지란지교시큐리티, 메일·문서·모바일 보안에 NIST PQC 적용

지란지교시큐리티는 메일·문서·모바일·콘텐츠 무해화(CDR) 등 핵심 보안 제품에 미국 국립표준기술연구소(NIST) 표준 기반 양자내성암호(PQC)를 적용했다고 25일 밝혔다.

PQC는 향후 양자컴퓨터가 현재 사용하는 공개키 암호체계를 무력화할 가능성에 대비한 암호 기술이다. 지란지교시큐리티는 제품별 통신 구조와 보안 특성에 따라 보안 통신과 암호키 교환 등 필요한 구간에 PQC를 적용했다.

메일 보안 제품 ‘스팸스나이퍼’는 보안 통신 환경에 NIST 표준 기반 PQC를 적용했다. 문서 보안 제품 ‘다큐원’은 전송계층보안(TLS) 통신의 키 교환 구간에 ML-KEM 기반 하이브리드 방식을 도입했다.

모바일 보안 제품 ‘모바일키퍼’는 모바일 단말과 모바일 기기 관리(MDM) 서버 사이의 인증과 종단간 데이터 암호화에 사용하는 키 교환 방식을 NIST PQC 표준 기반으로 전환했다.

콘텐츠 무해화(CDR) 기반 악성코드 대응 제품 ‘새니톡스’는 파일 무해화 전후 전송과 애플리케이션 프로그래밍 인터페이스(API) 연계, 무결성 검증 구간을 중심으로 PQC를 적용했다. 안전한 파일을 생성한 뒤 저장·전송·다운로드하는 과정의 보안 통신과 서명·검증 체계도 강화했다.

지란지교시큐리티는 기존 암호 방식과 PQC를 함께 사용하는 하이브리드 구조를 적용했다. 연계 시스템이 PQC를 지원하지 않더라도 기존 환경을 유지하면서 단계적으로 암호체계를 전환하기 위한 방식이다.

특정 암호 알고리즘이나 라이브러리에 의존하지 않고 암호 기술을 교체할 수 있는 ‘암호 민첩성(Crypto Agility)’ 구조도 적용했다. 알고리즘과 인증서, 키 정책 등을 설정을 통해 관리해 암호 표준이 변경되거나 새로운 알고리즘을 도입해야 할 때 대응할 수 있도록 했다.

NIST는 2024년 양자내성암호 표준으로 키 캡슐화 방식인 ML-KEM과 전자서명 방식인 ML-DSA·SLH-DSA를 확정했다. 국내에서는 한국형 양자내성암호(K-PQC) 확보를 위한 국가공모전을 거쳐 2025년 1월 NTRU+, SMAUG-T, HAETAE, AIMer 등 4종이 최종 알고리즘으로 선정됐다. 지란지교시큐리티는 향후 국내 표준과 인증 요구사항에 맞춰 K-PQC 적용을 검토할 계획이다.

이상준 지란지교시큐리티 최고기술책임자(CTO)는 “양자컴퓨터가 아직 완전한 상용화 단계에 이르지 않았더라도 장기간 보관되는 데이터는 지금 수집돼 미래에 복호화될 가능성에 대비해야 한다”며 “PQC 전환 시점은 양자컴퓨터의 상용화 시점이 아니라 보호해야 할 데이터의 수명과 시스템 전환에 필요한 기간을 기준으로 판단해야 한다”고 말했다.

조원희 지란지교시큐리티 대표는 “이번 PQC 적용은 미래 암호 환경 변화에 대비해 핵심 보안 제품의 암호체계를 선제적으로 준비하는 과정”이라며 “메일·문서·모바일 보안 주요 제품군을 기반으로 고객이 변화하는 암호 환경에 안정적으로 대응할 수 있도록 지원하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network