LG유플러스가 통합 계정관리 서비스(IDaaS) '알파키'를 앞세워 공공 클라우드 보안시장 공략에 본격 나선다. 국내 IDaaS 서비스 가운데 처음으로 클라우드서비스 보안인증(CSAP) SaaS 표준등급을 획득하면서 정부와 공공기관을 대상으로 한 사업 확대의 발판을 마련했다.
6일 통신업계에 따르면, LG유플러스는 알파키가 한국인터넷진흥원(KISA)의 클라우드서비스 보안인증(CSAP) SaaS 표준등급을 획득했다. CSAP는 공공기관에 클라우드 서비스를 공급하기 위해 반드시 갖춰야 하는 인증으로, 서비스의 보안성과 안정성을 국가 기준에 따라 검증하는 제도다.
지난해 출시된 알파키는 기업의 사용자 계정과 접근 권한을 통합 관리하는 클라우드 기반 보안 서비스다. 하나의 계정으로 다양한 업무 시스템과 SaaS를 이용할 수 있는 단일 로그인(SSO)을 지원하며, 계정 생성과 권한 변경, 회수까지 전 과정을 통합 관리한다. 또한 비정상 로그인과 권한 오남용 등 이상 행위를 실시간으로 탐지해 보안 사고를 예방할 수 있도록 설계됐다.
보안 기술도 강화했다. 알파키는 데이터를 암호화한 상태에서 연산하는 '동형암호' 기술을 적용해 계정정보 유출 위험을 줄였으며, 양자컴퓨터 시대를 대비한 양자내성암호(PQC) 기반 인증 기술도 적용해 차세대 보안 환경에 대응하고 있다.
LG유플러스는 이번 인증을 계기로 공공시장 진출을 확대할 계획이다. 현재 일부 공공기관을 대상으로 실증사업(PoC)을 진행하고 있으며, 이를 바탕으로 공공 클라우드 환경에 최적화한 서비스를 고도화해 내년 1분기 정식 출시를 목표로 하고 있다.
업계에서는 공공 부문의 디지털 전환과 생성형 AI 활용 확대에 따라 계정과 접근 권한을 통합 관리하는 IDaaS 시장이 빠르게 성장할 것으로 전망한다. 특히 국가 사이버보안 지침 강화와 제로트러스트(Zero Trust) 보안 체계 확산으로 인증·접근관리(IAM) 솔루션의 중요성이 커지면서 통신사들도 보안 서비스를 미래 성장동력으로 육성하고 있다.
LG유플러스는 앞으로 알파키를 중심으로 네트워크 보안과 보안관제 등을 결합한 보안 풀스택 서비스를 확대해 기업과 공공기관을 대상으로 한 B2B 보안사업 경쟁력을 강화한다는 전략이다.
박성율 LG유플러스 엔터프라이즈사업혁신그룹장(전무)은 "알파키는 LG유플러스의 보안 기술과 서비스 운영 역량을 집약한 보안 SaaS"라며 "CSAP 인증을 계기로 공공 분야에서도 신뢰받는 통합 계정관리 서비스로 자리매김할 수 있도록 지속적으로 경쟁력을 높여 나가겠다"고 말했다.
