LGユプラスは、自社の統合アカウント管理サービス「アルファキ」が、国内のサービス型アカウント管理(IDaaS)サービスとして初めて、クラウドサービスセキュリティ認証(CSAP)のサービス型ソフトウェア(SaaS)標準等級を取得したと発表した。LGユプラスは、この認証を契機に、政府や公共機関、公共企業などへのアルファキ供給を拡大する計画である。
CSAPは、「クラウドコンピューティングの発展及び利用者保護に関する法律」に基づき、クラウドサービスが情報保護基準を遵守しているかを韓国インターネット振興院(KISA)が評価・認証する制度である。公共機関に民間クラウドサービスを供給するための必須要件とされている。政府は、今年上半期に国家クラウドセキュリティガイドラインを改訂し、2027年7月から新しいセキュリティ体制を本格的に施行する計画である。
昨年発売されたアルファキは、企業の従業員のアカウント情報と業務システム・SaaSごとのアクセス権限を統合管理するクラウドベースのサービスである。1つのアカウントで複数の業務サービスにアクセスできるシングルサインオン(SSO)機能を提供している。不正なログインや権限の誤使用などの異常行為もリアルタイムで検知し、セキュリティの脅威に対応する。
セキュリティを高めるために、暗号化されたデータを復号化せずに演算する「同型暗号」技術を適用した。量子コンピュータの攻撃にも耐えられるように設計された量子耐性暗号(PQC)に基づく認証技術も活用している。
LGユプラスは、公共クラウド環境に合わせたアルファキを開発しており、現在、一部の公共機関と無償技術実証(PoC)を進めている。実証結果を基にサービスを高度化し、早ければ来年第一四半期に公共機関向けアルファキを正式に発売する予定である。
パク・ソンユルLGユプラスエンタープライズ事業革新グループ長(専務)は、「アルファキは国内の通信事業者が直接開発したセキュリティSaaSで、LGユプラスが蓄積してきたセキュリティ技術とサービス内在化能力を集約したサービスである」と述べ、「公共分野でも信頼されるサービスとして定着できるよう努力する」と語った。
* この記事はAIによって翻訳されました。
