지란지교시큐리티, PQC 전환 프로젝트 ‘큐브릿지’ 출범

지란지교시큐리티(대표 조원희)는 고객이 사용하는 암호자산을 진단하고 양자내성암호(PQC) 체계로 단계적으로 전환하는 ‘큐브릿지 프로젝트(Project Q-BRIDGE)’를 출범했다고 17일 밝혔다.

PQC는 양자컴퓨터를 이용한 공격에도 견딜 수 있도록 설계한 암호기술이다. 양자컴퓨팅 기술이 발전하면서 기존 공개키 암호체계를 PQC 등 양자안전 기술로 전환할 필요성이 커지고 있다.

지란지교시큐리티는 메일과 문서, 모바일 보안제품에 미국 국립표준기술연구소(NIST) 표준 기반 PQC를 적용해 왔다. 기존 암호 방식과 PQC를 함께 사용하는 하이브리드 구조도 구현했다. 시스템을 전면 교체하지 않고 암호 알고리즘을 바꿀 수 있는 암호 민첩성(Crypto Agility)도 적용했다.

큐브릿지는 개별 제품에 PQC를 적용하는 단계를 넘어 고객의 암호환경 전체를 전환하는 사업이다. 고객이 현재 어떤 암호자산을 사용하고 있는지 파악하고 전환 대상과 순서를 정한다. 기술 연동과 성능·보안성 검증을 거쳐 실제 시스템을 단계적으로 전환하는 것이 목표다.

프로젝트는 발견(Discover), 연결(Connect), 전환(Transition)의 세 단계로 진행한다. 발견 단계에서는 사용 중인 암호자산과 위험 요소를 파악해 전환 우선순위를 정한다. 연결 단계에서는 양자안전 전환에 필요한 기술과 제품을 연계한다. 전환 단계에서는 기존 시스템과의 호환성과 성능, 업무 연속성을 확인하며 암호체계를 바꾼다.

지란지교시큐리티는 프로젝트 추진을 위해 ‘K-양자전환 기술 및 사업협의체’를 구성했다. 협의체에는 한국과학기술원(KAIST), ICTK, 한빛에스아이, 빅오, 유니키가 참여한다.

지란지교시큐리티는 사업을 총괄한다. KAIST는 PQC 기술과 전환 사업에 관한 자문을 맡는다. ICTK는 PQC와 물리적 복제방지기능(PUF) 기반 암호·보안 인프라의 개발과 연동 검증을 담당한다.

한빛에스아이는 네트워크 트래픽 수집·분배와 품질 검증을 맡는다. 빅오는 PQC 기반 인증·접속 기술의 연동과 성능을 검증한다. 유니키는 PQC 기반 공개키 기반구조(PKI) 툴킷과 인증기관(CA) 소프트웨어를 담당한다.

협의체는 각 기관의 기술을 연계해 암호자산 진단부터 암호·보안 인프라, 네트워크, 인증·접속, PKI 전환까지 지원하는 모델을 마련할 계획이다. 기술 검증을 거쳐 공공기관과 민간기업의 시스템에 적용하는 사업도 추진한다.

이상준 지란지교시큐리티 최고기술책임자(CTO)는 “양자 기술에 대한 관심과 기대를 실제 고객이 도입할 수 있는 솔루션과 전환 체계로 연결하는 것이 중요하다”며 “학계와 각 분야 전문기업의 기술을 결합해 실행 가능한 양자전환 모델을 구체화하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network