IST, 군통신 SIM에 양자내성암호 얹는다

양자컴퓨터가 발전하면 기존 암호가 해독될 수 있어 국방 통신 보안에 대비가 필요하다. 하지만 양자내성암호(PQC)는 높은 처리 성능과 큰 메모리를 요구해 보안 칩에 올리기 어려웠다. 아이데미아 시큐어 트랜잭션즈(IST)가 양자내성 가입자식별모듈(SIM)에 새 암호 기술을 구현해 국방 통신 환경 적용 가능성을 검증한다. IST는 KT가 참여하는 과기부와 한국인터넷진흥원(KISA) 주관 '2026년 양자내성암호 시범전환 사업'에 협력한다고 26일 밝혔다. IST는 양자내성 SIM을 적용한 스마트카드 플랫폼에 미국 국립표준기술연구소(NIST)가 표준화한 알고리즘과 '한국형 양자내성암호(KpqC)' 알고리즘을 함께 구현한다. PQC 전용 SIM과 내장형 가입자식별모듈(eSIM)은 복잡한 암호 연산을 외부 공격이나 임의 조작에 견디도록 설계된 보안 환경에서 처리한다. SIM은 보안 통신의 신뢰 기반인 하드웨어 신뢰점(Root of Trust) 역할을 하며 민감한 인증 정보를 생성하고 보호한다. 단말을 대폭 변경하지 않고 중요한 정보와 암호 연산을 보호하는 보안 요소에 양자컴퓨터 공격 대비 기능을 더하는 방안이다. 암호 민첩성도 함께 설계했다. 시스템을 처음부터 다시 설계하지 않고도 새로운 위협이나 표준, 규제 요건 변화에 맞춰 알고리즘을 교체하고 업데이트하는 능력이다. 검증 대상은 KT가 국방부와 육군정보통신학교를 대상으로 수행하는 확대 시범사업이다. 적용 대상은 스마트부대 플랫폼, 사용자 PC, CCTV와 영상저장 시스템, 드론과 지상통제시스템, 5G 네트워크다. 까다로운 운용 환경에서 성능과 적용 가능성을 평가하는 것이 목적이다. 시범사업 단계의 검증이어서 상용 서비스와는 구분된다. 최종 검증을 거치면 국내 스마트카드 플랫폼에 KpqC 알고리즘을 처음 구현한 사례가 될 것으로 기대된다. IST는 SIM과 eSIM의 역할을 이동통신 가입자 인증에서 신뢰 플랫폼으로 확대할 방침이다. 이 플랫폼은 양자컴퓨터 공격에 대비한 통신, 사물인터넷(IoT), 정부와 국방 분야 시스템을 보호한다. 과기부의 양자내성암호 시범전환 사업은 지난해 의료, 에너지, 행정 3개 분야에서 시작해 올해 통신, 금융, 교통, 국방, 우주 5개 분야로 넓어졌다. 올해 사업에는 약 45억원이 투입되며 수행 기간은 12월 15일까지다. 제도 정비도 이어진다. 국가정보원은 9월 전환 종합 추진계획을 내놓고 내년부터 사이버보안 실태평가에 PQC 도입 여부를 반영하기로 했다. 2029년 1월부터 키 캡슐화, 2030년 1월부터 전자서명에 PQC 탑재를 의무화한다. 정부, 지자체, 공공기관이 양자보안체계를 구축하도록 한 양자과학기술 및 양자산업 육성에 관한 법률 개정안은 11월 20일 시행된다. KpqC는 국정원이 2021년부터 3년여간 공모전을 열어 16종을 제안받아 검증을 거쳐 지난해 1월 4종을 최종 선정했다. 전자서명용은 AIMer과 HAETAE, 암호와 키설정용은 NTRU+와 SMAUG-T다.