SGA솔루션즈-키페어, PQC 제로트러스트 사업 협력 ‘맞손’

통합 IT보안 전문기업 SGA솔루션즈와 양자내성암호(PQC) 전문기업 키페어가 'PQC 제로트러스트 사업 협력'을 목적으로 한 MOU 교환을 발표했다고 19일 밝혔다. MOU 교환 주체는 최영철 SGA솔루션즈 대표와 이창근 키페어 대표이며, MOU 교환 및 기념 촬영은 18일 진행됐다.

이번 협력은 양자컴퓨팅 발전에 따라 공개키 기반 데이터가 미래에 해독될 수 있다는 위협이 커지는 상황에서 추진됐다. 특히 '선수집·후해독(HNDL·Harvest Now, Decrypt Later)'이 부상하고 있으며, 이는 현재 공개키 암호화 데이터를 탈취한 뒤 양자컴퓨터로 해독하는 것을 의미한다.

이 같은 환경에서 공공·민간 부문에서는 기존 암호체계의 PQC 전환 움직임이 나타나고 있다. 이에 따라 양사는 SGA솔루션즈 제로트러스트 플랫폼과 키페어 PQC 기술을 연동 대상으로 삼아 공공·금융·국방 적용 보안 모델 구축을 추진할 계획이다.

양사는 이번 MOU를 바탕으로 공동 사업 발굴, 영업·마케팅 협력, 판매 채널 연계를 함께 추진한다. 이를 통해 제로트러스트 플랫폼과 PQC 기술을 결합한 협력 흐름을 구체화한다.

국내 산업별 PQC 시범 적용 논의와 국내 제도 정비 논의가 이어지는 가운데, 양사는 양해각서 시작을 계기로 제로트러스트·양자내성 보안 통합 설계를 추진하며 시장 선점에 나선다. 이번 움직임은 국내에서 PQC 시범 적용과 제도 정비가 거론되는 상황과 맞물려 추진되는 것이다.

정부가 양자를 미래성장동력으로 육성 방침을 제시한 가운데, 보안 민감도 높은 분야 중심 양자보안 수요 증가가 기대된다. 최영철 SGA솔루션즈 대표는 이번 협력이 양자컴퓨팅 시대 대응 차세대 보안체계 설계의 출발점이라고 밝혔고, PQC 기술·제로트러스트 역량 결합을 통해 공공·금융·국방 현장 적용 가능한 PQC 제로트러스트 모델 구현을 계획한다고 설명했다.

이창근 키페어 대표는 제로트러스트 환경에서 접근통제 외 암호키 생성·보관·사용 전 과정 안전성이 중요하다고 밝혔고, 양사 기술·레퍼런스 기반 공동 실증과 사업화를 추진하겠다고 말했다. 또 양사 기술·레퍼런스 기반으로 제로트러스트 시장에 양자내성 보안의 새로운 기준 제시를 목표로 한다고 밝혔다.

양자내성암호(PQC·Post-Quantum Cryptography)는 고성능 양자컴퓨터 공격 대응용 암호 기술이다. 특히 '쇼어(Shor)' 알고리듬은 현행 공개키 암호의 위협 요인으로 거론된다. RSA·타원곡선암호(ECC) 등 공개키 암호는 양자컴퓨터 환경에서 무력화 가능성이 있다.

이 같은 위험에 대응하기 위해 PQC는 기존 공개키 암호를 대체·보완하는 목적을 가진다. 양자컴퓨터가 기존 공개키 체계를 약화시킬 수 있는 상황에서 PQC는 대응 수단으로 주목된다.

표준화도 진행되고 있다. 미국 국립표준기술연구소(NIST)는 2024년 첫 PQC 표준 3종을 확정했다.

이와 함께 선수집·후해독(HNDL·Harvest Now, Decrypt Later) 공격도 거론된다. 이는 현재 해독이 곤란한 암호화 데이터를 탈취·저장한 뒤 미래의 양자컴퓨터로 해독하는 방식의 공격이다.

장기 기밀 정보는 현재 탈취되더라도 미래에 노출될 가능성이 있다. 이런 HNDL 위험은 PQC 전환 가속 필요성의 이유 중 하나로 연결된다. 장기 기밀성 보호를 위해 PQC 전환을 서둘러야 하는 배경으로도 제시된다.

출처: 아이티데일리 (IT DAILY) · 김호준 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=241068

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=241068