• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
창간특집
인공지능
배터리
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'PQC'통합검색 결과 입니다. (17건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

노르마, UAE에 양자 R&D센터 설립…중동 진출 가속화

양자 보안 및 양자 컴퓨팅 전문 기업 노르마(대표 정현철)는 중동 투자 기업인 UAE 알 파르단 벤처스(Al Fardan Ventures)와 양자 컴퓨팅 R&D 센터 설립을 위한 MOU(양해각서)를 교환했다고 30일 밝혔다. 양사는 중동 지역에 최첨단 양자컴퓨팅 연구개발(R&D) 센터를 구축하는 것이 목표다. 노르마는 우선 인공지능(AI), 데이터 센터 인프라, 클라우드 컴퓨팅 등 중동 지역 내 급증하는 ICT 기술 수요를 선 지원하기로 했다. 정현철 대표는 "사이버 보안 및 양자 컴퓨팅 기술 분야에 대한 R&D와 기술 지원을 지속 지어가기로 했다"고 말했다. 노르마 측은 상호 협업을 통해 중동 지역 R&D, 첨단 제조업, 지역 기술 인재 양성 등 다양한 분야에서 비즈니스 기회가 창출될 것으로 기대했다. 정현철 대표는 "역동적으로 변화하는 중동은 노르마의 글로벌 전략 지역 가운데 한 곳"이라며 "앞으로 중동 지역을 공식 방문, 본격 실행에 속도를 낼 계획"이라고 말했다. 정 대표는 또 "알 파르단 벤처스와 협력해 세계적 수준의 기술을 중동에 도입하는 등 이 권역 양자 혁신을 주도해 나갈 것"이라고 덧붙였다. 알 파르단 벤처스의 모하메드 에이브라임 알 파르단 대표는 “중동 지역 양자 컴퓨팅, AI, 데이터 센터, 사이버 보안 분야의 강력한 기술 기반을 구축해 나갈 것"이라며 "현재의 기술 수요 충족을 넘어 앞으로 중동을 최첨단 ICT 인프라의 허브로 자리잡는 계기가 될 것"으로 기대했다. 노르마는 중동 지역 내 양자 컴퓨터와 양자 보안 분야의 기술 지원과 사업 확장을 적극 추진해왔다. 노르마는 지난해 사우디 아라비아의 IT 기업 라이트 비전 IT(Light Vision IT)과 양자컴퓨터 공급 계약을 체결했다. 또 사우디 킹파드석유광물대학교(KFUPM) 컴퓨터정보과학과에 양자 프로그램 실행·지원 환경인 'Q 플랫폼'을 공급했다. 2023년에는 사우디 IT 인프라 기업 ITB와 양자내성암호(PQC) 기술 협력에 사인했다. 한편 노르마는 양자내성암호(PQC) 기반의 솔루션을 개발했다. 최근 양자 애플리케이션 개발 환경을 제공하는 'Q 플랫폼(Q Platform)'을 출시했다. 국내 최초 산업용 양자 컴퓨터 '큐리온(Qrion)'은 조만간 출시 예정이다.

2025.04.30 11:58박희범

트럼프 행정부 "양자는 국가 우선 과제"…안보·우주·인프라 전방위 채택

트럼프 2기 행정부가 양자 기술을 미래 국가 전략의 핵심 축으로 삼고 전방위적 투자를 확대하고 있다. 군사, 정보, 우주, 인프라 전반에 걸쳐 양자 기술을 실질적으로 도입하며 미국 내 기술 패권을 공고히 하겠다는 의지를 굳히는 분위기다. 21일 퀀텀인사이드 등 외신에 따르면 크리스 라이트 에너지부 장관과 마르코 루비오 국무장관을 비롯한 트럼프 행정부 고위 인사들은 양자 기술 분야에서 미국의 주도권을 강화하겠다는 방침을 공식화했다. 행정부는 양자 컴퓨팅, 통신, 센싱 등 핵심 기술 전반에 대해 정책적 집중 지원을 이어가고 있다. 국방부(DOD), 항공우주국(NASA), 에너지부(DOE) 등 주요 연방 기관들이 이를 전략적으로 수용 중이다. 국방 분야에서는 양자 센서를 통해 지상 및 공중 작전의 정밀도를 높이고 있으며 우주 탐사에서는 중력파 감지 및 정확한 위치 추적에 양자 기술이 도입되고 있다. 정보 인프라 측면에서도 양자 기술의 적용은 필연적인 수순으로 여겨진다. 현재 전 세계 보안 체계의 기반인 RSA 암호는 양자 컴퓨터로 인해 붕괴 위험에 직면해 있다. 이에 따라 미국 정부는 포스트 양자 암호(PQC) 체제로의 전환을 가속화하고 있다. 관련 인프라 재편에는 약 71억 달러(약 9조8천억원)의 예산이 투입될 것으로 예상된다. 이 과정은 단순한 업그레이드가 아닌, 금융, 통신, 행정 전반의 보안 체계를 재설계하는 국가적 프로젝트로 추진되고 있다. 과학기술계와의 의견 충돌에도 불구하고 트럼프 행정부는 양자 기술을 더 이상 연구실 안에 머무는 학문적 대상이 아닌, 실질적인 전략 무기로 간주하고 있다. 이는 기존 기초과학 중심 접근과는 다른 관점으로 민간과 군사 분야에서 즉각 활용 가능한 기술에 대한 과감한 정책적 베팅이라는 분석이 나오고 있다. 정부는 민간 기술 기업, 스타트업, 국방 계약 업체들과 협력을 확대하며 양자 기술 생태계의 확장에 속도를 내고 있다. 국제 정세 역시 미국의 양자 전략에 영향을 주고 있다. 특히 중국은 세계 최초로 양자 통신 위성 '묵자(Micius)'를 통해 장거리 양자 키 분배(QKD) 실험에 성공했으며 양자 내성 암호 기술을 군사 통신에 적용하려는 움직임을 보인다. 이에 따라 미국은 우방국들과 기술 공유와 공동 연구를 확대하고 있으며 글로벌 공급망 역시 동맹국 중심으로 재편하려는 전략을 강화하려는 움직임이다. 미국 의회에서도 민감한 대응이 이어지고 있다. 지난해 발의한 '국가 양자 이니셔티브 재승인법(National Quantum Initiative Reauthorization Act)'은 약 27억 달러 규모의 예산을 책정해 연구소, 대학, 산업계 간 협력 구조를 유지하고, 인재 양성과 기술 상용화를 동시에 추진하겠다는 내용을 담고 있다. 이 법안에는 양자 교육 커리큘럼 확대와 국립 양자 연구소 설립 등도 포함돼 있다. 미국의 같은 전략은 단기 성과를 넘어 장기적인 기술 패권 경쟁에 대비한 포석으로 해석된다. 중국, 유럽, 이스라엘, 캐나다 등 각국이 양자 기술을 전략 자산으로 간주하고 있는 가운데 미국의 전방위 투자와 정책 드라이브는 기술 주권과 국가 안보를 동시에 겨냥하는 방향으로 움직이고 있다. 토머스 플럼 레예스 미 국무부 양자 정책 조정관은 양자 테크컨런스에서 "우리는 양자가 미국에서 반드시 우선순위가 돼야 한다는 점을 확인해 왔다"며 "미국은 신뢰와 정책 조화를 기반으로 이 행정부의 혁신적 방향성에 공감하는 동맹국들과의 협력에 나설 준비가 돼 있다"고 밝혔다.

2025.04.21 10:31남혁우

샌즈랩, 전력 인프라 '양자내성암호 시범 전환' 사업 수주

샌즈랩은 한전KDN, 케이사인과 함께 한국인터넷진흥원(KISA)이 주관하는 '2025년 양자내성암호 시범 전환 지원' 사업을 수주했다고 16일 밝혔다. 이번 사업은 양자컴퓨터 기술의 발전으로 기존 암호체계의 보안성이 약화될 가능성에 대비해, 산업 현장에 양자내성암호(PQC: Post-Quantum Cryptography)를 적용하기 위한 시범 사업이다. 세 회사는 컨소시엄을 구성해 에너지 분야 핵심 인프라 중 하나인 AMI(Advanced Metering Infrastructure) 시스템에 양자내성암호를 적용하고, 그 실효성을 검증할 계획이다. AMI는 국민의 전력 사용량을 원격 검침하고 실시간으로 모니터링하는 개방형 시스템으로, 국가 전력망 운영에 핵심적인 역할을 한다. AMI 시스템이 양자컴퓨터 기반의 공격에 노출될 경우 단순한 개인정보 유출을 넘어 금융 시스템 마비, 대규모 정전 등 국가 인프라의 연쇄적 마비로 이어질 수 있어, 조속한 보안체계 전환이 요구된다. 사업 수행에 있어 한전KDN은 AMI 시스템의 양자내성암호 실증 환경을 구축하며, 케이사인은 기존 암호체계와의 호환성을 유지할 수 있는 하이브리드 인증 시스템을 개발한다. 샌즈랩은 전체 암호 전환 과정을 관리하는 시스템을 개발하며, 프로젝트의 기술 기반을 강화하는 역할을 맡는다. 김기홍 샌즈랩 대표는 "전력 에너지는 국민 생활과 산업 발전에 있어 물과 공기처럼 필수적인 요소인 만큼, 기술력과 신뢰성을 동시에 갖춘 기업만이 역할을 수행할 수 있다"며 "당사의 AI 기반 네트워크 탐지·대응(NDR) 솔루션 'MNX'를 바탕으로 산업 전반의 양자내성암호 전환을 모니터링하는 표준을 정립하고, 이를 지원하는 보안 평가 솔루션으로 성장시키겠다"고 말했다.

2025.04.16 15:18남혁우

"양자컴퓨터 해킹 막아라"…SKB, 한전에 PQC 전용회선 상용화

SK브로드밴드가 양자내성암호(PQC, Post Quantum Cryptography) 전용회선을 첫 상용화하며 양자 보안 통신 시장 선점에 나섰다. 양자컴퓨터 상용화 시대를 앞두고, 보안이 중요한 공공∙민간 분야에서 양자암호통신 기술 도입이 가속화될 전망이다. SK브로드밴드는 한국전력기술 본사와 현장 사무소 간 전용회선에 PQC 기반 암호화 기술을 적용한 통신망 구축을 완료했다고 26일 밝혔다. 이번 구축은 2023년 PQC 전용회선 상용 서비스 출시 이후 첫 사업 수주로, 국내 양자암호통신의 실질적 도입을 알리는 신호탄으로 평가된다. 양자암호통신은 크게 ▲양자키분배(QKD)와 ▲양자내성암호(PQC) 두 가지 방식으로 나뉜다. QKD는 빛의 양자 특성을 활용해 송수신 양단에서 동시에 암호키를 생성하고 분배하는 하드웨어 기반 방식으로, 이론적으로 해킹이 불가능한 보안성을 제공한다. 다만 전용 장비와 별도 회선이 필요하고, 거리와 비용에 따른 제약이 존재한다. 반면 PQC는 양자컴퓨터도 풀기 어려운 수학적 난제를 기반으로 한 소프트웨어 방식의 암호화 기술로, 기존 네트워크 인프라에 쉽게 적용 가능하고 거리 제약이 없어 확장성에서 유리하다. 이 같은 특징 덕분에 PQC는 '포스트 양자 시대(Post-Quantum Era)'의 대표 보안 기술로 각광받고 있다. 이번 구축에서는 SK브로드밴드와 국산 전송장비 업체 '우리넷'이 공동 개발한 패킷 전송 네트워크(PTN) 암호전송장비가 사용됐다. PQC 알고리즘을 탑재한 이 장비는 실시간 암호화와 안정적인 네트워크 성능을 동시에 구현해, 공공기관의 중요 데이터를 효과적으로 보호한다. SK브로드밴드 측은 “한국전력기술 전용회선 수주는 PQC 기술이 실제 수요로 이어진 첫 사례”라며 “공공 부문에서 양자암호 기반 통신에 대한 신뢰가 본격 형성되고 있다”고 설명했다. 이번 도입은 글로벌 흐름과도 발맞춘 행보다. 미국은 2022년 바이든 대통령의 행정명령을 통해 연방기관의 PQC 전환을 공식화했고, 국립표준기술연구소(NIST)는 2024년 PQC 알고리즘을 국가 암호 표준으로 채택했다. 현재 미국 연방기관들은 이를 기반으로 본격적인 전환 작업을 진행 중이다. 유럽연합(EU)도 '양자 커뮤니케이션 인프라(QCI)' 프로젝트를 통해 독일, 프랑스, 네덜란드 등 주요국에서 양자암호 네트워크 구축을 추진 중이다. 이외에도 중국, 일본, 싱가포르, 캐나다 등 전 세계가 금융, 국방, 정부망 보안을 위해 QKD와 PQC 기술을 병행 도입하는 추세다. 이 같은 글로벌 흐름에 발맞춰 SK브로드밴드는 국내에서도 양자내성암호 전용회선이 실질적인 보안 인프라로 자리 잡을 수 있도록 기술 확산에 주력한다는 방침이다. 그동안 SK브로드밴드는 SK텔레콤과 함께 2020년부터 과학기술정보통신부 및 한국지능정보사회진흥원(NIA)이 주관하는 양자암호통신 실증사업에서 5년 연속 1위 사업자로 선정된 바 있으며, 2022년에는 세계 최초로 800km 규모의 국가융합망 백본에 QKD 기반 장비를 구축했다. 장시훈 SK브로드밴드 공공고객담당은 “이번 PQC 전용회선 구축은 단순한 실증 단계를 넘어, 공기업이 직접 선택한 양자보안 통신 사례라는 데 의미가 있다”며 “앞으로 금융, 의료, 국방 등 고보안 산업 전반으로 QKD와 PQC의 도입이 확산될 수 있도록 기술력과 상품 경쟁력을 강화해 나가겠다”고 말했다.

2025.03.26 09:24최이담

노르마, 국정원·NIST 알고리즘 담은 PQC 표준 라이브러리 출시

양자 보안과 양자 컴퓨팅 전문 기업 노르마(대표 정현철)가 국내·외 양자내성암호(PQC) 알고리즘 8종을 탑재한 라이브러리를 출시했다. 노르마는 국가정보원이 선정한 전자서명용 2종과 공개키 암호·키설정용 2종 등 4종과 미국립표준기술연구소(NIST)의 PQC 알고리즘 4종을 모두 탑재한 라이브러리 'Q 케어 스위트'를 출시했다고 13일 밝혔다. 우리나라의 경우 국정원은 세계적 수준의 한국형 PQC를 확보하기 위해 지난 2021년부터 3년여간 'KpqC 공모전'을 실시하고 4종의 알고리즘을 최종 선정했다. 이들 4종은 전자서명용 △AIMer(KAIST 이주영 교수) △HAETAE(서울대학교 천정희 교수), 암호·키설정용 △NTRU+(상명대학교 박종환 교수) △SMAUG-T(서울대학교 천정희 교수, 국군방첩사령부 박승환 사무관) 등이다. 노르마는 이 가운데 상명대 박종환 교수팀, 고려대 이동훈 교수팀과 NTRU+ 알고리즘을 개발 단계서부터 긴밀하게 협력하며 암호의 성능 및 활용에 대한 실증을 수행했다. NIST에서 선정한 암호 알고리즘은 암호·키설정용 △CRYSTALS-KYBER와 전자서명용 △CRYSTALS-Dilithium △FALCON △SPHINCS+ 등 4종이다. 정현철 대표는 "'Q케어 스위트'는 이들 8종을 모두 포함한 라이브러리로, 강력한 보안성을 자랑한다"며 "이와 관련, 암호화 방법 및 장치에 관한 특허도 출원 또는 등록 진행중"이라고 설명했다. Q 케어 스위트는 또 라이브러리 형태로 고객 맞춤형으로 지원 가능하다는 것이 노르마측 설명이다. 정 대표는 "Q케어 스위트를 적용해 보안성이 우수한 SSL VPN 'Q 케어 커넥트'도 양자 보안 솔루션을 지원한다"고 부연 설명했다. 정 대표는 또 “양자 보안은 양자 컴퓨터 기술 개발과 동시에 추진해야 한다"며 "이번 라이브러리 출시로 국내 양자 보안 표준화 작업과 생태계 구축이 속도를 낼 것"으로 기대했다. 한편 노르마는 2011년 설립된 양자 보안 및 양자 컴퓨팅 전문 기업이다. 양자 보안에서 양자 컴퓨팅으로 사업 영역을 확장 중이다. 조만간 국내 최초 한국형 양자 컴퓨터 '큐리온(Qrion)'을 출시할 계획이다.

2025.03.13 11:26박희범

노르마, 새로운 양자 신경망 개발...정확도 획기적 개선

양자 보안과 양자 컴퓨팅 전문 기업 노르마(대표 정현철, www.norma.co.kr)가 정확도가 획기적으로 개선된 새로운 방식의 양자 신경망을 개발했다. 노르마는 퀀텀 AI팀 이준서 연구원이 지난달 SCI급 미국 물리학회 학술지 '피지컬 리뷰A'에 '얽힘 분리 양자 신경망을 통한 양자 엔트로피와 양자 거리 측도의 통합적 추정'이라는 논문을 게재했다고 24일 밝혔다. 이 논문에는 KAIST 신명진, 이승우 연구생이 공동 제1저자로 참여했다. 교신 저자는 서울대학교 정갑균 박사가 맡았다. 연구팀은 양자 정보 이론의 핵심 물리량을 보다 효율적으로 추정할 수 있는 새로운 알고리즘을 제안했다. 해당 연구에서는 '얽힘 분리 양자 신경망(Disentangling Quantum Neural Network, DEQNN)'을 개발했다. 이 DEQNN은 고차원 양자 상태에서도 높은 정확도를 유지할 수 있는 것이 특징이다. 일반적으로 양자 물리량을 추정하는 기존 알고리즘은 양자 상태의 힐베르트 공간 크기에 따라 성능이 저하되는 한계를 가진다. 하지만 이번 연구에서 제안한 DEQNN은 이러한 한계를 극복할 수 있는 혁신적인 방법을 제시헸다. 노르마 측은 "폰 노이만 엔트로피, 레니 엔트로피, 찰리스 엔트로피 등의 양자 엔트로피 측도와 대각합 거리, 브루스 거리와 같은 양자 거리 측도를 보다 정밀하게 추정하는 데 기여할 것"으로 기대된다. 이번 연구 결과가 향후 양자 컴퓨팅 및 양자 통신 기술 발전에 긍정적인 영향을 미칠 것으로 연구진은 내다봤다. 이준서 연구원은 "DEQNN은 통합된 차원 축소 방식을 적용해 양자 정보 이론에서 요구되는 다양한 물리량을 효율적으로 추정할 수 있다"며 "이를 통해 대규모 양자 시스템의 복잡성을 극복하고, 양자 정보 처리 및 분석에 활용할 수 있는 명확한 이론적 기반을 제시하는 것이 목표였다"고 연구의 배경을 설명했다. DEQNN은 힐베르트 공간의 크기를 줄이면서도 양자 상태가 포함하는 정보를 최대한 보존하는 특성을 갖는다. 이를 통해 축소된 양자 시스템 내에서 다양한 양자 엔트로피 및 거리 측도를 보다 정확하게 추정할 수 있다. 기존에는 고차원 양자 상태에서 복잡한 계산이 필요했던 물리량들을 DEQNN을 활용하면 훨씬 효율적으로 추정할 수 있다. 또한 개별 물리량을 추정할 때 차원 축소를 각각 수행하는 방식이 아니라 단일 네트워크 구조 내에서 동시에 진행될 수 있도록 설계함으로써 통합적 방법론을 제시했다. 이를 통해 연구 및 응용의 효율성을 크게 향상시켰다. 복잡한 대규모 양자 시스템에서도 적용 가능한 기술의 명확한 이론적 근거를 마련했다. 이준서 연구원은 "이 기술을 활용하면 낮은 복잡도의 양자 신경망을 구현, 기존 양자 알고리즘의 성능을 향상시킬 수 있을 것"으로 기대했다. 노르마 정현철 대표는 "화학 및 물리 시뮬레이션, 금융 모델링, 최적화 문제 등 다양한 분야에서 향상된 양자 머신러닝 기법을 적용할 수 있을 것"으로 전망했다. 정 대표는 “노르마의 R&D 집중 투자와 우수 인재 양성 노력의 결실”이라며 “앞으로도 양자 연구에 대한 지속적인 투자와 기술 개발을 이어갈 것"이라고 밝혔다. 한편 노르마는 2011년 설립된 양자 보안 및 양자 컴퓨팅 전문 기업이다. 양자 보안 분야에서는 양자내성암호(PQC) 기술을 적용해 PQC 기반의 솔루션(Q 케어 스위트, Q 케어 커넥트 등)을 확보했다. 이외에 양자 컴퓨터 및 응용 프로그램 개발을 적극 추진 중이다. 지난해 양자 애플리케이션 개발을 위한 환경을 제공하는 'Q 플랫폼(Q Platform)'을 출시했다. 노르마가 자체 개발한 국내 최초 한국형 양자 컴퓨터 '큐리온(Qrion)' 출시를 앞두고 있다.

2025.02.24 12:27박희범

Y2K 닮은 양자컴퓨터 보안 우려, 과장인가 현실일까

양자컴퓨터의 폭발적인 발전에 따른 디지털 보안 위협이 '밀레니엄 버그(Y2K)'에 비유되고 있다. 디지털 시스템의 광범위한 혼란을 초래할 가능성과 함께 충분한 대응으로 별다른 피해 없이 지나간 Y2K처럼 양자 컴퓨터의 위협도 과대 우려일 수 있다는 양면성이 존재하기 때문이다. 22일 관련업계에 따르면 정부와 업계가 선제적으로 대응에 나서고 있어 Y2K처럼 양자컴퓨터 위협도 충분히 해결 가능할 것으로 보안 및 양자컴퓨팅 전문가들의 의견이 모이고 있다. 성능과 비례해 급증하는 양자컴퓨터 보안 위협 Y2K는 1900년대 개발된 컴퓨터들이 연도를 두자리로 표기하며 제기된 시스템 장애 시나리오다. 2000년 1월 1일을 기점으로 2000년대와 1900년대를 구분하지 못하는 시스템으로 인해 전세계적인 혼란이 발생할 것으로 예상됐다. Y2K가 연도 표기 오류로 인한 장애라면 양자 컴퓨터는 초고속 연산능력이 우려되는 부분이다. 특히 현재 암호화 기술에 주로 쓰이는 소인수 분해나 이산로그 문제를 빠르게 해독할 수 있어 금융 거래, 개인정보 보호, 국가 안보 등 다양한 분야에서 보안이 무력화될 위험이 있다. 만약 이런 우려가 현실화되면 개인 사생활 침해부터 대규모 사이버범죄까지 다양한 문제로 이어질 수 있기 때문이다. 더불어 Y2K는 시점이 명확히 정해져 있는 반면 양자컴퓨터의 위협은 기술 발생과 함께 가능성이 높아지고 있을 뿐 발생 시점을 정확히 예측할 수 없다는 점도 우려되는 부분으로 제기된다. 이미 사이버 범죄자들이 미래에 양자컴퓨터가 상용화될 것을 고려해 현재 보안 데이터를 수집하는 사례가 확인되고 있다. 상용화된 양자컴퓨터를 이용해 수집한 데이터를 해독할 가능성이 커지는 만큼 대응의 필요성이 더욱 강조된다는 것이다. 우려에도 불구하고 양자 컴퓨터는 빠르게 발전 중이다. 구글은 슈퍼컴퓨터로 10자(10의 25제곱)년이 걸릴 계산이 5분만에 해결할 수 있는 신형 양자 프로세서 '윌로우'를 공개했으며 마이크로소프트도 '마요나라1' 프로세서를 선보이며 기존 양자 오류와 집적도 한계를 극복할 수 있는 방안을 제시했다. IBM은 연세대학교 국제캠퍼스에 127큐비트 IBM 퀸텀 이글 프로세서 기반 양자컴퓨터를 구축하는 등 이미 양자컴퓨팅 사업을 전개하고 있다. 선제 대응 나선 정부와 기업, Y2K처럼 무사히 넘어갈 것 다행히 양자컴퓨팅 발전속도에 발맞춰 보안 위협을 방지하기 위한 대응책 마련도 빠르게 마련되고 있다. 미국 백악관은 2022년 PQC를 표준 보안 알고리즘으로 채택했으며, 2030년까지 양자내성암호로 전환하는 로드맵을 발표했다. 유럽연합(EU) 또한 자체적인 PQC 표준을 개발 중이며, 각국 정부는 주요 인프라 시스템에 이를 도입하기 위한 계획을 수립하고 있다. 한국과 일본도 금융, 통신 및 공공 부문을 중심으로 PQC 전환을 준비 중이다. 국내외 주요 기업들도 PQC를 도입하고 있다. 구글은 크롬 브라우저에 시험적으로 적용하고 보안성을 검토하고 있으며 IBM과 마이크로소프트, 아마존웹서비스(AWS)는 클라우드 서비스에 통합해 의료 및 금융 데이터를 보호하고 있다. 인텔과 퀄컴은 차세대 하드웨어에 양자내성암호를 내장해 더 안전한 디바이스 환경을 제공할 계획이다. 국내에서는 삼성전자가 신형 스마트폰 갤럭시 S25 시리즈에 관련 기능을 탑재하며 보안 성을 향상시켰으며 SKT와 KT, LG U+ 등 주요 통신사도 PQC 도입과 개발에 집중하고 있다. 한컴위드, 시큐아이, 라온시큐리티 등 국내 주요 보안기업들도 PQC 기반 보안 서비스 개발에 나서고 있다. 더불어 블록체인 기반의 암호화폐 역시 PQC 기반 보안 체계를 빠르게 구축하고 있는 중이다. 관련 업계에선 사전 철저한 대비를 통해 우려와 달리 별다른 사고가 발생하지 않은 Y2K처럼 양자컴퓨터 위협 역시 사전 대응을 통해 사고를 미연에 방지할 수 있을 것으로 전망하며 대비에 나서는 중이다. IBM 퀀텀 아태지역 총괄사업본부장인 표창희 상무는 "양자컴퓨터의 기술이 더욱 발전하고 클라우드로 누구나 사용할 수 있는 시기가 되면 현재 보안체계가 상당히 위험할 수 있는 것은 사실"이라며 "하지만 이미 정부와 기업에서 이런 위협을 인식하고 대응에 나서고 있는 만큼 우려하는 위협이나 사고가 현실화되긴 어려울 것"이라고 말했다.

2025.02.23 09:03남혁우

시큐센, 양자컴퓨팅 기반 블록체인 네트워크 해킹 막는다

시큐센이 양자컴퓨터 발전에 따라 증가하는 보안 위협에 대응할 수 있는 보안 솔루션을 선보인다. 시큐센은 양자내성 기반 상호인증 및 구간암호 솔루션 '아이익스텐션 PQC(iEnxection PQC)'를 출시했다고 6일 밝혔다. 시큐센은 양자내성암호(PQC)를 신성장동력으로 삼고 관련 기술 확보를 위해 많은 노력을 기울여왔다. 그 결과 미국 NIST PQC 표준 알고리즘 구현을 완료하고, 2023년 하반기에는 해당 기술이 적용된 모바일보안 솔루션 '앱아이언스위트(AppIronSuite)'를 출시하기도 했다. 신규 솔루션 출시로 시큐센은 블록체인 웹3 알고리즘을 대체할 수 있는 양자내성 알고리즘 적용 노드와 탈중앙화 앱(DApp) 등에 적용할 수 있는 기술을 제공할 수 있게 됐다. 지난해 말부터는 웹3 금융서비스 전문업체와 해당 기술 적용을 위한 협의도 진행 중이다. 시큐센 정상곤 기술연구소장은 "향후 다양한 분야에 양자내성 솔루션 및 서비스를 지속적으로 출시할 예정"이라며 "기존 암호체계에서 양자내성암호체계로의 고도화가 필요한 기관 및 업체에 관련 기술 이전도 적극 전개해 나가겠다"고 말했다.

2025.02.06 12:04남혁우

ETRI, 개인 데이터 주권 강화한 차세대 보안기술 개발

국가간 데이터 주권전이 갈수록 치열한 가운데 국내 연구진이 이를 강화한 차세대 보안 기술을 개발했다. 연구진은 또 이 기술을 암호화폐 이더리움에 보안패로 적용했다.최근엔 이를 바탕으로 양자컴퓨터 상용화 시대에 대비한 보안기술 연구로 전환해 관심이다. 한국전자통신연구원(ETRI)은 개인 데이터 신뢰 유통 플랫폼인 '트러스트 데이터 커넥톰 기술'을 개발했다고 8일 밝혔다. ETRI 암호공학연구실 정도영 선임연구원은 "데이터 산업 환경이 최근들어 빅테크 기업 중심에서 개인 중심으로 이동 중"이라며 "이번 기술 개발로 개인이 자신의 데이터를 안전하고 효율적으로 관리할 수 있는 기반을 마련한 셈"이라고 말했다. 정도영 선임연구원은 "신경망 학습 기반 암호 기술의 효율성과 안전성을 획기적으로 개선했다"며 "신뢰 기관 없이도 데이터 암호화 키를 교환할 수 있다"고 설명했다. 이 기술은 320ms(밀리초) 이내에 암호 키 교환을 완료할 수 있다. 연구진은 또 트러스트 데이터 유효성 검증 모델도 개발했다. 개인 간 데이터 거래 시 데이터 유출 없이 유효성을 검증할 수 있다. 정도영 선임연구원은 "이 모델은 데이터의 중요도에 따라 검증 수준을 선택할 수 있다"고 덧붙였다. 헬스케어 데이터와 자동차 주행 데이터 같은 개인 생성 데이터를 거래할 때, 데이터 민감도와 활용범위에 따른 검증 수준을 적용할 수 있다. 실제 연구진은 암호화폐 이더리움 네트워크의 파티셔닝 공격 가능성을 확인하고, 이더리움 개발진과 함께 네트워크 패치를 개발해 성과를 거뒀다. 이와함께 연구진은 "탈중앙화 구조에 적합한 네트워크 보안 프로토콜(TTP-Free TLS) 기술을 개발해 기존 TLS 프로토콜에서 제공하지 않는 권한 위임 및 폐기 기능도 구현했다"고 말했다. 연구진은 최근엔 양자 특성을 기반으로 하는 새로운 암호체계 개발에도 나섰다. 양자컴퓨터의 복제 불가능성과 중첩 특성을 바탕으로 정보 보안 혁신 기술을 개발할 계획이다. 그동안은 양자내성암호(PQC)와 양자키분배(QKD) 기술이 양자컴퓨터를 위협으로 인식하거나 일부 양자 특성만을 활용하는 데 그쳤다. 김정녀 사이버보안연구본부장은 “디지털 컴퓨팅 시대를 넘어 양자컴퓨팅 시대에서도 안전한 정보 보안 기술을 선도하며, 개인 데이터 보호와 양자 보안 혁신을 이끌어 갈 것"이라고 말했다.

2025.01.08 15:06박희범

LGU+, 기업용 'PQC 마이그레이션 플랫폼' 다음달 출시

LG유플러스는 기업들의 양자내성암호(PQC) 전환을 지원하는 솔루션 'PQC 마이그레이션 플랫폼'을 다음달에 출시한다고 16일 밝혔다. PQC 마이그레이션 플랫폼은 미국 국립표준기술연구소(NIST)의 표준 알고리즘과 국내 양자내성암호연구단(KpqC)의 표준 후보 알고리즘을 통합해 1개의 라이브러리 형태로 제공한다. 고객이 스스로 취약암호를 점검하고 PQC 적용의 안전성을 테스트할 수 있다. 과학기술정보통신부와 한국지능정보원이 추진하는 '개방형 양자 테스트베드 구축∙운영' 국책과제의 일환으로 개발됐다. PQC는 수학적 난제를 활용해 양자컴퓨터의 공격을 막아낼 수 있는 암호 신기술이다. 양자컴퓨터가 슈퍼컴퓨터를 능가하는 연산 속도로 기존 암호체계를 무력화할 것이라는 우려가 커지는 가운데 새로운 대안으로 PQC가 주목받고 있다. LG유플러스는 한국지능정보원과 함께 추후 PQC 마이그레이션 플랫폼을 고도화해 개방형 양자 테스트베드를 통해 PQC에 관심이 있는 국민 누구나 사용할 수 있도록 제공할 예정이다. 이를 바탕으로 양자컴퓨팅 환경에서 고객의 데이터를 안전하게 지키고 국가 디지털 경쟁력 강화를 위한 기반 마련에도 앞장설 예정이다. LG유플러스 관계자는 “PQC 마이그레이션 플랫폼을 고도화해 개방형 양자 테스트베드를 통해 PQC에 관심이 있는 국민 누구나 사용할 수 있도록 제공할 예정”이라며 “양자컴퓨팅 환경에서 고객의 데이터를 안전하게 지키고 국가 디지털 경쟁력 강화를 위한 기반 마련에도 앞장서겠다”고 말했다.

2024.12.16 09:33최지연

양자컴퓨터 해킹에도 '안전'…라온시큐어, PQC 보안 솔루션 상용화

라온시큐어가 양자내성암호(PQC)를 적용한 보안 솔루션을 상용화하며 모바일 보안에 이어 양자 보안 시장에서도 리더십을 이어간다. 라온시큐어는 전자서명과 구간암호화 기능을 PC 환경에서 제공하는 '키샵비즈(Key# Biz)'와 모바일 환경에서 제공하는 '키샵와이어리스(Key# Wireless)'에 양자내성암호(PQC) 기술을 적용해 상용화했다고 2일 밝혔다. PQC는 양자컴퓨터로도 해독이 어려운 새로운 암호화 방식이다. 최근 온라인이나 모바일 보안, 얼굴 보안 등에 사용되는 기존 공개키 암호체계(RSA)가 슈퍼컴퓨터보다 연산력이 뛰어난 양자컴퓨팅 기술 발전으로 위협 받는 상황에서 차세대 보안 기술로 주목 받고 있다. 키샵비즈와 키샵와이어리스는 PC, 모바일, 서버 등 기기간 송수신 정보를 암호화해 유·무선 네트워크를 통한 정보 유출 위협을 효과적으로 대응하는 '구간암호화' 기술을 제공한다. 국가 안보나 국방 관련 기관과 거래 안전성을 우선 시 하는 금융기관, 공공서비스 영역 등 다수가 해당 솔루션을 사용하고 있다. 양자내성암호 기반 구간암호화 솔루션인 키샵비즈와 키샵와이어리스를 도입하는 기관이나 기업은 내부 업무망뿐 아니라 외부 망까지 양자내성암호로 변환된 정보를 주고 받을 수 있어 보안성을 한층 강화할 수 있다. 또 기존 RSA 암호체계에서도 호환되는 '하이브리드 PQC' 방식과 더 빠른 암호화를 지원하는 'PQC 단독' 방식을 함께 제공해 현재 보안 환경에 맞게 선택할 수 있다. 현재 사이버 공격은 향후 양자컴퓨터 도입 시 빠르게 대규모 해킹을 시도할 목적으로 중요 정보들을 먼저 저장하는 '선 수집, 후 해독(SNDL, Store Now, Decrypt Later)' 방식으로 진행되고 있다. RSA 알고리즘이 적용된 데이터는 향후 양자컴퓨터를 통해 단기간에 대량으로 암호가 해독될 수 있기 때문에 국방, 공공, 개인정보 취급, 핵심 기술 연구 등 여러 영역에서 선제적인 대응이 중요하다. 라온시큐어는 해당 솔루션이 향후 양자컴퓨터 확산에 따른 보안 위협으로부터 안전하게 정보를 보호하고 위협에 효과적으로 대응할 것으로 기대하고 있다. 올해 초 대통령실도 '국가 사이버안보전략'을 발표하며 양자 기술 등 신기술이 촉발하는 새로운 안보 위협에 대응한다는 내용을 강조한 바 있다. 또 그로스마켓리포트 보고서에 따르면 양자내성암호 시장은 오는 2030년까지 약 12조원 규모로 성장할 것으로 전망된다. 라온시큐어는 앞으로 10년 안에 도래할 것으로 예상되는 양자컴퓨팅 상용화 시대를 대비하기 위해 앞으로도 다양한 양자내성암호 기반 보안 솔루션들을 상용화할 계획이다. 또 선제적인 연구개발 및 투자로 솔루션 고도화를 통해 양자 보안 시장 리더십을 확보할 계획이다. 이정아 라온시큐어 대표는 "빠르게 발전하는 신기술들로 해킹 기술도 고도화되면서 RSA 알고리즘과 같은 기존 암호화 체계로는 군사기밀 등 국가경쟁력을 좌우하는 중요한 정보들을 지키지 못하게 된다"며 "국방, 공공, 금융, 기업, 네트워크 사업 등 선제적으로 양자내성암호 기반의 보안 솔루션을 적극적으로 도입하길 권장한다"고 말했다.

2024.12.02 10:09장유미

내년 사이버 보안 키워드는 AI…'이것'도 같이 뜬다

내년부터 양자내성암호(PQC) 시장이 부상하고 인공지능(AI)을 활용한 피싱 위험이 증가할 것이라는 전망이 나왔다. 27일 디지서트가 발표한 2025년 주요 사이버 보안 전망에 따르면 기업들은 향후 몇 개월 내에 ▲PQC 부상 ▲최고신뢰책임자(Chief Trust Officer) 주목 ▲자동화 및 민첩성 ▲콘텐츠 출처 보편화 ▲회복 탄력성 요구 ▲AI 기반 피싱 공격 급증 ▲암호화 자재 명세서(CBOM) 각광 등 10가지 주요 과제에 직면할 것으로 예상됐다. 특히 내년에는 PQC 채택이 다양한 산업에 걸쳐 빠르게 확산되며 시장이 커질 것이란 전망이 나와 눈길을 끈다. 기존에는 개념적 단계에 머물렀다면, 내년에는 실제 적용 단계로 전환되는 해가 될 것이라는 관측이다. 미국 국가안보국(NSA) 발표가 임박하면서 규정 준수에 대한 부담이 커진 만큼, 다양한 산업에서 PQC 채택이 이어질 것으로 예상됐다. 최고신뢰책임자가 주목을 받을 가능성도 제기됐다. 디지털 신뢰가 이사회 최우선 과제로 자리 잡으면서 윤리적 AI, 디지털 경험, 규제 준수 등을 총괄하는 담당자 역할이 중요해질 것으로 보인다. 자동화와 민첩성 또한 필수 요소로 떠오를 것으로 점쳐졌다. 현재 웹사이트 개인정보 보호를 위한 SSL·TLS 인증서 수명 주기가 단축되는 업계 흐름에 따라 자동화와 암호화 민첩성을 확보하려는 기업들이 증가할 가능성이 있어서다. 내년에는 콘텐츠 출처를 표시하는 것도 보편화 될 것으로 보인다. 딥페이크와 디지털 허위 정보들이 난립하며 디지털 콘텐츠 검증 방식을 재정의하는 분위기가 조성되고 있어서다. 이를 통해 이미지와 동영상에 C2PA의 콘텐츠 인증 아이콘이 표시되는 것이 보편화되면서 미디어 플랫폼 전반의 신뢰도가 높아질 것으로 예측됐다. 올해 크라우드스트라이크로 인한 글로벌 IT 먹통 사태가 발생한 만큼, 기업들의 회복 탄력성에 대한 경각심 또한 커질 전망이다. 2027년 시행되는 유럽연합(EU) 사이버복원력법(CRA)에 따라 사이버 보안 표준을 수립하려는 움직임 또한 본격화될 것으로 보인다. AI 기반 피싱 공격이 늘어날 것이란 관측도 나왔다. 공격자가 AI를 활용해 개인에 맞춤화된 피싱 캠페인을 설계하거나, 자동화된 도구를 통해 개인과 조직을 겨냥해 공격 규모를 확대하는 양상이 포착될 가능성이 있을 것으로 예상됐다. 이 밖에도 디지서트는 ▲사설 PKI 표준 채택 가속화 ▲암호화자재명세서(CBOM) 주목 ▲인증서 관리 수작업 시대 종료 ▲공급업체 축소 등을 핵심 키워드로 꼽았다. CBOM은 사이버 보안 위협이 증가함에 따라 소프트웨어와 시스템에서 암호화 자산 정보를 수집하고 교환하기 위해 만들어진 새로운 표준이다. 나정주 디지서트코리아 지사장은 "내년 보안 전망은 양자컴퓨팅 대비 강화, 투명성 제고, 급변하는 디지털 생태계의 핵심 기반으로 신뢰를 확립하는 것이 중요하다는 점을 보여준다"며 "첨단 기술 도입이 빠른 한국에서는 이러한 취약점에 선제 대응하는 것이 필요하다"고 말했다.

2024.11.27 17:54장유미

SKT, IDQ QKD 장비에 PQC 기술 얹었다

SK텔레콤은 최신의 양자내성암호(PQC) 표준 알고리즘과 양자키분배(QKD) 시스템을 결합한 'QKD-PQC 하이브리드형 양자암호' 제품을 출시했다고 15일 밝혔다. 하이브리드형 양자암호 제품은 SK텔레콤이 자체 개발한 PQC 소프트웨어를 글로벌 양자암호 기업인 아이디퀀티크(IDQ)가 기존 출시한 QKD 시스템 'Clavis XG'에 탑재되는 형태다. 이번 제품의 가장 큰 특징은 하나의 장비에서 QKD와 PQC 두 개의 암호화가 동시에 진행되는 이중 암호화로 정보를 보호한다는 점이다. QKD는 양자 역학의 특성을 기반으로 신호를 주고받는 송수신 양방향에서 동시에 양자 암호키를 생성 및 분배하는 기술로 원칙적으로는 해킹이 불가능하다. PQC는 수학적 난제를 활용해 양자컴퓨터가 이를 풀어내는 데 오랜 시간이 걸리도록 하는 암호화 방식이다. 특히 이번에 적용된 PQC는 지난 8월 미국 국립표준기술연구소(NIST)가 발표한 PQC 표준을 완벽하게 준수하는 알고리즘으로, SK텔레콤 자체 개발로 완성했다. SK텔레콤은 해당 표준이 양자컴퓨터 알고리즘에 대한 검증을 거쳐 높은 보안성을 갖고 있다고 밝혔다. QKD와 NIST 표준을 준수하는 PQC가 결합된 하이브리드형 장비가 출시된 것은 이번이 세계 최초로 포스트 양자 시대에 중요한 기술 혁신으로 여겨진다. SK텔레콤은 이번 제품 출시를 통해 양자컴퓨팅 발전에 따른 해킹 위협에서 소중한 정보를 지키기 위한 안전장치가 완성됐다고 밝혔다. SK텔레콤은 공공기관, 지방자치단체와 이번 제품 적용을 논의 중이다. SK텔레콤은 해당 양자보안 기술 구축을 통해 중요 공공기관, 지자체의 데이터 보안 수준이 한층 더 높아질 것으로 기대했다. SK텔레콤은 하이브리드형 제품 출시와 동시에 QKD 대비 상대적으로 비용 부담이 덜한 PQC 기반 솔루션을 원하는 고객층을 위한 PQC 제품도 새롭게 선보였다. PQC 제품은 SK텔레콤이 자체 개발한 PQC 소프트웨어를 글로벌 양자암호 기업인 아이디퀀티크(IDQ)가 이번에 새롭게 출시한 상용 키 관리 시스템(KMS) 시스템 'Solteris'에 탑재하는 형태다. QKD는 원칙적으로 해킹이 불가능해 현존하는 가장 강력한 암호체계로 평가되지만, 구축 비용에 대한 부담이 존재한다. 반면 PQC는 양자컴퓨팅의 발전이 이어질 경우 수학적 난제를 풀어내는 시간이 단축될 가능성이 존재하지만, 소프트웨어 형태로 기존 네트워크 장비 등에 구축이 가능해 비용 부담이 덜하다는 장점이 존재한다. SK텔레콤은 자체 개발 PQC 제품의 출시를 통해 'QKD 단독', 'QKD-PQC 하이브리드', 'PQC 단독'의 양자암호 장비 라인업을 갖추게 됐다. 이를 통해 비용이나 네트워크 환경이 서로 다른 기관 혹은 사업자들이 상황에 맞춰 QKD와 PQC를 적절하게 연동해 사용하는 것도 가능하다. 하민용 SK텔레콤 글로벌솔루션오피스 담당(CDO)은 “이번 QKD-PQC 하이브리드형 양자암호 제품은 현존하는 가장 강력한 양자보안을 제공하는 제품”이라며 “SK텔레콤은 현존 최고의 양자암호 기술로 글로벌 시장 선도와 신규사업 개척이라는 두 마리 토끼를 잡을 것”이라고 말했다.

2024.10.15 09:24박수형

박세리 LGU+ PO "수십개 클라우드 계정 PQC로 한번에 관리"

양자컴퓨팅 시대를 맞아 보안 위협이 더 커지는 가운데 안전한 클라우드 사용을 위한 양자내성암호(PQC)가 주목을 받는다. PQC는 양자컴퓨터로도 해킹하기 어려운 암호 알고리즘을 의미한다. 박세리 LG유플러스 퀀텀서비스 개발 스쿼드 프로덕트오너(PO)는 11일 서울 강남구 코엑스에서 열린 '디지털혁신 페스타 2024(디노 2024)' 행사 일환인 '퀀텀포럼'에서 'PQC를 적용한 클라우드 ID 인증, 알파키'를 주제로 강연하며 PQC를 적용한 기술들을 소개했다. 박 PO가 이날 강조한 알파키는 업무에 활용하는 클라우드 서비스가 늘어감에 따라 회사가 개별 임직원의 접속 권한과 계정을 한곳에 모아 쉽게 관리할 수 있도록 돕는 솔루션이다. 알파키는 임직원의 클라우드 서비스 접근 권한 여부와 2차 인증 등을 한 페이지에서 관리할 수 있도록 만들어 누락을 최소화하고 보안 관련 사고를 예방할 수 있다. 지난 9월 베타서비스를 시작햇는데, 운영 결과와 고객 의견을 바탕으로 기능 개선과 고도화를 거쳐 내년 1분기에 상용 서비스를 출시할 예정이다. 박 PO는 "국내 기업들을 상대로 조사해 보니 한 기업당 70여 개 서비스형소프트웨어(SaaS)를 이용하는 것으로 나타났다"며 "일일이 개별 접속하거나 구글 싱글사인온(SSO)를 통해 로그인하게 되는데, 구글 SSO와 알파키의 차별화 요소는 임직원 인사데이터를 연동한다는 것"이라고 강조했다. 이어 "임직원 인사 데이터를 연동하지 않으면 권한 관리를 할 수 없다"며 "그렇게 되면 조금 더 편하게 인증할 수 있는 수단일 뿐, (알파키는)IM이라는 권한 관리까지 적용해 편한 사용성뿐만 아니라 권한 관리까지 제공한다"고 덧붙였다. LG유플러스는 PQC 알고리즘 중에서도 두 가지를 사용한다. 한 가지는 데이터를 송수신할 때 데이터를 주고받을 때 사용할 수 잇는 PQC 알고리즘이 있고, 하나는 실질적인 데이터를 받았을 때 연산에 쓰이는 동형암호다. 동형암호는 암호화된 상태로 연산할 수 있게 만들어 데이터 유출을 방지하는 기술이다. 박 PO는 "동형암호는 암호화된 상태에서 연산을 하기 때문에 복호화할 필요가 없다"며 "사업자들도 개인정보를 알 수 없는 상태에서 연산을 한다는 것에 의미가 있으며, 저희는 이 두가지 기술을 모두 서비스에 적용하고 있다"고 강조했다. 이어 "PQC는 물리 계층부터 응용서비스까지 키 교환·암복호화·인증에 적용할 수 있는 최적의 암호기술"이라며 "모든 서비스 분야와 영역에 다 응용할 수 있으며, PQC 기술 진입 장벽을 낮추기 위해 PQC 마이그레이션 플랫폼으로 암호 취약 점검과 PQC 통합 API를 제공하고 있다"고 했다.

2024.10.11 18:00류은주

KT, 신한은행에 하이브리드형 양자 보안망 구축

KT는 신한은행과 함께 하이브리드형 양자 보안망을 신한은행 내부에 임시로 구축하고 성능을 검증했다고 19일 밝혔다. 이 통신망은 서울 중구 신한은행 본점과 강남 별관을 연결한다. KT 하이브리드형 양자 보안망은 양자 키 분배(QKD) 기술과 양자 내성 암호(PQC)를 결합한 형태다. 양자 키 분배는 복제가 불가능하다는 양자 역학 원리를 이용해 광케이블과 같은 물리적 회선의 도청 시도를 원천 차단하는 역할을 맡고, 양자 내성 암호는 양자 컴퓨터로도 해독이 불가능한 보안성으로 소프트웨어 등 응용 서비스 보호를 담당한다. KT는 하이브리드형 양자 보안망 검증 과정에서 통신 품질과 직결되는 데이터 송수신 성능을 중점적으로 확인했다. 테스트 시 전달된 데이터는 10마이크로초(μs) 이내로 암호화됐으며, 수십만 건의 접속이 한 건의 오류도 없이 양자 내성 암호로 안전하게 이뤄졌다. 회사는 이 보안망에 미국 FIPS에서 선정된 양자 내성 공개 키 암호 알고리즘(초안)을 사용했다. FIPS는 군사적 이용과 동시에 모든 정부기관, 계약기관에 의한 사용을 목적으로 미국 연방정부가 개발 후 공식 발표한 정보기술 표준이다. KT 측은 “하이브리드형 양자 보안망이 FIPS 외에도 국내 양자 암호 통신 보안 제도와 정부의 양자 내성 암호 전환 추진 로드맵을 준용한 만큼 글로벌 다수의 공공, 금융 기관에 사용할 수 있는 통신 기술”이라고 설명했다.

2024.03.19 08:47김성현

Y2Q는 현재 위협...포스트 양자 암호(PQC) 준비 시급

디지털 전환을 넘어 AI 트랜스포메이션 시대입니다. 디지털 인프라의 근간은 사이버 보안입니다. 급변하는 환경 속에서 언제나 변화해야만 살아남는 방패를 만드는 사람들. 창의적인 아이디어와 기술로 안전한 사이버 세상을 만들고 신뢰 기반을 쌓는 사람들. 사이버 보안 전문가들과 대화에서 최신 기술과 인사이트를 전달합니다. [편집자주] 인터넷으로 은행 업무부터 각종 문서를 교환하고 화상회의를 한다. 디지털 신뢰의 근간은 바로 '암호 알고리즘'. 인터넷에 오가는 모든 데이터가 암호화되고 복호화된다. 40여년 간 인터넷의 기반으로 자리잡았던 암호 알고리즘에 대변혁의 바람이 불고 있다. 양자컴퓨터의 발전으로 인터넷에서 데이터를 안전하게 전송하던 기존 알고리즘이 해독될 날이 얼마 남지 않았기 때문이다. 현재 기술로 2048비트 암호화를 해독하는 데는 수천조 년이 걸린다. 하지만 성능 좋은 양자컴퓨터 상용화가 가속화되면서 수개 월만에 해독이 가능해질 전망이다. 암호 업계는 이를 Y2Q(Year-2-Quantum)라 부른다. 우리는 인터넷에서 정보를 안전하게 유지하기 위해 인수분해에 의존하는 알고리즘을 사용했다. 양자컴퓨터는 기존 컴퓨터보다 훨씬 빨리 인수분해 문제를 해결한다. 양자컴퓨팅이 발전하면서 현재 사용 중인 RSA와 ECC 등 암호 알고리즘이 해독될 가능성이 크다. 암호 해독은 인터넷 네트워크와 데이터 보안에 심각한 위협이다. 미국과 유럽, 중국은 양자컴퓨터 기술 개발과 함께 기존 암호의 붕괴에 대비해 막대한 투자는 물론 포스트 양자 암호 표준을 만드는데 혈안이다. ■ P2Q은 현재 위협...대응책 마련해야 글로벌 보안 기업 디지서트(DigiCert)는 안전한 포스트 양자 보안 기술로 전환을 돕는 기업이다. 한국을 방문한 아베스타 호자티 디지서트 엔지니어링 부문 부사장은 "미국 국립표준기술연구소(NIST)가 6월 양자 내성 알고리즘 표준을 마무리할 예정"이라면서 "올해부터 포스트 양자 암호화(PQC) 적용이 시작될 것"이라고 설명했다. 양자컴퓨팅 발전에도 해독되지 않는 암호 알고리즘 적용을 말한다. 이미 미국 백악관은 2022년 양자 컴퓨팅 준비법(Quantum Computing Preparedness Act)에 서명했다. 이에 따라 연방기관은 양자 사이버 위협에 취약한 모든 기술 시스템 목록을 작성중이다. 관리예산국(OMB)은 행정기관의 양자 저항 암호화로 전환에 관한 지침을 개발하고 있다. 호자티 부사장은 "기업이나 기관 내 모든 시스템에 포스트 양자 암호를 적용하는데는 막대한 비용과 시간이 필요하다"면서 "현재 기업 환경에서 사용중인 모든 암호화 키와 인증서를 파악해야 한다"고 말했다. 미국이 포스트 양자 암호 표준을 만들고 행정명령을 내려 준비를 시작한 이유다. 인터넷 신뢰기반인 암호 알고리즘을 바꾸는 건 오랜 준비와 자동화, 관리가 필수다. ■ 양자컴퓨팅에 AI 결합으로 암호해독 속도는 더욱 빨라진다 호자티 부사장은 "양자컴퓨팅에 AI까지 결합되며 기존 암호 체계 붕괴 속도는 더욱 빨라지고 있다"고 강조했다. 디지서트는 웹사이트, 소프트웨어, 신원 확인, 콘텐츠, 디바이스 등에 디지털 신뢰를 제공하는 기업이다. 공개키기반구조(PKI) 인증서를 발행해 각 주체를 인증하는 사업을 한다. 디지서트는 기업이 포스트 양자 암호로 전환할 수 있는 PQC 레디 플랫폼 '디지서트 원(DigiCert ONE)'을 제공한다. 기업이 포스트 양자 암호를 적용하게 돕는 솔루션이다. 호자티 부사장은 "이미 미국 기업은 포스트 양자 암호 적용을 위한 준비 작업을 시작했다"면서 "100여곳이 넘는 기업이 포스트 양자 암호 도입에 대한 상호 운용성과 성능 테스트를 진행 중"이라고 말했다. 디지서트는 PQC 플레이그라운드 무료로 제공한다. 기업이 포스트 양자 암호 상호 운용성과 성능을 테스트할 수 있는 무료 도구다. 기업이 포스트 양자 암호 도입 전략을 수립하는데 도움을 준다. ■ 포스트 양자 암호 적용 지금 준비 안하면 늦다 호자티 부사장은 "기업이 포스트 양자 시대를 따라 잡기란 결코 만만한 일이 아니다"면서 "지금 포스트 양자 암호 준비를 하지 않는다면 결코 격차를 메울 수 없을지도 모른다"고 말했다. 포스트 양자 암호 표준이 나와도 기업은 이를 바로 적용하기 힘들다. 기업은 포스트 양자 암호 도입을 위한 교육, 평가, 계획, 배포, 추적의 5단계를 거쳐야 한다. 시스템 인프라를 중단하지 않고 오래된 암호 자산을 교체할 수 있는 철저한 준비가 선행돼야 한다.

2024.03.13 16:29김인순

LGU+, 양자통신 암호화장비 보안검증 인증 획득

LG유플러스는 양자통신 암호화 기능이 적용된 광전송장비가 국가정보원 보안검증제도를 거쳐 한국정보통신기술협회(TTA)로부터 보안기능확인서를 획득했다고 20일 밝혔다. 이번에 보안기능확인서 획득을 받은 광전송장비는 국가기관용 보안 요구 사항에 따른 현대 암호와 양자내성암호(PQC)를 결합한 하이브리드 암호방식으로 보안성을 한층 강화했다. 국가, 공공기관이 사용 가능한 양자통신 암호화 장비이기도 하다. 양자내성암호를 사용할 수 있는 암호화 장비가 보안검증제도를 통과함에 따라 보안기능확인서가 발급된 제품을 이용해야 하는 공공기관, 금융기관 등에 양자암호 장비 도입이 활성화될 것으로 기대된다. 보안검증제도에는 양자키분배장비, 양자키관리장비, 양자통신암호화장비 등 장비별 인증이 필요하지만, 이번에 검증된 LG유플러스 양자통신암호화장비는 암호키 생성, 암호키 관리, 암호화가 하나의 장비에서 가능하도록 구현했다. 보안검증제도는 국가정보원이 과학기술정보통신부와 협력해 국가, 공공기관에 안전한 양자암호통신 장비를 보급, 활성화하기 위해 지난해 4월부터 시행하고 있는 보안 검증 체계다. TTA와 한국전자통신연구원(ETRI) 기능 시험을 거쳐 국가보안기술연구소 IT 보안인증사무국 검토를 받아 최종적으로 보안기능확인서가 발급되는 방식이다. LG유플러스는 이번 보안기능확인서 획득을 계기로, 국내 양자내성암호 시장 확대에 속도를 낸다는 방침이다. 먼저 국가 양자내성암호 검증제도 마련 계획에 발 맞춰 국내 표준과 시험 검증에 적극 협력해, 이번 인증에서 제외됐던 양자내성암호 알고리즘을 검증할 계획이다. 아울러 중소기업, 대기업, 글로벌 기업, 공공기관 등 기업간거래(B2B) 이용자 목적과 수요에 따라 선택할 수 있도록 양자 전용회선을 다양화하는 동시에 대학교, 연구기관 등과 협업해 알고리즘 기반의 양자내성암호 보안성을 지속 강화할 예정이다. 권용현 LG유플러스 기업부문장은 “이번 보안기능확인서 획득을 통해 공공기관이 양자내성암호 기술이 적용된 통신장비를 도입하는 데 속도를 낼 것으로 기대하고 있다”며 “앞으로도 시장 선도 사업자로서 책임감을 갖고 국내 시장의 양자내성암호 고도화와 확산을 위해 지속해서 노력하겠다”고 말했다.

2024.02.20 09:06김성현

  Prev 1 Next  

지금 뜨는 기사

이시각 헤드라인

폴더블 아이폰, 펀치홀 카메라 탑재 유력

배민·요기요, 먹통 뒤 정상화..."금요일 밤 비 내린 탓"

과학자들, 납으로 금 만들었다…'연금술사의 꿈' 실현되나

SKT 유심교체 누적 193만...교체 예약 대기 686만

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현