흥원이 클라우드 서비스의 정보보호 기준 준수 여부를 인증하는 제도로, 공공기관에 클라우드 서비스를 공급하기 위한 필수 요건이다.

지난해 출시된 알파키는 기업의 계정과 접근 권한을 통합 관리하는 클라우드 기반 IDaaS 서비스다. 임직원의 계정 정보와 업무 시스템, SaaS별 접근 권한을 통합 관리하고 단일 로그인(SSO)을 지원해 하나의 계정으로 다양한 업무 서비스를 이용할 수 있도록 돕는다. 비정상 로그인이나 권한 오남용 등 이상 행위를 실시간으로 탐지해 보안 위협에도 대응할 수 있다.

보안성도 강화했다. 알파키는 동형암호 기술을 적용해 계정 정보 유출 위험을 줄였으며, 양자내성암호(PQC) 기반 인증 기술을 적용해 양자컴퓨터 환경에서도 민감 정보와 주요 업무 자산을 보호할 수 있도록 했다.

LG유플러스는 이번 인증을 계기로 공공시장 공략에 속도를 낼 계획이다. 현재 공공 클라우드 환경에 최적화한 알파키를 개발 중이며, 일부 공공기관을 대상으로 무상 실증(PoC)을 진행하고 있다. 회사는 실증 결과를 반영해 서비스를 고도화한 뒤 이르면 내년 1분기 공공기관 전용 알파키를 정식 출시할 예정이다.

향후에는 통합 계정관리 서비스를 넘어 네트워크 보안과 보안관제 등을 아우르는 보안 풀스택 서비스도 확대한다는 방침이다.

강소현 기자
ksh@ddaily.co.kr
기자의 전체기사 보기 기자의 전체기사 보기
디지털데일리가 직접 편집한 뉴스 채널