트러스트키, 양자내성암호 기반 보안 체계 전환 추진

[비욘드포스트 김신 기자] 트러스트키가 양자 컴퓨팅 시대에 대비해 양자내성암호(PQC·Post-Quantum Cryptography) 기반 보안 체계 전환을 추진한다.

트러스트키는 양자 컴퓨팅 기술 발전에 따른 보안 환경 변화에 대응하기 위해 인증 체계와 데이터 보호 기술 전반에 대한 고도화 작업을 진행하고 있다고 밝혔다. 회사는 기존 공개키 암호 체계의 한계를 고려해 미래 보안 환경에 대응할 수 있는 기술 경쟁력 확보에 나선다는 계획이다.
현재 대부분의 인증 및 데이터 보호 시스템은 RSA와 ECC 기반 공개키 암호 기술을 활용하고 있다. 다만 업계에서는 향후 양자 컴퓨팅 기술이 상용화될 경우 기존 암호 체계에 대한 보안 위협이 증가할 수 있다는 전망이 제기되고 있다.

이에 따라 글로벌 보안 업계와 주요 기술 기업들은 양자 컴퓨팅 환경에서도 안전성을 유지할 수 있는 양자내성암호 기술 연구와 도입을 확대하고 있다. 미국 국립표준기술연구소(NIST)를 비롯한 주요 기관들도 차세대 암호 체계 표준화 작업을 진행하고 있다.

트러스트키 양희식 박사는 “현재 대부분의 인증 및 데이터 보호 시스템은 RSA와 ECC 기반 공개키 암호 체계에 의존하고 있다”며 “양자 컴퓨팅 기술 발전에 따라 기존 암호 체계에 대한 대응 방안을 마련하려는 움직임이 업계 전반에서 확대되고 있다”고 설명했다.
이어 “최근에는 데이터를 사전에 수집한 뒤 향후 해독 기술 발전 시 활용하는 이른바 ‘선 수집 후 해독(Harvest Now, Decrypt Later)’ 방식에 대한 우려도 제기되고 있다”며 “이러한 환경 변화에 대응하기 위해 인증 체계와 데이터 관리 구조 전반에 PQC 기반 기술 적용을 검토하고 있다”고 말했다.

트러스트키는 양자내성암호 도입과 함께 신원 및 접근관리(IAM·Identity and Access Management) 기술 고도화도 추진하고 있다. 디지털 전환 확대와 함께 사이버 공격이 정교해지고 인공지능(AI)을 활용한 보안 위협도 증가하면서 사용자 인증과 접근 권한 관리의 중요성이 커지고 있기 때문이다.

회사는 하드웨어 기반 신원 인증 기술을 중심으로 보안성을 강화하는 한편 사용자 편의성을 고려한 인증 기술 개발도 병행하고 있다고 설명했다. 또한 국내 기업 환경에 적합한 보안 솔루션 제공을 위해 키 기반 보안 기술과 서버 솔루션을 결합한 통합형 제품 개발도 추진하고 있다.

이진서 트러스트키 대표는 “보안 환경 변화에 대응하기 위해 차세대 암호 기술과 인증 체계 고도화를 지속적으로 추진하고 있다”며 “양자내성암호를 비롯한 미래 보안 기술 연구개발을 통해 기술 경쟁력을 강화해 나갈 계획”이라고 밝혔다.

업계에서는 양자 컴퓨팅 기술 발전과 함께 양자내성암호 전환이 글로벌 보안 시장의 주요 과제로 부상하고 있는 만큼, 관련 기술 개발과 상용화 움직임도 더욱 확대될 것으로 전망하고 있다.

비욘드포스트 김신 기자 bp_ks@beyondpost.co.kr