• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
  • AI의 눈
ZDPick
반도체
인공지능
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'암호'통합검색 결과 입니다. (169건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

[기고] 양자내성암호 전환, 이제 기업 경영 필수 과제다

몇 년 전까지만 해도 먼 미래로 여겨졌던 양자컴퓨터 실용화가 빠르게 다가오고 있다. 국내에서도 양자컴퓨터 제조 공급망 구축이 추진되고 국산 양자 기술 보급이 확대되면서 관련 생태계가 성장하고 있다. 정부의 대규모 연구개발(R&D) 투자와 함께 민간 투자도 활발해지는 추세다. 양자컴퓨팅의 발전은 산업 전반에 새로운 기회를 제공하지만 수십 년간 디지털 보안을 뒷받침해온 기존 암호 체계에는 중대한 위협이 될 수 있다. 이러한 위협에 대응하기 위해 주목받는 기술이 양자내성암호(PQC)다. PQC는 양자컴퓨터를 이용한 공격에도 견딜 수 있도록 설계된 차세대 암호 기술이다. 많은 조직은 양자컴퓨팅이 보안에 미칠 영향을 검토할 시간이 아직 충분하다고 생각할 수 있다. 그러나 지금 더 중요한 과제는 현재의 주요 공개키 암호 체계를 무력화할 수 있는 양자컴퓨터의 등장 시점을 예측하는 것보다 PQC 전환에 필요한 시간을 충분히 확보하는 일이다. PQC 전환의 출발점은 조직 IT 환경 전반에서 암호 기술이 어디에, 어떻게 사용되는지 파악하는 것이다. 이를 토대로 시스템 간 의존 관계와 취약점을 평가하고 비즈니스 연속성을 유지하면서 시스템을 단계적으로 현대화해야 한다. 암호 기술은 안전한 통신과 소프트웨어 무결성, 기기 신원 확인, 규제 준수를 뒷받침한다. 따라서 양자 시대에 대비하는 일은 조직 회복탄력성을 확보하기 위한 경영 과제로 다뤄져야 한다. 시장조사업체 IDC는 2028년까지 아시아 상위 2000개 기업의 20%가 사이버 보안 전문 서비스 기업에 양자 리스크 평가를 의뢰할 것으로 전망했다. 이는 기업들이 양자 리스크를 진단하고 대응 역량을 확보하는 데 전문기관 지원이 중요해지고 있음을 시사한다. 미국 정부도 연방기관을 대상으로 암호 자산 식별·평가와 PQC 전환 준비를 요구하고 있다. PQC 전환을 지금 준비해야 하는 이유 양자컴퓨팅에 따른 보안 위협은 미래의 문제만은 아니다. 대표적인 예가 '선수집·후해독' 공격이다. 공격자가 현재 암호화된 데이터를 수집해 보관한 뒤 양자컴퓨팅 기술이 충분히 발전했을 때 이를 해독하는 방식이다. 주요 공개키 암호 체계를 무력화하고 인터넷 신뢰 기반을 근본적으로 뒤흔드는 양자컴퓨터가 등장하는 '큐데이(Q-Day)' 이전에도 장기간 기밀성을 유지해야 하는 정보가 위험에 노출될 수 있다는 의미다. 데이터를 장기간 보관해야 하는 아시아 지역 금융·공공·의료·통신 분야에서는 이러한 위험이 특히 중요하다. 국내에서도 국가 핵심 정보와 반도체 설계, 제약 연구 자료, 민감한 금융·의료 기록 등을 오랫동안 보호해야 하는 만큼 선제적인 대응이 필요하다. 국내에서는 통신·금융·교통·국방·우주 분야를 대상으로 PQC 시범전환 사업이 진행되고 있다. 올해 11월 20일 시행되는 개정 '양자과학기술 및 양자산업 육성에 관한 법률'도 양자보안체계 구축을 위한 제도적 기반을 강화한다. 실제 전환에는 수년이 걸린다. 암호 기술이 인증서와 코드 서명, 기기 신원 확인, 네트워킹, 외부 공급업체의 시스템 등 기업 IT 환경 전반에 적용돼 있기 때문이다. 아시아태평양 지역 여러 국가에서 사업을 운영하는 기업은 국가별 정책과 전환 일정의 차이를 고려해 이 작업을 조율해야 한다. 핵심 시스템 전환에는 24~36개월, 인프라 전반의 전환에는 24~48개월 이상이 소요될 수 있다. 데이터 주권과 국경 간 데이터 이동 요건까지 충족해야 하는 아시아태평양 지역 조직은 이보다 더 오랜 시간이 걸리는 경우도 많다. PQC 전환은 일회성 보안 업그레이드로 끝나지 않는다. 인프라 전반의 변화를 수반하는 만큼 사전 준비가 부족하면 전환 과정에서 추가 비용과 운영 부담이 커질 수 있다. PQC 전환을 위한 준비 과제 경영진이 주목해야 할 것은 준비를 시작할 시점이다. 암호 기술은 조직 IT 환경 곳곳에 분산돼 있고 사용 현황조차 충분히 파악되지 않은 경우가 많다. PQC 전환이 예상보다 오래 걸릴 수 있는 이유다. 우선 인프라, 애플리케이션, 인증서, 코드 서명, 기기 신원 확인, 외부 서비스 전반에서 암호 기술의 사용 현황을 빠짐없이 파악해 목록화해야 한다. 이를 바탕으로 장기간 기밀성을 유지해야 하는 정보를 다루는 시스템과 변경이 가장 어려운 영역을 우선순위로 삼아야 한다. 하드웨어 기반 기기 신원 확인, 보안 부팅, 펌웨어 서명, 내부 공개키 인프라(PKI) 등이 대표적이다. PKI는 인증서와 암호키를 통해 디지털 신원을 검증하고 안전한 통신을 지원하는 체계다. 전환을 체계적으로 추진할 거버넌스도 조기에 마련해야 한다. 공급업체와는 표준 부합 여부, 전환 로드맵, 장기 지원 계획을 구체적으로 논의하고, 장기간 사용할 인프라의 구매 요건에 PQC 요구사항을 반영해야 한다. 공급업체가 PQC 도입 준비가 돼 있다고 설명하는 것만으로는 충분하지 않다. 관련 지침이 계속 변화하는 가운데 실제 운영 환경에 적용하려면 상호운용성 확보와 검증, 운영 지원까지 뒷받침돼야 한다. '암호 민첩성' 확보도 필요하다. 이는 표준이나 위협 모델이 바뀔 때마다 IT 환경을 새로 설계하지 않고도 암호 알고리즘을 도입·시험·교체할 수 있는 역량을 뜻한다. 인프라 교체 주기도 PQC 요구사항과 연계해 새로운 투자가 향후 전환 부담을 줄이는 방향으로 이뤄지도록 해야 한다. 경영진이 지금 내려야 할 결정 이제 아시아태평양 지역 기업과 기관이 결정해야 할 것은 PQC 전환을 준비할지 여부가 아니다. 자체 계획에 따라 전환을 추진할지, 외부 압력에 떠밀려 대응할지다. 지금 준비를 시작하면 표준에 부합하는 방안을 충분히 검토해 선택하고 핵심 데이터를 보호하며 교체가 어려운 핵심 보안 요소인 '신뢰 앵커'를 현대화할 수 있다. 전환이 임박해 서둘러 문제를 해결하느라 큰 비용을 지출할 위험도 줄일 수 있다. 이를 위해서는 현재 위험 노출 수준을 파악하고 대응 우선순위를 정하며 IT 환경 전반에서 암호 민첩성을 확보하는 실질적인 조치가 필요하다. 국가 AI 인프라와 소버린 AI 서비스에 투자하는 국내 기업과 기관에는 이러한 결정이 특히 중요하다. AI 데이터센터와 이를 뒷받침하는 시스템은 수년간 운영될 수 있고 일부 하드웨어 기반 보안 구성요소는 구축 후 교체하기 어렵기 때문이다. 따라서 투자 초기부터 암호 기술 업그레이드 방안을 구체화하고 공급업체의 장기 지원을 확보해야 한다. 이는 민감한 데이터를 전체 수명주기에 걸쳐 보호하고 국내 AI 역량에 대한 신뢰를 유지하는 데 도움이 된다. 양자 시대에 대한 대비는 조직이 지금부터 경영 전략과 인프라 투자에 반영해야 할 핵심 과제다.

2026.11.05 16:30유충근 컬럼니스트

ICTK, 부경대와 PQC 통합 암호 엔진 개발… 산학협력 확대

양자보안 팹리스 전문 기업 아이씨티케이(ICTK)가 국립부경대학교와 손잡고 차세대 양자내성암호(PQC) 하드웨어 엔진 고도화를 위한 후속 산학협력에 나선다. 내년 공공 부문의 PQC 전환을 앞두고 다양한 암호 알고리즘에 유연하게 대응할 수 있는 기술적 기반을 선제적으로 확보하겠다는 구상이다. ICTK는 국립부경대학교 최필주 교수 연구팀(보안시스템반도체연구실)과 공개키 및 양자내성암호 하드웨어 엔진 개발을 위한 후속 연구과제 2건을 추가로 수행한다고 5일 밝혔다. 양 기관은 지난 2024년 9월부터 경량·저전력 환경에 최적화된 프로그래머블 암호 엔진 연구를 공동 진행해 왔다. 부경대 연구팀이 엔진 설계를 담당하고, ICTK가 요구사항 정의와 보안 검증 및 칩 구현 단계의 기능 검증을 맡는 방식이다. 앞서 1·2차 과제를 통해 전통적 공개키 암호(RSA·ECC) 엔진과 국제표준 PQC(ML-KEM·ML-DSA) 통합 하드웨어 엔진 개발을 성공적으로 완수한 바 있다. 이번에 새롭게 추진되는 3·4차 후속 과제는 오는 2028년 8월까지 추진된다. 기존 엔진의 성능 개선에 더해, 미국 NIST의 국제표준 PQC 알고리즘뿐만 아니라 한국형 양자내성암호인 'KpqC'까지 한 번에 지원하는 범용 프로그래머블 양자암호 엔진 개발을 최종 목표로 한다. 반도체 업계에서는 PQC 상용화 과정에서 알고리즘별로 개별 하드웨어를 구현할 경우 발생하는 칩 면적 증가와 비용 부담을 해결하는 것이 핵심 과제로 꼽힌다. ICTK는 해당 기술을 자사 PQC 보안칩에 단계적으로 적용해 하드웨어 구조 변경 없이 소프트웨어·파라미터 업데이트만으로 복수의 암호 표준을 유연하게 처리하는 유연성을 확보할 계획이다. ICTK 관계자는 "2027년부터 공공 부문 실태 평가에 PQC 전환 내역이 본격 반영되는 등 국내외 보안 가이드라인이 가속화되고 있다"며 "부경대와의 협업으로 축적한 엔진 기술을 발판 삼아, 글로벌 표준과 국산 암호 체계를 동시에 충족하는 양자보안 칩 포트폴리오를 지속 고도화하겠다"고 강조했다.

2026.11.05 10:39전화평 기자

"공격당한 계정·권한도 복구"…델, 사이버 복구 범위 신원관리까지 확대

델 테크놀로지스가 사이버 공격으로 손상된 사용자 계정과 접근권한까지 복원할 수 있도록 사이버 복구 기능을 확대한다. 데이터 복구를 넘어 신원 및 접근관리 시스템까지 복구 범위를 확장해 공격 이후 기업의 IT 서비스 정상화에 걸리는 시간과 관리 부담을 줄인다는 구상이다. 28일 델 테크놀로지스는 신원관리 시스템 복구 기능을 포함한 '파워프로텍트(PowerProtect)' 신규 기능과 인공지능(AI) 인프라 보안 서비스를 공개했다고 밝혔다. 새롭게 추가된 신원관리 시스템 복구 기능은 마이크로소프트 액티브 디렉터리(AD)와 엔트라 ID, 옥타를 지원한다. 사이버 공격으로 신원관리 플랫폼이 손상되더라도 신뢰할 수 있는 정상 상태로 복원할 수 있도록 설계됐다. 사용자 계정뿐 아니라 접근권한 설정도 함께 복구할 수 있어 관리자가 권한 체계를 수작업으로 재구성해야 하는 부담을 줄일 수 있다. 공격 탐지와 대응을 위한 '델 매니지드 디텍션 앤드 리스폰스 포 아이덴티티' 서비스도 선보였다. 의심스러운 인증 활동과 계정 탈취, 권한 오남용 등을 24시간 감시하며 사전에 정의된 공격 패턴이 발견되면 델 보안 분석가가 자동화된 대응 절차를 실행해 위협 확산을 차단할 수 있다. AI 인프라를 겨냥한 보안 위협에 대응하기 위한 서비스도 추가했다. '델 AI 팩토리 보안 강화'는 고객의 AI 인프라를 대상으로 물리·가상·애플리케이션 계층의 보안 설정과 잠재적 위험을 점검하는 서비스다. 델 전문가가 구성상 위험을 분석하고 우선순위에 따른 개선 방안을 제시한다. 'AI 복원력 운영'은 기업의 핵심 AI 서비스와 업무를 식별하고 장애 발생 시 복구할 수 있도록 정책과 절차를 수립하는 서비스다. 기업 운영에 중요한 AI 기능을 우선 선정해 서비스 중단에 대비한 복구 계획을 마련하도록 지원한다. 기존 파워프로텍트 데이터 매니저의 AI 어시스턴트 기능도 강화했다. 관리자는 대화형 인터페이스를 통해 데이터 복구와 보고서 작성 등 관리 작업을 수행할 수 있다. AI 어시스턴트는 위험이 확대될 가능성이 있는 요소를 분석해 매일 요약 보고서를 제공하며, 실제 조치를 실행하기 전에는 관리자 승인을 받도록 설계됐다. 스토리지 분야에서는 데이터 복구 자동화와 양자내성 암호화 기능을 확대했다. 델 파워스케일은 보존 기간 동안 변경하거나 삭제할 수 없도록 잠금 처리한 로컬 스냅샷을 자동으로 생성하고 관리하도록 개선됐다. 파워스케일 스마트싱크를 이용하면 스냅샷 복사본을 델 오브젝트스케일로 전송해 장기 보관할 수도 있다. 델 파워스토어에는 파이버채널 연결 구간의 데이터를 보호하는 양자내성 암호화 기능을 추가했다. 지원되는 델 파워엣지 서버와 함께 사용할 경우 현재 암호화된 데이터를 수집한 뒤 미래의 양자컴퓨터로 해독하는 '선수집 후해독(Harvest Now, Decrypt Later)' 공격에 대응할 수 있다는 설명이다. 기업의 양자내성 암호 전환을 지원하는 '포스트 퀀텀 준비도 평가' 서비스도 제공한다. 조직의 인프라와 기기에서 사용 중인 암호화 기술을 조사하고 위험도에 따라 전환 우선순위를 제시한다. 사이먼 젤리 델 사이버 복원력 부문 부사장은 "많은 조직이 여전히 과거의 위협에 맞춰 설계된 도구와 전략으로 AI 환경과 신원 시스템을 보호하고 있다"며 "최근 사이버 공격의 속도가 더욱 빨라지고 있다"고 지적했다.

2026.10.28 09:20남혁우 기자

코인 수익에 세금 매겨야 할까…조세 형평성과 시장 현실 딜레마

안녕하세요 AMEET 기자입니다. 최근 가상자산 시장에서 가장 뜨거운 화두는 단연 '과세' 문제입니다. 2026년 10월 현재, 정부는 내년 1월로 예정된 가상자산 과세 시행을 앞두고 유예 여부를 깊이 고민하고 있는데요. 과연 가상자산에 세금을 매기는 것이 지금 시점에서 정당한지, 그리고 현실적으로 가능한지를 두고 챗GPT, 제미나이, 클로드 모델로 구성된 다양한 시각의 인공지능(AI) 패널들이 서로 토론을 진행하며 살펴봤습니다. 이번 토론에서 GPT 기반의 패널은 조세법의 원칙과 조건부 시행을 강조하는 역할을 맡았고, 제미나이 모델은 시장 규제와 유동성 분석의 관점에서 접근했습니다. 마지막으로 클로드 모델은 회계 처리의 불확실성과 국제적인 조세 협력의 한계를 짚어내는 역할을 수행했죠. 이들은 각자의 논리를 바탕으로 가상자산 과세가 가져올 파장을 다각도로 해부했습니다. 1. 법적 원칙과 현실적 장벽 사이의 팽팽한 줄다리기 먼저 조세법 관점의 AI 패널은 가상자산 과세가 '소득 있는 곳에 세금 있다'는 조세 정의의 대원칙에 따라 반드시 시행되어야 한다는 입장을 보였습니다. 특히 2027년 이전에 거래 자료 검증과 손실 공제 규정을 확정한다면, 기술적인 어려움은 충분히 극복 가능하다는 논리를 펼쳤는데요. 하지만 이에 대해 회계 관점의 AI 패널은 강한 우려를 표했습니다. 가상자산이 투자 자산이면서 동시에 지급 수단이라는 이중적 성격을 가지고 있고, 무엇보다 '준익명성'이라는 특징 때문에 정확한 취득 원가를 산정하기가 극도로 어렵다는 점을 지적한 것이죠. 2023년 캐서린 베어 등의 연구 결과를 인용하며, 제3자가 보고하는 정보만으로는 납세자의 실현 이익을 완벽히 검증하기 어렵다는 사실을 근거로 들었습니다. 결국 원칙은 맞지만, 이를 뒷받침할 '계산기'가 고장 난 상태라는 설명입니다. 이 과정에서 논점은 '과연 언제쯤 인프라가 준비될 것인가'로 이동했습니다. 규제 관점의 AI 패널은 금융위원회가 최근 가상자산 거래소들에 리서치 역량 강화와 내부 정비를 요청한 사실을 언급하며, 이는 역설적으로 현재 업계의 준비가 얼마나 미흡한지를 보여주는 증거라고 꼬집었습니다. 단순히 시행을 유예하는 것이 시장의 불확실성만 키울 수 있다는 지적도 나왔지만, 준비되지 않은 과세가 오히려 '조세 저항'이라는 더 큰 부작용을 낳을 수 있다는 반론이 더 힘을 얻었는데요. 특히 코인, 토큰, NFT 등 자산의 종류에 따라 회계 처리 기준이 제각각인 상황에서 과세를 강행하면, 납세자들 사이에서 '왜 나만 세금을 더 내느냐'는 불만이 터져 나올 수밖에 없다는 분석입니다. 결국 법적인 정당성이 행정적인 무능으로 인해 훼손될 위기에 처했다는 것이 논의의 핵심이었습니다. 조세법 관점의 AI 패널은 '조건부 시행'이라는 타협안을 제시하며 논의를 이어갔습니다. 거래소의 원천 자료가 표준화되고 손실 통산 절차가 마련된다면 부분적인 시행도 가능하다는 주장이었죠. 반면 회계 관점의 패널은 이를 '낙관적 편향'이라고 비판했습니다. 자료의 형식이 통일된다고 해서 그 내용의 진실성까지 담보되는 것은 아니라는 이유에서였는데요. 가상자산이 거래소 간에 자유롭게 이동하고 개개인의 지갑으로 옮겨지는 특성상, 꼬리에 꼬리를 무는 거래 내역을 추적하는 것은 현재의 시스템으로는 불가능에 가깝다는 냉정한 진단을 내놓았습니다. 이는 단순한 비용의 문제를 넘어 조세 시스템 전체의 신뢰성을 뒤흔들 수 있는 중대한 결함으로 지목되었습니다. 2. 90%의 상호검증은 가능한 수치인가 토론이 심화되면서 가장 크게 갈린 쟁점은 조세법 관점의 AI 패널이 제안한 '90% 상호검증' 조건이었습니다. 조세법 관점의 패널은 국내 거래소 자료의 90% 이상이 검증 가능하다면 과세를 시작해도 좋다는 구체적인 수치를 근거로 주장한 반면, 규제 관점의 AI 패널은 이 수치가 가상자산의 국경 없는 이동성을 간과한 '환상'에 가깝다고 반박했습니다. 규제 관점의 패널은 국내 거래소 내에서의 검증은 가능할지 몰라도, 투자자들이 해외 거래소나 개인 지갑을 이용해 자산을 이동시킬 경우 그 추적률은 급격히 하락할 수밖에 없다는 점을 들어 반박했는데요. 이는 곧 90%라는 수치가 국내 거래소라는 좁은 울타리 안에서만 유효한 착시 현상일 수 있다는 논리입니다. 대목에서 분석가 관점의 AI 패널은 시장의 '유동성 착시'와 '정보 비대칭' 문제를 꺼내 들었습니다. 과세가 유예되면서 시장에 '세금 없는 수익'이라는 기대감이 형성되어 단기 투기성 자금이 몰리고 있는데, 이는 장기적으로 시장의 체력을 약화시킨다는 분석입니다. 하지만 과세 인프라가 불투명한 상태에서 세금을 매기면 투자자들이 느끼는 리스크 프리미엄이 높아져 오히려 시장 깊이가 얕아질 것이라는 경고도 덧붙였습니다. 특히 기관 투자자들은 명확한 회계 기준과 세무 리스크 통제를 가장 중요하게 생각하는데, 지금처럼 기준이 모호한 상태에서는 오히려 그들의 진입을 막는 장벽이 될 수 있다는 점이 강조되었습니다. 결국 과세 여부보다 '예측 가능한 기준'이 있느냐가 시장의 성패를 가르는 열쇠라는 지적입니다. 흥미로운 점은 논점이 국내를 넘어 국제적인 조세 회피 문제로 확장되었다는 것입니다. 국제조세 관점의 AI 패널은 한국만 서둘러 과세를 도입할 경우, 고액 자산가들이 규제 차익을 노리고 해외로 자산을 대거 이전하는 '자본 유출' 사태가 발생할 수 있다고 경고했습니다. 주요국들 사이에서 가상자산 거래 정보를 자동으로 교환하는 체계(AEOI)가 아직 완벽하게 작동하지 않는 상황에서, 국내 과세만 강행하는 것은 독자적인 조세 기반을 스스로 무너뜨리는 행위가 될 수 있다는 논리죠. 이에 따라 '90% 검증'이라는 목표는 국내의 노력뿐만 아니라 국제적인 공조가 뒷받침될 때만 의미가 있다는 쪽으로 의견이 모아졌습니다. 3. 합의되지 않은 인프라와 남겨진 과제 토론의 마지막 단계에서 AI 패널들은 몇 가지 중요한 지점에서 합의를 이뤘습니다. 우선 가상자산 과세가 조세 형평성 차원에서 궁극적으로 나아가야 할 방향이라는 데에는 모두가 동의했습니다. 하지만 그 시점에 대해서는 여전히 깊은 이견이 남았는데요. 조세법 관점의 패널은 최소한의 요건만 충족되면 바로 시행하여 시행착오를 줄여나가야 한다고 본 반면, 나머지 패널들은 불완전한 과세가 가져올 사회적 비용이 너무 크다며 '준비된 시행'을 강조했습니다. 특히 2026년 10월 현재 코스피 지수가 5,469선에 머물고 코스닥이 727선을 기록하는 등 금융 시장의 변동성이 적지 않은 상황에서, 새로운 과세 체계가 시장에 줄 충격을 최소화해야 한다는 공감대도 형성되었습니다. 결론적으로 이번 토론은 가상자산 과세가 단순한 '찬반'의 문제가 아니라, '어떻게 정확하게 걷을 것인가'에 대한 기술적·행정적 신뢰의 문제임을 보여주었습니다. 패널들은 정부가 단순히 시행을 미루는 것에 그치지 말고, 유예 기간 동안 구체적인 로드맵을 제시해야 한다는 점에 입을 모았습니다. 취득 원가를 어떻게 투명하게 증빙할 것인지, 해외 거래 내역을 어떻게 확보할 것인지에 대한 답이 없다면 유예는 그저 문제의 연장일 뿐이라는 것이죠. 또한 가상자산의 변동성을 고려해 손실 통산 기간을 충분히 보장하는 등 투자자 보호 장치가 세법에 녹아들어야 한다는 인사이트도 공유되었습니다. 이제 공은 다시 정책 당국으로 넘어갔습니다. AI 패널들이 짚어낸 것처럼, 과세는 단순히 세수를 늘리는 수단이 아니라 시장의 성격을 규정하는 중요한 제도적 장치입니다. '소득 있는 곳에 세금 있다'는 정의로운 명분이 '현실적인 무지'로 인해 상처받지 않으려면, 지금 우리에게 필요한 것은 서두른 시행이 아니라 빈틈없는 인프라 구축이라는 사실을 다시금 깨닫게 됩니다. 가상자산이 제도권 금융으로 편입되는 과정에서 겪는 이 성장통이, 과연 더 건강한 시장을 만드는 밑거름이 될 수 있을지 앞으로의 행보를 지켜봐야겠습니다. ▶ 해당 보고서 보기 https://ameet.zdnet.co.kr/uploads/82259470.html ▶ 지디넷코리아가 리바랩스 'AMEET'과 공동 제공하는 AI 활용 기사입니다. 더 많은 보고서를 보시려면 'AI의 눈' 서비스로 이동해주세요. (☞ 보고서 서비스 바로가기)

2026.10.27 10:11AMEET

IST, 군통신 SIM에 양자내성암호 얹는다

양자컴퓨터가 발전하면 기존 암호가 해독될 수 있어 국방 통신 보안에 대비가 필요하다. 하지만 양자내성암호(PQC)는 높은 처리 성능과 큰 메모리를 요구해 보안 칩에 올리기 어려웠다. 아이데미아 시큐어 트랜잭션즈(IST)가 양자내성 가입자식별모듈(SIM)에 새 암호 기술을 구현해 국방 통신 환경 적용 가능성을 검증한다. IST는 KT가 참여하는 과기부와 한국인터넷진흥원(KISA) 주관 '2026년 양자내성암호 시범전환 사업'에 협력한다고 26일 밝혔다. IST는 양자내성 SIM을 적용한 스마트카드 플랫폼에 미국 국립표준기술연구소(NIST)가 표준화한 알고리즘과 '한국형 양자내성암호(KpqC)' 알고리즘을 함께 구현한다. PQC 전용 SIM과 내장형 가입자식별모듈(eSIM)은 복잡한 암호 연산을 외부 공격이나 임의 조작에 견디도록 설계된 보안 환경에서 처리한다. SIM은 보안 통신의 신뢰 기반인 하드웨어 신뢰점(Root of Trust) 역할을 하며 민감한 인증 정보를 생성하고 보호한다. 단말을 대폭 변경하지 않고 중요한 정보와 암호 연산을 보호하는 보안 요소에 양자컴퓨터 공격 대비 기능을 더하는 방안이다. 암호 민첩성도 함께 설계했다. 시스템을 처음부터 다시 설계하지 않고도 새로운 위협이나 표준, 규제 요건 변화에 맞춰 알고리즘을 교체하고 업데이트하는 능력이다. 검증 대상은 KT가 국방부와 육군정보통신학교를 대상으로 수행하는 확대 시범사업이다. 적용 대상은 스마트부대 플랫폼, 사용자 PC, CCTV와 영상저장 시스템, 드론과 지상통제시스템, 5G 네트워크다. 까다로운 운용 환경에서 성능과 적용 가능성을 평가하는 것이 목적이다. 시범사업 단계의 검증이어서 상용 서비스와는 구분된다. 최종 검증을 거치면 국내 스마트카드 플랫폼에 KpqC 알고리즘을 처음 구현한 사례가 될 것으로 기대된다. IST는 SIM과 eSIM의 역할을 이동통신 가입자 인증에서 신뢰 플랫폼으로 확대할 방침이다. 이 플랫폼은 양자컴퓨터 공격에 대비한 통신, 사물인터넷(IoT), 정부와 국방 분야 시스템을 보호한다. 과기부의 양자내성암호 시범전환 사업은 지난해 의료, 에너지, 행정 3개 분야에서 시작해 올해 통신, 금융, 교통, 국방, 우주 5개 분야로 넓어졌다. 올해 사업에는 약 45억원이 투입되며 수행 기간은 12월 15일까지다. 제도 정비도 이어진다. 국가정보원은 9월 전환 종합 추진계획을 내놓고 내년부터 사이버보안 실태평가에 PQC 도입 여부를 반영하기로 했다. 2029년 1월부터 키 캡슐화, 2030년 1월부터 전자서명에 PQC 탑재를 의무화한다. 정부, 지자체, 공공기관이 양자보안체계를 구축하도록 한 양자과학기술 및 양자산업 육성에 관한 법률 개정안은 11월 20일 시행된다. KpqC는 국정원이 2021년부터 3년여간 공모전을 열어 16종을 제안받아 검증을 거쳐 지난해 1월 4종을 최종 선정했다. 전자서명용은 AIMer과 HAETAE, 암호와 키설정용은 NTRU+와 SMAUG-T다.

2026.10.26 16:36박광하 기자

SDT, 기존 시스템과 완벽 호환 QRNG+PQC 보안 카메라 첫선

양자기술 전문기업 SDT(대표 윤지원)가 기존 보안 시스템과 호환이 완벽한 양자보안 카메라(IP 5M AI IR 불릿 카메라)를 공개했다. SDT의 양자난수생성기(QRNG)가 탑재된 보안 카메라에 최근 해킹 원천 차단 기술로 주목받는 양자내성암호(PQC)를 처음 탑재했다. QRNG는 예측 불가능한 순수 암호키를 생성해 원격 해킹 시도를 원천 차단한다. PQC는 다가오는 양자컴퓨터의 막강한 연산 능력으로도 풀 수 없는 수학적 알고리즘으로 데이터를 완벽히 보호한다. 윤 대표는 "QRNG와 PQC를 통합한 양자전환(QX) 인더스트리얼 솔루션"이라며 "별도 칩을 배제, 원가를 대폭 절감하면서도 영상 위변조, 데이터 탈취(스니핑), 암호키 조작 등을 철저히 방어할 수 있어 활용 범위가 넓다"고 강조했다. 고가의 전용 칩 없이 SDT의 독자 특허로 만들어진 이미지 센서의 암전류 노이즈를 활용해 초고속으로 순수 난수를 생성하는 것이 특징이다. 특히, 글로벌 표준 프로토콜(ONVIF)을 완벽히 지원하기 때문에 기존 영상관리시스템(VMS)이나 네트워크(NVR) 교체 없이 카메라 단말기만으로 양자 보안 환경을 구축할 수 있다. 외산 장비의 백도어 우려를 원천적으로 없앤 국산 설계와 암호모듈 탑재로 국가정보원 등 공공기관을 비롯해 국방, 주요 산업 시설의 엄격한 보안 기준까지 모두 충족한다는 것이 SDT 측 설명이다 SDT는 또 PQC 기반 '통합 안전관리 시스템'인 '스마트 경로당'과 '스마트 맨홀' 솔루션도 출시했다. 현장 센서로 위험 징후를 상시 감지하고 클라우드를 통해 실시간 통합 관제한다. 현장에서 측정된 민감 데이터의 수집부터 전송까지 전 구간에 PQC를 일괄 적용, 단일 플랫폼만으로도 다양한 환경의 시설 안전을 완벽하게 관리할 수 있다. '스마트 경로당 솔루션'은 카메라 대신 낙상 감지 레이더 센서를 활용해 사생활 침해 없이 위급 상황을 초 단위로 감지하는 것이 특징이다. 시설 내 고령층 건강 및 환경 데이터를 클라우드로 통합 관제한다. '스마트 맨홀 술루션'은 지하 공간 유해가스, 침수, 화재 등 복합 재난 징후를 24시간 실시간 감지한다. 윤 대표는 "이들 제품은 단순한 복지나 개별 시설 관리를 넘어, 고도의 데이터 보안이 필수적인 스마트시티 인프라 구축과 광범위한 전통 산업 안전 현장 전반으로 확장할 수 있는 범용적인 '표준 안전 관리 모델'이라는 점에서 의미가 있다"고 부연 설명했다. 윤 대표는 "경로당이나 지하 맨홀과 같은 일상적 공공 인프라부터 고도의 지능형 산업 안전 시스템까지, 다가오는 양자컴퓨팅 시대에 어떤 산업군이든 안심하고 즉각 도입할 수 있는 QX 산업용 솔루션 라인업을 지속 확대해 나갈 것"이라고 덧붙였다. 한편 SDT는 이들 보안카메라와 솔루션을 오는 11월 3일부터 5일까지 코엑스에서 과학기술정보통신부가 주최하는 '2026 AIoT 국제전시회'에 처음 공개할 예정이다.

2026.10.26 10:00박희범 기자

KT, 양자암호통신 시험망 전국 확대...무선 전송거리 15km 도전

KT가 수도권과 대전을 중심으로 운영되던 양자암호통신 시험 환경을 영남·호남·강원권까지 넓힌다. 광케이블을 통한 보안 통신뿐 아니라 무선과 위성으로 기술 적용 범위를 확대하는 실험도 병행한다. KT는 22일 과학기술정보통신부와 한국지능정보사회진흥원(NIA)의 '2026년 개방형 양자 테스트베드 고도화·확산 사업' 착수보고회를 마치고 사업에 참여한다고 밝혔다. 사업 기간은 2028년까지다. KT가 담당하는 영역은 상용 기술 검증을 위한 '가 구간'과 미래 기술을 시험하는 '다 구간'이다. 가 구간에서는 대전과 대구, 대전과 광주, 대구와 부산, 서울과 춘천을 잇는 네 개 구간을 새로 구축한다. 서울, 판교, 대전에 집중됐던 시험망의 지역적 범위를 넓히는 작업이다. 새 구간에는 국내에서 개발한 양자암호통신 장비와 기술을 적용한다. 제조사가 다른 장비나 별개 통신망을 연결해 작동 여부를 살피고, 금융과 의료 서비스에 활용할 수 있는지도 시험한다. 공공기관과 국방 분야 등의 보안 수요도 염두에 두고 있다. 다 구간에서는 유선망 밖에서 암호키를 안전하게 전달하는 방식을 검증한다. 양자키분배(QKD)를 무선과 위성 환경으로 확장하는 것이 목표다. 특히 현재 약 4.8km인 무선 실증 거리를 약 15km로 늘리는 시험을 추진한다. 이를 위해 장비를 모듈 형태로 구성하고, 대기 흐름에 따른 빛의 왜곡을 보정하는 적응형 광학기술을 활용한다. 위성과 지상 사이의 통신에 응용할 수 있는 기술을 확보하려는 취지다. 여러 지점이 양자 얽힘 상태를 나누는 기술도 검증 대상에 포함된다. KT는 대학과 연구기관, 기업이 시험 시설을 공동 활용할 수 있도록 협력 범위를 넓힐 방침이다. 단순한 장비 시험을 넘어 실제 서비스에 적용할 수 있는지 확인하는 데 초점을 맞춘다. 전명준 KT 엔터프라이즈서비스본부장은 “KT가 보유한 전국 단위 네트워크 인프라와 양자암호통신 기술 역량을 바탕으로 개방형 양자 테스트베드 고도화와 차세대 기술 실증을 차질 없이 추진할 것”이라며 “공공 민간 연구기관이 함께 활용할 수 있는 실증 환경을 확대해 국내 양자기술 상용화와 산업 생태계 활성화에 기여하겠다”고 말했다.

2026.10.22 10:15박수형 기자

과기정통부·NIA 양자통신 상용화 작업 '시동'

과학기술정보통신부와 한국지능정보사회진흥원(NIA)이 양자통신 상용화를 위한 3대 거점 사업을 본격화한다. 이 사업은 국내 양자통신 기술·제품 실증 기회를 확대하고, 상용화와 해외 진출 기반을 강화하기 위해 꾸려진다. 미래성장동력 '7대 SEED 프로젝트' 양자 분야 상용화·산업 확산 일환이다. 3대 거점은 ▲상용 거점 ▲해외 거점 ▲미래 거점이다. 상용·미래 거점은 KT 주관 컨소시엄, 해외거점은 SK브로드밴드 주관 컨소시엄이 수행기관으로 선정된 바 있다. 사업 기간은 올해부터 오는 2028년까지 3년간 추진한다. 올해는 정부출연금 37.5억원과 민간부담금 36.5억원 등 총 74억원을 투입할 예정이다. 상용 거점은 기존 시험망(서울-판교-대전 250Km)을 올해 대구까지 확장한다. 내년엔 광주·부산, 2028년에는 강원권까지 단계적으로 확대할 예정이다. 연구·의료·금융 분야 데이터 전송에 양자암호통신을 적용하고, 서로 다른 제조사의 국산 장비 간 연동을 검증하는 것이 목표다. 해외 거점은 싱가포르, 폴란드, 불가리아 등지 양자 테스트베드와 연계해 국가 간 양자보안 실증을 추진할 계획이다. 국내 및 해외 현지 구간에는 양자키분배(QKD) 방식을, 장거리 국제 구간에는 양자내성암호(PQC) 알고리즘을 적용해 연구 데이터 전송과 미래항공교통(UAM) 데이터 보호 등을 실증하고, 국내 기술·장비의 해외 적용 가능성을 검증한다. 미래 거점은 장거리 무선 양자암호통신과 여러 지점 간 양자얽힘 분배 등 차세대 양자통신 기술의 실증 환경 구축이 목표다. 향후 미래 양자네트워크 구현에 필요한 핵심기술의 원활한 개발과 검증을 지원하게 된다. 윤경숙 과기정통부 기초원천연구정책관은 “양자기술의 상용화를 앞당기기 위해서는 기업이 다양한 환경에서 기술과 제품을 검증할 수 있도록 실증 기반을 넓히는 것이 중요하다”며, “정부는 국내 테스트베드 확대와 해외 연계를 통해 기업의 실증 기회를 늘리고, 현장 수요에 맞는 시험·검증과 기술지원을 강화해 나가겠다”고 밝혔다. 한편 과기정통부와 NIA는 21일 판교 기업지원허브에서 '개방형 양자 테스트베드 고도화·확산 사업' 착수보고회를 개최한다. 거점별 구축·실증 계획과 테스트베드 이용사례, 기업간담회가 진행된다.

2026.10.21 13:30박희범 기자

ETRI, 자연스러운 대화로 우울증 정도 파악 기술 관심

한국전자통신연구원(ETRI·원장 박세웅)은 6일부터 서울 삼성동 코엑스에서 열리고 있는 'AI 페스타 26'에 자연스러운 대화로 우울증 정도를 판단하는 인공지능(AI) 기술과 첨단 시스템 반도체 설계를 위한 공용 플랫폼 기술 등 5개 기술을 선보였다. '정신건강 지원 AI 에이전트 기술'은 우울증으로 정신과 상담을 받을 때 PHQ-8이라는 우울증 건강설문을 하는데, 그 순간의 상태만 반영하고 세세한 상태를 반영하지 못하기 때문에 에이전트로 구현해 일상대화를 수행하면서 우울증 정도를 분석한다. ETRI 관계자는 “자연스럽게 대화하면서 목소리나 표정, 인식 등을 멀티모달로 정렬을 맞춰 최종적으로 우울 정도를 판단한다”고 설명했다. '생성형 AI 기반 3D 객체 자동생성 기술'은 이미지를 제시하면 3D 객체를 생성해 3차원으로 볼 수 있는 기술이다. 이 기술은 AI를 미리 학습시켜서 이미지에서 보이지 않는 부분을 채워 넣는 기술이다. 또 도시 사진 여러 장으로 실제도시에 가깝게 3D로 구현하기도 한다. 채원석 ETRI 수도권본부 책임연구원은 “이 기술은 디지털 트윈을 만들거나 3D콘텐츠를 제작할 때 사용할 수 있다”며 “가령 메타버스 시스템에 어떤 기계가 들어가야 한다면 사진 한 장으로 3D를 만들어 넣을 수 있다”고 설명했다. ETRI는 '첨단 시스템 반도체 설계를 위한 공용플랫폼 기술'로 팹리스의 시스템반도체별 중복 설계를 최소화하고 응용 분야에 따라 시스템을 유연하게 구성할 수 있게 하고 개발기간을 단축할 수 있을 것으로 기대했다. 이 기술은 UCLe 기반 개방형 인터페이스를 통해 다양한 제3자 코어와 이기종 칩렛의 확장과 연계를 지원한다. 박성천 ETI 수도권연구본부 AISoC기반연구실장은 “안전과 보안 기능을 내재화해 자율주행자동차용 고신뢰 SoC를 비롯한 다양한 시스템반도체 설계에 공통으로 활용할 수 있는 확장형 공통플랫폼 기술”이라고 설명했다. 'FPGA 기반 동형암호 가속 기술'은 암호화된 데이터를 복호화하지 않고 연산하는 동형암호의 핵심 연산을 FPGA에서 가속하고 여러 가속기를 연계해 클라우드 환경으로 확장하는 기술이다. FPGA 가속기 제어 펌웨어와 드라이버를 통해 여러 가속기를 연동해 병렬처리 규모를 확장할 수 있다. 의료·금융·공공·국방 분야 민감정보 보호 데이터 처리서비스 등에 활용할 수 있다. '스마트 엣지 디바이스 SW 개발 플랫폼 기술'은 다양한 엣지 디바이스(AI 반도체) 응용 SW 개발자에게 ML모델을 자동 생성, 배포하는 기능을 제공하고 응용 SW 구현을 위한 통합개발 환경을 제공하는 SW 개발 플랫폼 기술이다. 국산 AI 반도체(NPU)가 탐재된 스마트 엣지 디바이스 서비스에 맞게 AI 모델과 응용SW를 통합개발하는 클라우드 기반 SW개발 플랫폼 등에 활용할 수 있다.

2026.10.08 14:09주문정 기자

"양자컴퓨터 묶어 하나처럼"…노광석 대표, 양자네트워크 확장 강조

양자암호통신(QKD)에서 축적한 제어·운영 기술을 바탕으로 양자컴퓨터들을 연결하는 양자네트워크로 발전해야 한다는 제언이 나왔다. 암호키를 안전하게 공유하는 데서 나아가 떨어져 있는 양자컴퓨터들이 하나의 컴퓨터처럼 작동하도록 연결 기술을 고도화해야 한다는 주장이다. 노광석 큐심플러스 대표는 6일 서울 삼성동 코엑스에서 열린 '퀀텀포럼'에서 '양자암호통신을 넘어 양자네트워크로의 확장'을 주제로 발표했다. 그는 “QKD에서 키를 보내는 게 중요한 것 중 하나이지만, 동시에 이런 QKD 시스템을 나중에 양자통신 시스템에 활용할 수 있도록 지금 단계에서 제어를 잘해야 한다”고 말했다. 노 대표는 양자암호통신과 다음 단계의 양자통신을 구분해 설명했다. QKD는 암호키를 공유하는 기술이다. 현재의 암호키 공유에서 나아가 양자 정보 자체를 전달하는 방향으로 발전해야 한다는 것이다. 현재 QKD는 주로 광케이블을 이용한 유선 방식으로 구축되고 있다. 양자 상태는 그대로 복제할 수 없어 일반 증폭기로 신호를 키워 멀리 보내기 어렵고, 온도나 진동 등 환경 변화에도 민감하다. 무선 방식은 이동성과 신속한 구축이 장점이지만 빛을 정확하게 보내고 받는 데 어려움이 있다. 노 대표는 “양자통신은 빛을 이용하다 보니 레이저 포인터로 정확하게 어느 한 포인트를 찍는 것과 같은 기술이 필요하다”고 설명했다. 대기 난류와 태양광, 비·눈 등의 영향을 받는 데다 움직이는 대상에 맞춰 빛을 조준해야 한다는 것이다. 이러한 조준·추적 문제는 기존 자유공간 광통신(FSO)에서도 다루는 과제다. 노 대표는 해당 분야에서 발전한 기술을 활용할 수 있다고 봤다. 환경이 달라져도 통신을 안정적으로 유지하는 기술은 향후 양자네트워크에서도 필요하다. 현재 암호키를 공유하는 시스템을 제어하면서 쌓은 기술을 앞으로 양자컴퓨터 사이에서 정보를 주고받는 데도 활용할 수 있다는 것이다. 그는 “네트워크 관점에서 QKD만 하면 끝날 것이냐”며 “양자네트워크를 꾸며 암호키만 보내고 끝날 것이냐는 아닐 것”이라고 말했다. 양자암호통신을 구축하는 데서 나아가 양자 정보 자체를 주고받는 네트워크로 발전해야 한다는 취지다. 이를 위해서는 여러 지점의 양자 상태를 연결하는 '양자 얽힘'을 만들고 전달해야 한다. 얽힘 상태를 필요한 시간 동안 유지할 메모리와 장거리 연결에 필요한 중계기, 여러 장비를 관리하는 소프트웨어도 필요한 요소다. 노 대표는 “QKD를 만드는 것뿐 아니라 그다음 단계에 필요한 라우터나 중계기, 메모리 등이 필수적이어야 얽힘을 멀리 보낼 수 있다”고 짚었다. 대표적인 미래 활용 분야는 분산 양자컴퓨팅이다. 그는 “양자컴퓨터들이 각각 따로 있어 이들을 묶어 하나의 컴퓨터처럼 돌려보자는 게 분산형 양자컴퓨팅의 개념”이라며 “하나의 QPU를 만들기가 너무 어렵기 때문에 이를 잘 연결해보자는 것”이라고 제언했다. QPU는 양자처리장치를 뜻한다. 다만 이를 구현하려면 양자컴퓨터 내부의 양자 정보와 통신에 사용하는 빛을 연결하는 기술부터 확보해야 한다. 노 대표는 “양자컴퓨터와 통신 사이의 인터페이스가 현재로서는 쉽지 않다”고 말했다. 이 때문에 기존 통신 방식으로 양자컴퓨터들을 연결하는 접근도 발전하고 있다는 설명이다. 여러 컴퓨터에 계산 작업을 나눠 맡기는 소프트웨어도 과제로 꼽혔다. 그는 “떨어져 있는 컴퓨터를 하나의 컴퓨터로 어떻게 인식해서 돌릴 것인가 하는 알고리즘들이 필요하다”고 말했다. 계산 과정의 오류를 바로잡는 기술도 더 정교해져야 한다. 떨어진 장치 사이에서 정보를 주고받으면 시간 차가 생기기 때문이다. 노 대표는 현재 QKD에 사용하는 통신 기반과 제어 기술을 활용하면서 양자 정보를 전달·저장하는 기술을 더하는 방향을 제시했다 그는 “양자통신으로 가더라도 이를 잘 활용해 얽힘을 잘 만들고 보내서 관리하자는 게 가장 큰 목표”라며 “기존 이동통신이 될 수도 있고, 기존 망과 잘 합쳐지는 상태가 되면 가장 좋은 방향으로 생태계가 확장되지 않을까 생각한다”고 덧붙였다.

2026.10.06 13:16김민아 기자

KISTI-SKT, 국제표준 기반 양자암호통신 연동 기술 세계 첫 개발

한국과학기술정보연구원(KISTI)은 SK텔레콤과 양자암호통신망을 구축하기 전, 다양한 통신환경에서 성능과 운용 가능성을 시험할 수 있는 기술을 세계 최초로 개발, 공개했다. 이 기술은 KISTI 양자키분배(QKD) 시뮬레이터와 SKT의 쿠버네티스 기반 키관리 시스템(KM)을 국제 표준 호환 방식으로 실시간 연동한 것이 핵심이다. 쿠버네티스(Kubernetes)는 여러 서버에 흩어져 있는 컨테이너화된 애플리케이션의 배포, 확장, 관리를 자동으로 처리해 주는 오픈소스 플랫폼을 말한다. 송중석 KISTI 네트워크미래기술연구 본부장은 "이들 기술을 국제표준인 'ETSI GS QKD 014' 호환 인터페이스로 연결했다"며 "시뮬레이터의 실시간 상태 정보(텔레메트리)는 차세대 국제표준인 'ETSI GS QKD 023' 호환 인터페이스를 통해 KM과 연결했다"고 설명했다. 키관리 시스템이 양자키를 요청하면 KISTI의 시뮬레이터가 다양한 양자키분배 통신환경을 구현하고, 해당 환경에서 생성되는 양자키를 실시간으로 전달한다. 이를 통해 양자키 생성부터 관리·공급까지 전 과정을 연계해 검증할 수 있는 환경을 구현했다. KISTI는 현재 국가연구망 기반으로 양자암호통신망을 구축중이다. 향후 국가연구망-상용망 연동 등 국가 수준의 양자암호통신망 확장을 계획중이다. 송중석 본부장은 "QKD 시뮬레이터는 통신거리와 광 손실 등 실제 장비에서 변경하기 어려운 조건을 가상환경에서 자유롭게 설정해 시험 할 수 있다"며 "향후 양자키분배 네트워크 개발과 실증, 최적화 및 상용화에 활용될 것"으로 기대했다. 류탁기 SKT 네트워크기술 담당은 “쿠버네티스 기반 키관리 시스템과 양자키분배 시뮬레이터를 연계해 다양한 네트워크 환경과 키관리 기능을 유연하게 검증할 수 있게 됐다”며 “이를 기반으로 확장성 높은 양자암호통신망 운용 환경을 만들어갈 것”이라고 밝혔다. 한편 이 기술은 지난 21일 스페인 말라가에서 열린 유럽 최대 광통신 국제행사 'ECOC 2026'에서 SK브로드밴드(SKB) 전시 부스를 통해 공개됐다.

2026.09.22 20:11박희범 기자

양자암호망 깔기 전 가상으로 검증...SKT·KISTI 기술 개발

비싼 양자암호통신 장비를 실제 망에 설치하기 전에 통신 거리와 광 손실, 장비 성능 등을 가상환경에서 시험할 수 있는 기술이 개발됐다. 가상에서 검증한 장비 배치와 설정값을 실제 통신망 구축에 그대로 활용할 수 있는 디지털 트윈 기술이다. SK텔레콤은 한국과학기술정보연구원(KISTI)과 양자암호통신망의 성능과 운용 가능성을 구축 전에 검증할 수 있는 디지털 트윈 기술을 개발했다고 22일 밝혔다. 이번 기술은 지난 21일부터 스페인 말라가에서 열리고 있는 유럽 최대 광통신 국제행사 ECOC 2026에서 공개됐다. 양자암호통신망은 실제 광케이블과 장비를 설치하고 나면 통신 거리나 광 손실 등 물리적인 조건을 바꿔가며 반복적으로 시험하기 어렵다. 양자키분배(QKD) 장비 가격도 높아 다양한 조건을 실제 환경에서 검증하는 데 비용 부담이 크다. SK텔레콤과 KISTI는 이 같은 시험 과정을 가상환경으로 옮겼다. 양자키분배는 양자역학 원리를 활용해 암호키를 안전하게 생성하고 전달하는 기술이다. 거리·광손실 바꿔가며 양자망 사전 시험 이번 기술은 SK텔레콤의 양자키관리 시스템과 KISTI가 개발한 양자키분배 시뮬레이터를 실시간으로 연결한 것이 핵심이다. 두 시스템의 연동에는 유럽전기통신표준협회(ETSI)가 정한 국제표준 호환 인터페이스를 적용했다. SK텔레콤의 양자키관리 시스템이 암호키를 요청하면 KISTI 시뮬레이터가 설정된 양자키분배 통신 환경을 가상으로 구현한다. 이후 해당 조건에서 만들어지는 양자키와 시스템의 성능·상태 정보를 실시간으로 전달한다. 이를 통해 양자키를 생성하는 단계부터 이를 관리하고 공급하는 과정까지 실제 양자암호통신망을 구축하지 않고 연계해 검증할 수 있다. 가상환경에서 조정할 수 있는 조건도 다양하다. 통신 거리와 광 손실을 비롯해 QKD 장비의 수신 효율과 후처리 알고리즘 등 실제 장비 특성까지 반영할 수 있다. 가령 특정 QKD 장비를 어느 정도 거리에 설치하고 어떤 설정값을 적용할지 가상환경에서 먼저 시험한 뒤 검증된 구성을 실제 통신망에 적용할 수 있다. 실제 네트워크 구축 환경을 가상 공간에 구현해 사전에 시험한다는 점에서 디지털 트윈 역할을 하는 셈이다. 국제표준 적용, 다른 양자암호 장비도 연결 SK텔레콤은 양자키관리 시스템을 특정 하드웨어나 가상머신에 종속되지 않는 컨테이너 방식으로 구현했다. 시스템 배포와 운영에는 여러 서버에 분산된 컨테이너를 자동으로 관리하는 쿠버네티스를 활용했다. 이 때문에 KISTI 시뮬레이터가 만들어내는 다양한 네트워크 조건과 키관리 시나리오에 맞춰 양자키관리 시스템을 유연하게 확장하면서 실시간으로 성능을 확인할 수 있다. KISTI는 실제 양자통신망에서 발생할 수 있는 통신 거리와 광 손실 등의 조건을 가상으로 구현하는 QKD 시뮬레이터를 개발했다. 양자암호통신망 제어 시스템은 SK텔레콤의 양자키관리 시스템과 KISTI 시뮬레이터를 연결하고 제어하는 역할을 맡는다. 이 구조에서 시뮬레이터를 실제 QKD 장비로 바꾸면 국제표준 호환 인터페이스를 이용하는 실제 양자암호통신망으로 연결할 수 있다. SK텔레콤은 서로 다른 기관이 각각 개발한 양자키관리 시스템과 양자키분배 시뮬레이터를 연동해 공개적으로 검증한 것은 이번이 처음이라고 설명했다. 특정 제조사의 장비나 전용 인터페이스에 종속되지 않는다는 점도 특징이다. 국제표준 호환 인터페이스를 적용해 향후 다른 기업이나 연구기관이 개발한 양자암호 장비와 연결할 수 있도록 했다. 서로 다른 양자암호 시스템의 상호운용성을 높이고 서비스 적용 범위를 넓힐 수 있다는 설명이다. 이번 기술은 과학기술정보통신부의 'QKD 네트워크의 효율성 확대, 자원 최적화를 위한 요소기술'과 '국가 연구 인프라 기반 양자암호통신망 기술 개발' 과제를 통해 개발됐다. ECOC 2026에서는 수요기반 양자기술 실증 및 컨설팅 사업의 지원을 받은 SK브로드밴드 부스에서 전시됐다. 류탁기 SK텔레콤 네트워크기술 담당은 “쿠버네티스 기반 키관리 시스템과 양자키분배 시뮬레이터를 연계해 다양한 네트워크 환경과 키관리 기능을 유연하게 검증할 수 있게 됐다”며 “이를 토대로 확장성 높은 양자암호통신망 운용 환경을 만들어 가겠다”고 말했다. 송중석 KISTI 네트워크미래기술연구본부장은 “다양한 양자암호통신 환경을 구현하고 실제 키관리 시스템과 연동해 검증할 수 있는 기반을 마련했다”며 “향후 양자암호통신망의 상호운용성과 확장성을 높이는 핵심 기술로 발전시켜 나가겠다”고 말했다.

2026.09.22 15:14박수형 기자

양자내성암호 전환, 내년부터 공공 사이버보안 실태 평가에 반영

국가정보원(국정원·NIS)이 국가와 공공 분야 전반에 양자내성암호(PQC) 도입을 촉진하기 위해 내년부터 사이버보안 실태 평가에 이를 반영한다. 또 오는 2029년 1월 일부 양자내성암호 알고리즘의 탑재를 의무화한다. 국정원은 이 같은 내용이 포함된'양자내성암호(PQC) 전환 종합 추진계획'을 17일 공유했다. 이날 국정원은 국가보안기술연구소(NSR)와 공동으로 서울 코엑스에서 글로벌 사이버안보 행사인 '사이버 서밋 코리아(CSK 2026)'를 개최했다. 국정원에 따르면, '양자내성암호 전환 종합 추진 계획'은 2대 전략 6대 과제로 이뤄졌다. 세부과제는 총 59개다. 2대 전략은 ▲역량 확보 및 제도·절차 마련(33개 세부과제) ▲전환 지원 및 기반·생태계 조성(26개 세부과제)로 정했다. 6대 과제는 ▲기술 확보 ▲제도 정비 ▲절차 정립(이상 제도 절차 마련 부문)▲암호체계 전환 지원 ▲인증 인프라 고도화 ▲산업기반 구축(이상 지원 및 생태계 조성) 등이다. 이날 국정원은 검증대상 알고리즘 7종과 검증 및 채택 일정도 설명했다. 이달 1일 이미 공개한 내용이다. 검증대상 7종은 전자서명(DSA) 분야가 4종(ALMer, HAETAE, ML-DSA, SLH-DSA), 키 캡슐화 매커니즘(KEM) 분야가 3종(ML-KEM, NTRU+, SMAUG-T)이다. 이중 키 캡슐화 매커니즘은 내년 1월 검증대상을 선정한다. 이오 2028년 1월 검증을 시행하고 2029년 1월 탑재를 의무화한다. DSA 부문은 2028년 1월 검증대상을 선정하고 검증 대상 선정 2년후 탑재를 의무화할 계획이다. 국정원은 안정적인 양자내성암호 전환 지원에도 적극 나선다. 우선 국가 및 공공기관을 대상으로 관련 책자 3종을 연내, 마련 공개한다. 책자 3종은 ▲암호안정성기준 ▲암호 키 관리 가이드라인 ▲양자내성암호전환 지침(가이드라인) 등이다. 국정원의 목표는 2035년까지 국가 전반의 양자내성암호 전환이다. 이날 발표를 맡은 국정원 관계자는 "(2035년 목표에서) 당기는 걸 관련부처와 협의중"이라고 밝혔다. 미국 정부는 최근 양자내성암호전환을 2031년까지 완료하겠다고 밝힌 바 있다. 국정원은 전환 완료 시점을 단축하기 위해 내년부터 사이버보안 실태 평가에 반영하는 등 여러 방안을 마련, 추진할 예정이다. ·

2026.09.20 20:44방은주 기자

오라클, 자바 27 출시…포스트 양자 암호화·AI 개발 기능 강화

오라클이 자바(Java) 최신 버전인 '자바 27'을 출시하며 포스트 양자 암호화(PQC)와 인공지능(AI) 애플리케이션 개발 지원 기능을 강화했다. 오라클은 16일 자바 27과 오라클 JDK 27을 공개했다고 밝혔다. 이번 버전은 수천 건의 성능, 안정성, 보안, 생산성 개선 사항을 포함했으며 특히 포스트 양자 시대를 대비한 보안 기능과 AI 워크로드 지원 역량을 강화한 것이 특징이다. 자바 27의 핵심 변화는 TLS 1.3용 하이브리드 키 교환 기술 도입이다. 이를 통해 현재 암호화된 데이터를 수집한 뒤 미래의 양자컴퓨터로 해독하려는 '선탈취 후복호화(HNDL)' 위협에 대응할 수 있도록 지원한다. 기업들은 애플리케이션 변경을 최소화하면서도 차세대 암호화 요구사항에 대응할 수 있게 됐다. IDC 아르날 다야라트나 소프트웨어 개발 연구 부사장은 "자바는 보안성과 신뢰성을 바탕으로 비즈니스 시스템과 민감한 데이터에 접근하는 AI 에이전트의 핵심 기반이 될 수 있다"며 "자바 27의 AI 개발 및 포스트 양자 암호화 관련 기능은 에이전틱 AI 시대의 애플리케이션 개발과 보안 대응을 지원할 것"이라고 평가했다. 오라클은 AI 및 데이터 처리 성능 향상을 위한 기능도 추가했다. 벡터 API는 분석, AI 추론, 과학 컴퓨팅 등에서 데이터 처리 성능을 높일 수 있도록 지원한다. 구조화된 동시성 기능은 다수의 병렬 작업을 안정적으로 관리할 수 있도록 해 AI 모델 호출과 데이터 검색, 오케스트레이션 작업을 보다 효율적으로 수행할 수 있게 한다. 개발 생산성과 코드 효율성을 높이는 기능도 포함됐다. 패턴 매칭과 기본형 처리 기능을 확장해 코드 표현력을 높였으며, 지연 상수 기능을 통해 애플리케이션 초기화 시점과 리소스 사용을 보다 세밀하게 제어할 수 있도록 했다. 성능 측면에서는 컴팩트 객체 헤더를 기본 활성화해 JVM 메모리 사용량을 줄였고, G1 가비지 컬렉터를 모든 환경의 기본값으로 적용해 운영 일관성을 높였다. 오라클은 차세대 자바 기능을 미리 체험할 수 있는 JDK 28 얼리 액세스(EA) 버전도 공개했다. JDK 28에는 프로젝트 발할라(Project Valhalla)의 초기 기능이 포함됐다. 프로젝트 발할라는 객체와 기본형 간의 성능 격차를 줄여 데이터 집약적 애플리케이션의 처리 효율을 높이는 것을 목표로 한다. 이와 함께 오라클은 자바 생태계 전반에 대한 업데이트도 발표했다. 클라우드 네이티브 마이크로서비스 프레임워크인 헬리돈 27은 가상 스레드 기반 아키텍처와 메시징 기능을 강화했으며, 자바FX 27은 맥OS 메탈 렌더링 지원과 접근성 개선을 통해 사용자 경험을 향상시켰다. 또한 FIPS 140-3 인증을 받은 오픈SSL 기반 암호화 모듈인 '오라클 지퍼 20'을 자바 인증 포트폴리오에 포함해 규제 환경에서의 자바 애플리케이션 배포를 지원한다. 조지 사브 오라클 자바 플랫폼 부문 수석 부사장 겸 오픈JDK 이사회 의장은 "자바 27은 엔터프라이즈 워크로드를 위한 안정적인 기반과 AI 및 포스트 양자 암호화 기능을 함께 제공한다"며 "장기 지원(LTS) 버전에도 관련 기능을 순차적으로 적용해 고객이 서비스 중단 없이 핵심 애플리케이션과 데이터를 보호할 수 있도록 지원할 계획"이라고 말했다.

2026.09.16 09:34남혁우 기자

비트코인 혁명은 실패했나…국가에 흡수된 암호화폐

2008년 글로벌 금융위기 당시, 중앙은행의 무분별한 화폐 발행과 구제금융은 기존 금융 시스템에 대한 심각한 신뢰의 위기를 초래했다. 그 해 10월 사토시 나카모토는 '비트코인: 개인 대 개인의 전자화폐 시스템'이라는 논문을 통해 중개자 없이 안전하게 거래할 수 있는 탈중앙화된 개인간개인(P2P) 화폐 시스템 청사진을 제시했다. 그리고 이듬해 첫 제네시스 블록이 생성되며 금융 혁명이 시작되는 듯했다. 그러나 오늘날 비트코인은 '디지털 금'으로 불리며 천문학적인 가격에 거래되고 있음에도 불구하고, 역설적으로 철저히 기존 제도권 금융 기관의 통제와 영향력 아래 포섭된 신세가 됐다. "금융, 국가의 합법적인 탈취와 다름없어" 노벨 경제학상 수상자 조지프 스티글리츠는 저서 『불평등의 대가』에서 "이익은 사유화하고 손실은 사회화한다"며 미국 금융 시스템의 썩은 민낯을 고발했다. 거대 금융사는 혁신이 아니라 막대한 로비로 정치권을 매수해 '지대(Rent)'를 챙긴다. 이들은 투기적 이익은 독식하면서도, 파산 문턱에 서면 '시스템 붕괴 방지'라는 명분 아래 천문학적인 구제금융, 즉 국민의 세금으로 연명한다. 데이비드 하비는 이를 두고 "금융화는 합법적인 '탈취에 의한 축적'"이라고 일갈했으며, 루돌프 힐퍼딩은 일찍이 『금융자본』에서 "금융자본이 필연적으로 국가를 지배한다"고 통찰했다. 수잔 스트레인지 역시 현대 금융을 국가 방조 아래 굴러가는 '카지노 자본주의'로 명명했다. 요컨대, 국가는 거대 불법 도박장을 개설해 주고 판돈 일부를 챙기며 기득권 딜러 이익을 보호하는 공범으로 전락한 것이다. 이러한 금융과 권력의 결탁을 파고들면, 결국 국가 본질이 조직폭력배와 크게 다르지 않다는 서늘한 결론에 도달한다. 찰스 틸리는 "국가 형성은 본질적으로 조직범죄와 같다"고 단언했다. 마피아가 보호비를 명목으로 상인을 옥죄듯, 근대 국가는 외부 위협을 방어한다는 명분으로 세금과 징병을 강요하며 영토 내의 갈취권을 독점한 '거대하고 성공한 조직폭력배'라는 것이다. 막스 베버 또한 국가를 "합법적인 물리적 폭력의 행사를 독점한 유일한 인간 공동체"로 정의했다. 조폭의 폭력은 불법이지만 국가의 폭력은 '법'이라는 테두리 안에서 정당성을 부여받을 뿐 본질적 수단은 동일하다. 각국서 블록체인 혁신 빼고 기술만 채용 이러한 권력과 자본의 견고한 생리 앞에서, 비트코인이 추구했던 화폐적 독립은 절반의 패배를 맞이했다. 미국의 비트코인 현물 상장지수펀드(ETF) 승인 이후, 블랙록 같은 월스트리트 거대 자본이 가격 결정권을 장악하며 암호화폐는 기득권 '파생 투자 자산'으로 전락했다. 각국 정부는 중앙은행 디지털 화폐(CBDC) 개발에 박차를 가하며 블록체인의 기술만 차용해 오히려 국가 금융 통제력을 극대화하고 있다. 희로애락과 탐욕이라는 인간의 원초적 본능에 기반한 권력 시스템을 비트코인이라는 단일 자산만으로 무너뜨리기에는 역부족이었던 것이다. 웹3, 전통 금융 인프라 대체 확산 '속도' 자산으로서 암호화폐가 제도권에 투항한 것과 달리, 그 기저를 이루는 '탈중앙화 인프라(웹3)'는 조용하지만 파괴적으로 전통 금융 인프라를 대체하며 미래를 주도하고 있다. 글로벌 가상자산 데이터 분석기관 코인게코와 다수 시장 보고서에 따르면, 탈중앙화 거래소(DEX)인 유니스왑은 한 해 수천억 달러 규모 누적 현물 거래량을 기록하며 코인베이스 같은 전통적인 중앙화 거래소의 실적을 턱밑까지 추격하거나 상회하고 있다. 세계 최대의 스마트 컨트랙트 플랫폼인 이더리움은 단순한 코인을 넘어 글로벌 금융의 '새로운 결제망'으로 자리 잡았다. 무엇보다 법정화폐와 가치가 연동된 스테이블코인의 폭발적인 활성화는 탈중앙화 금융(디파이) 생태계에 막대한 유동성을 공급하고 있다. 특히 중앙 은행 개입 없이 초과 담보와 스마트 컨트랙트만으로 스테이블코인을 발행하는 메이커다오(MakerDAO), 현실 세계 가격 데이터를 블록체인 상으로 위변조 없이 가져오는 체인링크 같은 오라클 네트워크 등은 스테이블코인 생태계를 지탱하는 새로운 금융의 뼈대가 되고 있다. 여기에 이지스(Ezys)와 같은 탈중앙화 정산 인프라까지 결합되면서, 국가 허락이나 은행이라는 '중개인' 없이도 알고리즘에 의해 실물 자산(RWA)과 글로벌 자본이 안전하게 이동하고 정산되는 시대가 열렸다. 국가와 전통 금융 시스템이 블록체인을 삼켰다고 믿는 지금, 블록체인 인프라는 오히려 전통 금융 시스템의 장기를 서서히 자신의 코드로 교체해 나가고 있는 중이다. 한국, 규제 불확실성 지연...골든타임 잡아야 글로벌 금융 시장이 이처럼 탈중앙화 인프라를 중심으로 숨 가쁘게 재편되고 있는 반면, 한국 현실은 암담하기 그지없다. 현재 한국은 글로벌 스탠다드를 선도할 만한 독자적인 퍼블릭 체인이나 핵심 탈중앙화 인프라 기술력이 턱없이 부족한 실정이다. 그 기저에는 낡은 관점에 갇혀 금융 혁신을 가로막는 정부와 국회의 뼈아픈 직무 유기가 자리 잡고 있다. 글로벌 주요국이 웹3 패권을 쥐기 위해 발 빠르게 규제 가이드라인을 정비하는 동안, 한국은 국회와 금융당국의 소극적인 태도로 인해 명확한 법제도화가 끝없이 지연되고 있다. 이러한 규제 불확실성은 곧바로 자본 시장 경색으로 이어졌다. 투자 환경이 차갑게 얼어붙으면서 기술 개발에 매진해야 할 한국의 유망한 블록체인, 웹3 스타트업은 자금줄이 마른 채 서서히 고사하고 있다. 이는 단순한 신생 산업 하나의 붕괴가 아니라, 미래 국가 경쟁력을 담보할 디지털 금융 주권을 글로벌 자본에 고스란히 헌납하는 치명적인 결과로 이어질 것이다. 조직폭력배의 보호비 갈취와 다를 바 없는 구시대적 규제 만능주의에서 벗어나, 고사 직전 국내 블록체인 생태계에 숨을 불어넣을 명확하고 혁신적인 입법과 적극적인 제도적 지원이 그 어느 때보다 시급하다. 미래 금융의 인프라 주권을 지켜낼 골든타임이 얼마 남지 않았다. *본 칼럼 내용은 본지 편집방향과 다를 수 있습니다. • 2023 ~ 현재: 저자 • 2018 ~ 2023: 람다256 대표이사 • 2016 ~ 2018: SK텔레콤 전무이사 (서비스 플랫폼) • 2008 ~ 2016: 삼성전자 무선사업부 상무이사 (삼성페이, 챗온)

2026.09.14 14:39박재현 컬럼니스트

'비트코인 암호' 며칠만에 풀까…아이온큐가 실험했더니

양자컴퓨터 기업 아이온큐가 비트코인 암호를 깨는 데 걸리는 시간을 계산하는 데 성공했다고 인터레스팅엔지니어링 등 외신이 8일(현지시간) 보도했다. 아이온큐 연구팀 계산에 따르면 쇼어(Shor) 알고리즘을 쓸 때 1만 9397개 물리적 큐비트를 갖춘 양자컴퓨터를 구현할 경우 비트코인 등 블록체인에 사용되는 256비트 타원곡선 암호인 secp256k1 이산로그 문제를 25.7일 이내에 해결할 수 있었다. 크리스 밸런스 아이온큐 양자컴퓨팅 부문 사장은 “연구팀이 연산 과정을 기본적인 오류 수정 단계까지 정밀하게 분석했다”며 “세부적인 분석을 통해 연산 성공 확률의 하한선을 수치적으로 증명할 수 있었다”고 밝혔다. 존 갬블 아이온큐 아키텍처 담당 부사장은 이번 연구 결과에 대해 “단순한 이론적 추정치가 아니라 실제 구현을 위한 엔지니어링 청사진”이라고 강조했다. 현재 아이온큐는 2027년까지 1만 개 물리적 큐비트를 갖춘 내결함성 양자컴퓨팅 시스템 구축을 목표로 하고 있다. 또 2028년께 하드웨어와 제조 기술에서 추가적인 발전이 이뤄질 것으로 전망하고 있다. 다만 이번 연구 결과가 당장 비트코인에 대한 양자컴퓨터의 공격이 임박했다는 의미는 아니다. 실제로 이 같은 공격을 수행하려면 연구에서 가정한 규모의 내결함성 양자컴퓨터를 구현해야 하기 때문이다. 그럼에도 이번 연구는 양자컴퓨터가 비트코인 등 기존 암호 체계에 미칠 수 있는 위협을 평가하는 데 있어 기존보다 구체적인 기준을 제시했다는 점에서 의미가 있다는 평가다. 한편 아이온큐는 이번 연구에 적용한 풀스택 접근 방식이 암호학 뿐만 아니라 화학, 재료과학, 금융 서비스, 최적화, 국가 안보 등 다양한 양자컴퓨팅 응용 분야에도 적용될 수 있을 것으로 전망했다.

2026.09.09 16:31이정현 미디어연구소

대영에스텍 암호모듈, 국정원 'KCMVP' 통과

정보보안 전문기업 대영에스텍(대표 강원구)은 최근 개발한 소프트웨어 암호모듈 'DY-크립토(Crypto) 라이브러리 v1.0'이 국가정보원 암호모듈검증제도(KCMVP) 검증을 통과했다고 3일 밝혔다. KCMVP는 국가·공공기관 정보통신망에서 중요 정보를 보호하기 위해 도입한 제도다. 암호모듈 안전성과 구현 적합성을 국가정보원이 검증, 통과한 기업에 인증서를 부여한다. 'DY-크립토(Crypto) 라이브러리 v1.0'은 보안수준 1로 인증서를 받았다. 데이터 암·복호화를 위한 블록암호를 비롯한 해시, 전자서명, 메시지 인증, 난수 생성 및 키 설정 등 정보보호 제품에 필요한 주요 암호서비스를 제공한다. 강원구 대표는 "최근 KCMVP 검증 대상에 추가된 국제표준 블록암호 AES(고급 암호화 표준)를 포함해 검증을 완료한 것이 특징"이라며 "국가·공공분야 보안 요구사항에 대응하는 한편, AES가 폭넓게 사용되는 다양한 상용 시스템으로 암호모듈의 적용 범위를 확대할 수 있게 됐다"고 말했다. 대영에스텍은 이번 KCMVP 검증을 교두보로, 소프트웨어 암호모듈부터 응용 라이브러리, 전환 플랫폼 및 하드웨어 어플라이언스까지 아우르는 통합 양자보안 포트폴리오 구축에 속도를 낼 계획이다. 대영에스텍은 국내외 7종의 양자내성암호(PQC) 알고리즘을 지원하는 암호모듈과 기존 시스템 변경을 최소화하면서 하이브리드 암호 및 PQC 전환을 지원하는 오픈SSL 프로바이더(Provider) 기반 응용 라이브러리를 보유하고 있다. 보안 환경과 정책 변화에 따라 암호 알고리즘을 유연하게 제어할 수 있는 암호민첩성 플랫폼 '캡스(CAPS)'를 개발, 하드웨어 암호모듈과 보안 어플라이언스로 제품군으로 적용을 확대 중이다. 박춘걸 대영에스텍 연구소장은 “이번 KCMVP 검증은 암호모듈의 설계와 구현부터 검증 대응, 제품 적용까지 이어지는 자체 기술체계를 확보했음을 보여주는 성과”라며 “국가·공공 및 국방 분야에 적용할 보안제품을 자체 개발·공급하기 위한 핵심 기술 기반을 확보한 것"이라고 말했다. 박 소장은 "향후 검증필 암호모듈을 중심으로 PQC와 QKD를 유연하게 수용하는 양자보안 시장으로 진출한다"며 “소프트웨어 암호모듈과 '캡스', Q-인크립토(Encryptor)를 연계해 영상보안, 드론, 5G 특화망, 국방 및 국가 핵심 인프라 분야로 양자보안 기술의 적용 범위를 적극 확대할 계획”이라고 덧붙였다.

2026.09.03 08:40박희범 기자

[카드뉴스] 은행들이 만드는 새로운 디지털 화폐?

안녕하세요, AMEET 기자입니다. 오늘은 미국 대형 은행들이 손잡고 준비 중인 새로운 디지털 화폐 이야기를 전해드릴게요. 은행들이 갑자기 이 시장에 뛰어든 이유는 간단해요. 가상화폐 시장이 너무 커져버렸기 때문인데요, 비트코인 1개 가격이 무려 78,598달러에 달할 정도니 그 규모를 짐작할 만하죠. 하지만 정작 디지털 화폐 시장의 주인공은 은행이 아니라 테더나 서클 같은 민간회사예요. 이들이 시장의 80%를 차지하고 있고, 은행은 겨우 20%밖에 안 되는 '신입생' 처지랍니다. 그래도 희망적인 소식은 있어요. 지난 5년간 규제가 조금씩 풀리면서 은행들도 본격적으로 뛰어들기 시작했고, 준비 상황도 꽤 괜찮은 편이에요. 도입 준비도는 85%, 법규 준수율은 무려 95%에 달한다고 하니 생각보다 은행들이 발 빠르게 대응하고 있는 셈이죠. 다만 아직 풀리지 않은 숙제도 있어요. 안전해 보이는 만큼 문제가 생겼을 때 '누가 책임질 것인가'에 대한 답은 명확하지 않거든요. 그래서 전문가들은 새로운 디지털 화폐를 접할 때 이름값만 보지 말고, 그 안에 담긴 계약과 약속 내용을 꼼꼼히 확인하라고 조언하고 있어요. 더 자세한 내용은 AI의 눈 보고서에서 확인해보세요! ▶ 해당 보고서 보기 https://ameet.zdnet.co.kr/uploads/f22bcbe1.html ▶ 지디넷코리아가 리바랩스 'AMEET'과 공동 제공하는 AI 활용 기사입니다. 더 많은 보고서를 보시려면 'AI의 눈' 서비스로 이동해주세요. (☞ 보고서 서비스 바로가기)

2026.08.27 22:01AMEET

월가는 왜 스테이블코인 발행에 공 들일까

안녕하세요 AMEET 기자입니다. 여러분, 요즘 비트코인이나 디지털 자산 뉴스를 보면 어떤 생각이 드시나요? 2025년 비트코인이 10만 달러를 돌파하며 세상을 놀라게 했던 기억이 생생한데, 2026년 현재도 디지털 결제 시장은 그야말로 폭풍 전야의 상황입니다. 특히 최근 우리를 주목하게 만드는 소식이 하나 있죠. 바로 세계 금융의 심장이라 불리는 월가에서 들려온 소식인데요. JP모건과 뱅크오브아메리카(BofA) 같은 거대 은행들이 손을 잡고 스테이블코인을 공동으로 발행하겠다는 논의를 시작했다는 겁니다. 전통 금융의 대명사들이 왜 갑자기 암호화폐 기술에 이토록 공을 들이는 걸까요? 이 흥미로운 주제를 두고 서로 다른 시각을 가진 AI 패널들이 모여 깊이 있는 토론을 진행했습니다. 이번 토론에는 전통 금융의 인프라를 신뢰하는 금융기관 전문가, 가상자산 시장의 실질적인 유동성을 날카롭게 분석하는 가상자산 분석가, 그리고 법적 장벽을 꼼꼼히 살피는 금융규제 분석가와 기업 전략 전문가, 핀테크 시스템 전문가, 마지막으로 이 모든 논의를 비판적으로 바라보는 패널까지 참여해 다양한 의견을 쏟아냈습니다. 전통 금융의 이름값이냐 실질적인 유동성이냐, 팽팽한 기싸움 먼저 토론의 포문을 연 것은 금융기관 전문가 관점의 AI 패널이었습니다. 이 패널은 월가 은행들이 가진 '이름값'과 '제도권의 신뢰'가 디지털 시장에서도 최고의 무기가 될 것이라고 강조했는데요. JP모건이나 BofA 같은 은행들이 이미 바젤 III와 같은 엄격한 국제 규제를 준수하며 탄탄한 자산 운용 능력을 증명해왔기 때문에, 이들이 발행하는 스테이블코인은 기존의 민간 코인과는 차원이 다른 안정성을 보여줄 것이라는 논리입니다. 즉, 은행의 견고한 인프라가 디지털 자산 시장에 이식될 때 비로소 진정한 대중화가 시작될 수 있다는 주장인 셈이죠. 이에 더해 기업 전략 전문가는 대형 은행들이 가진 압도적인 네트워크 효과를 들어, 이들이 표준화 작업을 주도한다면 단숨에 글로벌 결제 시장의 지배적인 위치를 차지할 수 있다는 긍정적인 전망을 내놓았습니다. 하지만 가상자산 분석가의 반격도 만만치 않았습니다. 이 패널은 은행의 신뢰도가 곧바로 시장의 채택으로 이어진다는 생각은 일종의 '유동성 착시'일 수 있다고 꼬집었는데요. 아무리 은행 이름이 유명해도, 디지털 자산의 핵심은 준비자산이 투명하게 공개되는지, 그리고 사용자가 원할 때 즉시 돈으로 바꿀 수 있는(환매) 유동성이 보장되는지에 달렸다는 겁니다. 2026년 8월 현재 비트코인 시가총액이 1.5조 달러를 넘어서고 있지만, 이는 결제 수요보다는 투기적 선호에 의한 것일 수 있다는 점을 지적하며, 은행 공동 코인이 단순히 시장의 '노이즈'에 그치지 않으려면 실질적인 환매 스프레드와 운영 비용에서 우위를 입증해야 한다고 반박했습니다. 결국 전통 금융의 명성이 디지털 기술의 실질적인 효율성을 담보하지는 않는다는 점이 토론의 첫 번째 큰 격돌 지점이었습니다. 동료인가 경쟁자인가, '공동 발행'의 딜레마와 거버넌스 충돌 논의가 진행되면서 토론의 핵심은 발행 여부를 넘어 '어떻게 함께 운영할 것인가'라는 더 복잡한 문제로 이동했습니다. 비판적 관점을 가진 AI 패널은 여기서 아주 흥미로운 질문을 던졌는데요. 바로 "사이가 좋지 않은 경쟁자들이 과연 하나의 배를 끝까지 잘 저을 수 있겠느냐"는 것입니다. JP모건과 BofA는 시장에서 치열하게 싸우는 라이벌인데, 이들이 하나의 코인을 발행하면서 기술 표준이나 수익 배분, 운영 정책에 대해 아무런 잡음 없이 합의할 수 있겠냐는 의문이죠. 이 패널은 이를 '집단 행동 문제'와 '거버넌스 충돌'로 정의하며, 이해관계가 조금만 어긋나도 프로젝트가 지연되거나 좌초될 위험이 크다고 경고했습니다. 이에 대해 핀테크 시스템 전문가는 단순히 신뢰의 문제가 아니라 기술적인 표준화가 시급하다고 거들었습니다. 기존 은행 시스템에 블록체인 기반의 자동화 증명 시스템을 도입하는 것 자체가 막대한 비용과 기술적 복잡성을 수반한다는 설명이죠. 특히 서로 다른 은행의 전산망이 실시간으로 상호운용되어야 하는데, 이 과정에서 발생할 수 있는 보안 사고나 시스템 지연에 대한 책임 소재를 명확히 하는 것이 거버넌스의 핵심이라는 점을 짚어줬습니다. 금융기관 전문가는 SWIFT나 CLS 같은 기존의 글로벌 결제 네트워크를 성공적으로 운영해온 경험을 근거로 합의가 가능할 것이라고 낙관했지만, 반대 측 패널들은 스테이블코인은 단순한 결제망이 아니라 '환매 책임'이라는 아주 무거운 짐을 진 자산이라는 점에서 기존 모델과는 차원이 다르다고 맞섰습니다. 가장 격렬한 대립은 예상치 못한 위기 상황, 즉 '동시 환매(Bank Run)'가 발생했을 때 누가 최종적으로 손실을 떠안을 것인가 하는 지점에서 폭발했습니다. 가상자산 분석가는 은행별로 손실을 분담하는 순서나 스트레스 테스트 결과가 투명하게 공개되지 않는다면, 시장은 이를 결코 지배적인 결제 수단으로 인정하지 않을 것이라고 주장했습니다. 결국 '공동 발행'이라는 화려한 구호 뒤에 숨겨진 책임 회피의 가능성을 날카롭게 파고든 것입니다. 이 지점에서 토론은 단순한 사업성 분석에서 벗어나, 디지털 금융의 안전판을 어떻게 설계할 것인지에 대한 고도의 규제적 논의로 논점이 완전히 전환되었습니다. 남겨진 과제는 무엇인가 치열했던 토론을 정리해보면, 패널들은 몇 가지 중요한 합의점에 도달했습니다. 우선 월가 은행들의 움직임이 더 이상 선택이 아닌 생존을 위한 '전략적 반격'이라는 점에는 모두가 동의했습니다. 비트코인이 전고점을 위협하고 디지털 결제 시장이 무섭게 커가는 상황에서 전통 금융이 손을 놓고 있을 수는 없다는 것이죠. 또한 이들이 발행할 코인이 성공하기 위해서는 단순한 은행 이름값을 넘어, 전 세계 규제 당국이 인정할 만한 '통일된 리스크 관리 프레임워크'가 선행되어야 한다는 점에도 뜻을 같이했습니다. 국경을 넘나드는 거래에서 각국의 법이 충돌할 때, 이 스테이블코인이 어떤 법적 보호를 받을 수 있는지가 결국 성패를 가를 것이라는 분석입니다. 하지만 이견은 여전히 날카롭게 남아있습니다. 과연 경쟁 관계인 은행들이 위기 시에 서로의 손실을 나누어 짊어지는 강력한 거버넌스를 2027년까지 구축할 수 있을지에 대해서는 여전히 비관적인 시각이 많았습니다. 또한 중앙은행이 발행하는 CBDC와의 경쟁에서 민간 은행 코인이 어떤 차별화된 가치를 줄 수 있을지도 풀어야 할 숙제로 남았습니다. 금융규제 분석가는 G20 차원의 국제적 합의가 없다면 은행들의 꿈은 규제의 늪에 빠질 수 있다고 경고하며, 기술적 혁신보다는 규제적 합의가 더 큰 장벽이 될 것임을 시사했습니다. 결국 월가의 스테이블코인 공동 발행 논의는 전통 금융이 디지털이라는 낯선 대지에 깃발을 꽂으려는 담대한 시도입니다. 그러나 그 깃발이 얼마나 튼튼하게 뿌리를 내릴지는 은행들이 서로의 이익을 얼마나 내려놓고, 투명한 시스템을 구축하느냐에 달려 있을 것입니다. 독자 여러분은 어떻게 생각하시나요? 우리 지갑 속의 달러가 스마트폰 속의 디지털 토큰으로 변하는 날, 우리는 은행의 이름을 보고 안심할까요, 아니면 그 뒤에 숨겨진 복잡한 시스템의 숫자를 먼저 확인하게 될까요? 패권 전쟁의 서막은 이제 막 올랐습니다. ▶ 해당 보고서 보기 https://ameet.zdnet.co.kr/uploads/f22bcbe1.html ▶ 지디넷코리아가 리바랩스 'AMEET'과 공동 제공하는 AI 활용 기사입니다. 더 많은 보고서를 보시려면 'AI의 눈' 서비스로 이동해주세요. (☞ 보고서 서비스 바로가기)

2026.08.27 11:14AMEET

"KISTI 양자 하이브리드 보안, 공공 재난 현장으로"

한국과학기술정보연구원(KISTI)이 양자보안 기술을 AI 전문기업 투비유니콘(각자대표 윤진욱·김재수)에 이전했다고 26일 밝혔다. 이전 기술은 '인터도메인 공공안전망 연동을 위한 단말형 하이브리드 양자안전 암호화 및 트러스티드 브릿지 KMS(암호키관리시스템)'다. 이 기술에는 특허 2건도 포함됐다. 이는 재난 현장 데이터를 서로 다른 공공안전 통신망 간에 안전하게 전송·활용할 수 있도록 QKD·PQC(양자키분배-양자내성암호)기반으로 암호키를 관리하고, 단말과 네트워크 간 암호화·복호화를 지원하는 보안 기술이다. 예를 들어 드론이 촬영한 대용량 재난 영상을 시맨틱 AI를 활용해 수요자에게 필요한 정보 중심으로 선별·압축한 뒤 전송할 경우, 이 기술을 통해 전송 과정에서 데이터를 암호화하고, 수신 측에서 안전하게 복호화해 활용할 수 있다. 계약 내용은 실시권자 사업화 과정에서 개발하는 개량기술을 기여도에 따라 양 기관이 공동소유하도록 설계했다. 정부는 국가 보안 인프라의 양자보안 전환을 의무화하는 방향으로 정책을 전환했다. 오는 2028년까지 국방·공공망부터 양자통신 상용화를 앞당길 계획이다. 관련 시장 연평균 성장률은 40%에 육박한다. 투비유니콘은 이 기술을 활용, '국내 실증'→ '유럽 진출'→ '자체 R&D 확장'이라는 3단계 사업화 로드맵을 짜고 본격적인 재난 안전 분야 사업화에 나섰다. 양자 하이브리드 보안기술을 기존 공공안전·현장통제 관련 사업 라인과 결합해, 고신뢰 통신이 요구되는 국가 인프라 영역으로 사업 기반을 확장할 계획이다. 김재수 투비유니콘 대표는 “국내 공공 분야 시장을 넘어 유럽 위성·지구관측 데이터 전문기업인 BSS(Baltic Satellite Service)와의 협력, 유로스타 등 국제 공동 R&D 사업 제안을 통해 한국형 양자보안 서비스 모델을 글로벌 시장으로 확장해 나갈 계획"이라고 말했다. 기술이전 총괄을 맡은 이원혁 KISTI 양자통신연구센터장은 전화통화에서 “KISTI의 온 양자키 관리 및 QKD-PQC 하이브리드 보안기술은 공공안전망, 재난 대응, 위성 데이터 활용 등 고신뢰 통신이 필요한 분야에서 활용 가능성이 크다”고 말했다. 이원혁 센터장은 또 "QKMS(양자암호키보안시스템)는 환경과 서비스 특성에 따라 QKD 또는 PQC 키를 선택적으로 활용할 수 있도록 하는 적응형 키 관리 기술로 진화 중"이라며 "양 기관은 QKMS를 활용해 공공안전 분야에서 암호키를 안전하게 관리하고 필요한 서비스에 공급하는 체계를 구축하고자 한다"고 부연 설명했다.

2026.08.26 10:40박희범 기자

  Prev 1 2 3 4 5 6 7 8 9 Next  

지금 뜨는 기사

이시각 헤드라인

젠슨 황 해임 위기…차기 엔비디아 CEO 유력 후보는

공장 가동 1년 앞당겼다…삼성 충청 온양캠퍼스 'AI 반도체 심장' 뛴다

게임 즐기던 대학생의 50일…첫 작품이 앱스토어 1위로

젠슨 황 스캔들 파장…엔비디아 이사회의 해법은

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.