알파키는 계정관리, 통합인증, 다중인증을 통합 제공하는 클라우드형 계정관리 서비스입니다.

알파키는 LG유플러스가 만든 클라우드형 통합 계정관리 서비스(IDaaS)입니다. AX 서비스를 비롯한 다양한 업무 시스템을 하나의 계정으로 안전하게 쓸 수 있도록, 계정관리(IAM)와 통합인증(SSO), 다중인증(MFA)을 한데 묶어 제공합니다. 이런 알파키가 국내 IDaaS 서비스 중 최초로 CSAP 인증을 획득했습니다.

CSAP는 한국인터넷진흥원(KISA)이 정보보호 기준을 준수하는지를 평가·인증하는 제도입니다. 공공기관에 민간 클라우드 서비스를 공급하기 위해 요구되는 핵심 보안 요건으로, 정보보호 정책과 인적·물리적 보안, 접근통제, 데이터 보호 등 서비스 운영 전반을 종합적으로 심사합니다.

이번 인증으로 알파키는 공공기관이 안심하고 쓸 수 있는 통합 계정관리 서비스로서, 민간에 이어 공공시장까지 발을 들일 수 있는 자격을 갖추게 됐습니다.

AI와 SaaS 활용이 확대될수록 신원과 접근 권한을 통합 관리하는 체계가 중요합니다.

공공 부문에서도 AI와 클라우드, SaaS 기반 업무 환경이 빠르게 확산되면서 “누가 어떤 시스템에 접근할 수 있는가”를 관리하는 일의 중요성이 커지고 있습니다.

특히 2026년 5월 개정된 국가 사이버보안 기본지침에는 신원정보·비밀번호 관리 강화, 2차 인증 의무화, 통합인증체계 구축·운영이 새로 담겼습니다. 사실상 통합 계정관리 체계를 갖추는 것이 선택이 아니라 규정을 지키기 위한 필수 조건이 된 셈입니다.

알파키는 SSO, 이상 행위 탐지, 동형암호, 양자내성암호 기반 인증을 적용합니다.

알파키는 단일 로그인(SSO)으로 여러 업무 도구를 하나의 계정으로 쓸 수 있게 하면서, 변칙적인 로그인이나 부당한 권한 사용 같은 이상 행위를 실시간으로 탐지합니다.

계정 정보가 암호화된 상태에서 연산되는 동형암호 기술을 적용해 정보 유출 위험을 낮췄고, 양자내성암호(PQC) 기반 인증을 더해 향후 양자컴퓨터 시대에도 민감정보를 지킬 수 있도록 설계했습니다.

여기에 2026년 3월 AWS FTR(Foundational Technical Review) 승인을 통해 글로벌 SaaS 수준의 기술 신뢰성까지 검증받으면서, 알파키는 기술력과 보안 규제 준수를 동시에 만족하는 서비스로 자리를 잡아가고 있습니다. 즉, 알파키는 엔터프라이즈 시장을 넘어 공공시장까지 아우르는 보안 SaaS로 한 단계씩 성장하고 있습니다.

공공기관 실증을 거쳐 공공기관용 알파키 출시와 풀스택 보안 서비스 확장을 추진합니다.

LG유플러스는 이번 인증을 발판 삼아 공공 클라우드 환경에 최적화한 알파키를 개발 중이며, 현재 일부 공공기관과 무상 실증(PoC)을 진행하고 있습니다. 이를 바탕으로 이르면 2027년 1분기 공공기관용 알파키를 정식 출시할 계획입니다.

이번 CSAP 인증으로 조달청 디지털서비스몰 등록 자격도 확보하게 되어, 앞으로 공공기관이 보다 쉽고 빠르게 알파키를 도입할 수 있는 길도 열리게 됐습니다.

장기적으로는 통신사업자로 쌓아온 인프라 운영 역량과 보안 기술력을 바탕으로, 네트워크 보안과 보안운영 관제까지 아우르는 풀스택 보안 서비스로 사업을 확장한다는 계획입니다. 통합 계정관리에서 시작해 보안 전 영역으로 사업 반경을 넓혀가는 그림입니다.

국내 IDaaS 최초의 CSAP 인증은 알파키가 민간을 넘어 공공시장까지 아우르는 보안 SaaS로 성장하는 출발점입니다. 계정 하나로 여러 업무 시스템에 안전하게 접근하면서도, 공공기관 수준의 보안 규제까지 충족해야 하는 조직이라면 알파키가 그 답이 될 수 있습니다.

국내 최초는 시작일 뿐, 알파키는 공공시장의 첫 레퍼런스를 만들며 풀스택 보안 서비스로 계속 나아갈 예정입니다.