KT도 AI 메일보안 CSAP 확보, 통신 3사 공공 AI 클라우드 경쟁 본격화

• KT가 AI 기반 메일보안 서비스로 클라우드서비스 보안인증(CSAP)을 추가로 받음

  • 인증 등급은 SaaS 표준등급이고, 유효기간은 2026년 6월 19일부터 2031년 6월 18일까지 5년임
  • 이메일로 들어오는 스팸, 피싱, 악성코드, 랜섬웨어 같은 위협을 탐지하고 차단하는 클라우드형 보안 서비스임

• 이걸로 KT가 직접 보유하고 유지 중인 CSAP 인증은 총 4건이 됨

  • 케이 인텔리전스 스튜디오와 KT AI 콘택트센터는 SaaS 표준등급 인증을 받았음
  • KT에듀서비스, 즉 랜선에듀School은 SaaS 간편등급 인증을 유지 중임

• CSAP는 공공 클라우드 시장에서 거의 입장권 같은 제도임

  • 신청 접수, 서면평가, 현장평가, 취약점 점검, 모의침투테스트, 보완조치 확인, 인증위원회 절차를 거쳐야 인증서가 나옴
  • 공공기관이 민간 클라우드 서비스를 쓸 때 보안성과 신뢰성을 판단하는 주요 기준으로 쓰임

• SK텔레콤도 같은 날 기준으로 GPU 기반 AI 클라우드 쪽 인증을 확보해둔 상태임

  • SKT GPUaaS는 하등급 IaaS 인증을 받았고, 유효기간도 2026년 6월 19일부터 2031년 6월 18일까지임
  • 핵심은 엔비디아 블랙웰 GPU 기반 AI 데이터센터 인프라인 해인 클러스터가 CSAP를 취득했다는 점임
  • 해인은 블랙웰 GPU 1000개 이상을 단일 클러스터로 묶은 AI 인프라임

• KT와 SK텔레콤의 인증은 층위가 다름

  • KT AI 메일보안은 애플리케이션 형태의 SaaS 표준등급 인증임
  • SK텔레콤 GPUaaS는 GPU 연산 인프라를 제공하는 IaaS 하등급 인증임
  • 쉽게 말하면 KT는 보안 서비스를, SK텔레콤은 AI 연산 인프라를 공공 시장에 들이밀 준비를 하는 중임

• LG유플러스도 이미 유플러스 클라우드 플랫폼으로 IaaS 인증을 보유하고 있음

  • 유효기간은 2025년 3월 28일부터 2030년 3월 27일까지임
  • 이로써 이동통신 3사가 모두 공공 클라우드 쪽 보안 인증 포지션을 갖춘 셈임

• 큰 그림은 통신사들이 AI 데이터센터, GPUaaS, 보안 SaaS, AICC 같은 기업용 AI 서비스를 공공 영역으로 확장하려는 흐름임

  • 공공기관은 보안 요건이 빡세고 조달·운영 절차도 까다로워서 인증이 사업화의 전제조건이 됨
  • 업계에서도 CSAP를 공공시장 진입을 위한 기본 요건에 가깝게 보고 있음

---

기술 맥락

• CSAP가 중요한 이유는 공공기관 클라우드가 그냥 가격이나 기능만 보고 들어가는 시장이 아니기 때문이에요. 민간 서비스라도 서면평가, 현장평가, 취약점 점검, 모의침투테스트를 통과해야 실제 도입 논의가 가능해지거든요.

• KT의 선택은 애플리케이션 레이어에서 먼저 공공 보안 수요를 잡는 쪽이에요. AI 메일보안은 이메일 공격을 탐지하고 막는 SaaS라서, 공공기관 입장에서는 직접 보안 시스템을 구축하지 않고도 인증된 서비스를 검토할 수 있어요.

• SK텔레콤은 반대로 인프라 레이어에 가까워요. 블랙웰 GPU 1000개 이상을 단일 클러스터로 구성한 GPUaaS 인증은 공공 AI 학습·추론 워크로드를 외부 인프라에서 돌릴 수 있게 만드는 기반이에요.

• 그래서 이번 흐름은 통신사들이 같은 클라우드 시장을 보더라도 서로 다른 층을 공략한다는 점이 포인트예요. SaaS, IaaS, GPU 클러스터, AICC가 각각 따로 움직이는 것처럼 보여도 결국 공공기관용 AI 운영 환경을 묶어 제공하려는 방향으로 이어져요.