양자 기술을 활용한 미래의 잠재 공격으로부터 중요 데이터 보호
양자 보안 전환과정에서의 간소화 지원...IBM 퀀텀 세이프 기술 포트폴리오·로드맵 발표
[보안뉴스 박은주 기자] IBM은 정부기관을 포함한 모든 조직에서 포스트 양자 시대에 대비하기 위해 IBM이 보유한 고도의 보안 전문성과 포괄적인 도구 및 기능 세트를 결합한 엔드-투-엔드 양자 보안 솔루션, IBM 퀀텀 세이프(Quantum Safe) 기술을 공개했다고 15일 밝혔다.
양자 기술은 빠르게 발전하고 있다. 양자 시스템을 이용하면 비즈니스와 과학 부문에서 해결할 수 없었던 문제를 해결할 수 있게 된다. 다만, 양자 기술은 발전에 따라 보안 위험을 내포하고 있다. 양자 컴퓨터가 발전함에 따라, 전 세계에서 널리 사용하는 보안 프로토콜을 뚫을 수 있는 능력에 도달할 것으로 예상되기 때문이다.
IBM은 이러한 위험을 인식해 암호화와 양자 컴퓨팅, 주요 인프라 전반에 걸친 광범위한 전문성을 활용해 ‘IBM 퀀텀 세이프 기술’을 개발했다. 일련의 기술은 고객이 포스트 양자 시대에 대비할 수 있도록 설계됐다.
- IBM 퀀텀 세이프 익스플로러(Quantum Safe Explorer) : 조직이 소스 및 오브젝트 코드를 스캔해 암호화 자산, 종속성, 취약성을 찾고, 암호화 자재 명세서(CBOM: Cryptography Bill of Materials)를 구축할 수 있다. 이를 통해 기업 내부에서는 잠재적인 위험을 파악하고 집계할 수 있다.
- IBM 퀀텀 세이프 어드바이저(Quantum Safe Advisor) : 암호화 인벤토리에 대한 동적 또는 운영적 보기 화면을 생성해 문제 해결을 안내한다. 암호화 태세와 규정 준수를 분석해 위험의 우선순위를 정할 수 있다.
- IBM 퀀텀 세이프 리메디에이터(Quantum Safe Remediator) : 조직은 모범 사례 기반의 양자 보안 교정 패턴을 배포하고 테스트해 양자 보안 솔루션 배포를 준비할 수 있다. 이때, 시스템 및 자산에 미칠 수 있는 잠재적 영향을 파악할 수 있다.
또한, IBM은 고객이 이러한 보안 기술의 변화를 이해하고, 이에 대비할 수 있도록 IBM 퀀텀 세이프(Quantum Safe) 로드맵을 공개했다. 이 로드맵은 점점 더 발전하는 양자 보안 기술에 대한 이정표를 보여주는 IBM의 첫 번째 청사진이다. 조직이 암호화 민첩성을 통해 예상되는 암호화 표준과 요구 사항을 충족시키고, 새로운 취약성으로부터 시스템을 보호할 수 있도록 설계됐다.
기업이 양자 보안 기술로 전환하는 여정은 3가지 주요 조치로 구성된다.
1. 발견: 암호화 사용 현황을 파악, 종속성을 분석하고, CBOM을 생성한다.
2. 관찰: 취약점의 암호화 상태를 분석하고 위험도에 따라 해결 우선순위를 정한다.
3. 변환: 암호화 민첩성과 기본으로 제공되는 자동화 기능을 통해 문제를 해결하고 완화한다.
IBM 펠로우이자 IBM 퀀텀 세이프 기술 책임자인 레이 하리샨카르(Ray Harishankar)는 “IBM은 양자 컴퓨팅 분야의 리더로서 양자 시대에 대비해 암호화 혁신을 고려하는 고객의 중요한 요구 사항을 포괄적으로 해결하는 것이 중요하다는 점을 잘 알고 있다”며, “로드맵에 제시된 새로운 퀀텀 세이프 기술 제품군과 이정표는 업계가 변화를 쉽고 효과적으로 탐색할 수 있도록 지원하는 솔루션과 같이 유용한 양자 컴퓨팅과 포스트 양자 보안의 지속적인 진화를 위해 설계됐다”고 설명했다.
지난해 미국 정부는 연방기관에 양자 보안 전환을 시작할 것을 촉구하는 요구사항과 지침을 발표했다. 미국 국립표준기술연구소(NIST: National Institute of Standards and Technology)는 표준화를 위해 4개의 양자 내성 알고리즘을 선정했는데, 이 중 3개는 IBM이 학계 및 업계 파트너들과 함께 개발한 것이다.
그 후 미국 국가안보국(NSA: National Security Agency)은 2025년까지 국가 보안 시스템을 양자 안전 알고리즘으로 전환하기 위한 새로운 요구사항을 발표했다. 백악관은 연방기관에 암호화 관련 양자 컴퓨터에 취약할 수 있는 시스템의 암호화 인벤토리를 제출하도록 요구했다.
무어 인사이트 & 스트래티지((Moor Insights & Strategy)의 CEO이자 설립자인 패트릭 무어헤드는 “양자 컴퓨팅 시대가 빠르게 다가옴에 따라 오늘날의 기존 시스템과 데이터를 보호하기 위해 양자 보안 기술을 도입하는 것이 필수적”이라고 말했다. 이어서 “양자 시대에 데이터를 보호하기 위해 전 세계에 필요한 것은 세계 최고 수준의 양자 기술과 최신 암호화에 대한 전문지식, 수십 년 동안 중요 인프라 제품을 개발한 경험이며, 이러한 요소들이 바로 IBM의 강점”이라며, “이제 업계를 선도하는 양자 보안 로드맵과 양자 보안으로 전환하는 과정을 간소화하는 새로운 기술을 통해 전 세계의 양자 보안 여정이 진전되기를 기대한다”고 말했다.
IBM의 퀀텀 세이프 로드맵 및 기술은 조직을 기존 암호화 환경에 노출시켜 포스트 양자 시대에 성공하는데 필요한 변화에 대처할 수 있도록 지원한다. IBM Quantum Safe 기술에 대한 자세한 내용과 데모는 IBM Quantum Safe 페이지에서 확인할 수 있다.
[박은주 기자(boan5@boannews.com)]
양자 보안 전환과정에서의 간소화 지원...IBM 퀀텀 세이프 기술 포트폴리오·로드맵 발표
[보안뉴스 박은주 기자] IBM은 정부기관을 포함한 모든 조직에서 포스트 양자 시대에 대비하기 위해 IBM이 보유한 고도의 보안 전문성과 포괄적인 도구 및 기능 세트를 결합한 엔드-투-엔드 양자 보안 솔루션, IBM 퀀텀 세이프(Quantum Safe) 기술을 공개했다고 15일 밝혔다.
[로고=IBM]
IBM은 이러한 위험을 인식해 암호화와 양자 컴퓨팅, 주요 인프라 전반에 걸친 광범위한 전문성을 활용해 ‘IBM 퀀텀 세이프 기술’을 개발했다. 일련의 기술은 고객이 포스트 양자 시대에 대비할 수 있도록 설계됐다.
- IBM 퀀텀 세이프 익스플로러(Quantum Safe Explorer) : 조직이 소스 및 오브젝트 코드를 스캔해 암호화 자산, 종속성, 취약성을 찾고, 암호화 자재 명세서(CBOM: Cryptography Bill of Materials)를 구축할 수 있다. 이를 통해 기업 내부에서는 잠재적인 위험을 파악하고 집계할 수 있다.
- IBM 퀀텀 세이프 어드바이저(Quantum Safe Advisor) : 암호화 인벤토리에 대한 동적 또는 운영적 보기 화면을 생성해 문제 해결을 안내한다. 암호화 태세와 규정 준수를 분석해 위험의 우선순위를 정할 수 있다.
- IBM 퀀텀 세이프 리메디에이터(Quantum Safe Remediator) : 조직은 모범 사례 기반의 양자 보안 교정 패턴을 배포하고 테스트해 양자 보안 솔루션 배포를 준비할 수 있다. 이때, 시스템 및 자산에 미칠 수 있는 잠재적 영향을 파악할 수 있다.
또한, IBM은 고객이 이러한 보안 기술의 변화를 이해하고, 이에 대비할 수 있도록 IBM 퀀텀 세이프(Quantum Safe) 로드맵을 공개했다. 이 로드맵은 점점 더 발전하는 양자 보안 기술에 대한 이정표를 보여주는 IBM의 첫 번째 청사진이다. 조직이 암호화 민첩성을 통해 예상되는 암호화 표준과 요구 사항을 충족시키고, 새로운 취약성으로부터 시스템을 보호할 수 있도록 설계됐다.
기업이 양자 보안 기술로 전환하는 여정은 3가지 주요 조치로 구성된다.
1. 발견: 암호화 사용 현황을 파악, 종속성을 분석하고, CBOM을 생성한다.
2. 관찰: 취약점의 암호화 상태를 분석하고 위험도에 따라 해결 우선순위를 정한다.
3. 변환: 암호화 민첩성과 기본으로 제공되는 자동화 기능을 통해 문제를 해결하고 완화한다.
IBM 펠로우이자 IBM 퀀텀 세이프 기술 책임자인 레이 하리샨카르(Ray Harishankar)는 “IBM은 양자 컴퓨팅 분야의 리더로서 양자 시대에 대비해 암호화 혁신을 고려하는 고객의 중요한 요구 사항을 포괄적으로 해결하는 것이 중요하다는 점을 잘 알고 있다”며, “로드맵에 제시된 새로운 퀀텀 세이프 기술 제품군과 이정표는 업계가 변화를 쉽고 효과적으로 탐색할 수 있도록 지원하는 솔루션과 같이 유용한 양자 컴퓨팅과 포스트 양자 보안의 지속적인 진화를 위해 설계됐다”고 설명했다.
지난해 미국 정부는 연방기관에 양자 보안 전환을 시작할 것을 촉구하는 요구사항과 지침을 발표했다. 미국 국립표준기술연구소(NIST: National Institute of Standards and Technology)는 표준화를 위해 4개의 양자 내성 알고리즘을 선정했는데, 이 중 3개는 IBM이 학계 및 업계 파트너들과 함께 개발한 것이다.
그 후 미국 국가안보국(NSA: National Security Agency)은 2025년까지 국가 보안 시스템을 양자 안전 알고리즘으로 전환하기 위한 새로운 요구사항을 발표했다. 백악관은 연방기관에 암호화 관련 양자 컴퓨터에 취약할 수 있는 시스템의 암호화 인벤토리를 제출하도록 요구했다.
무어 인사이트 & 스트래티지((Moor Insights & Strategy)의 CEO이자 설립자인 패트릭 무어헤드는 “양자 컴퓨팅 시대가 빠르게 다가옴에 따라 오늘날의 기존 시스템과 데이터를 보호하기 위해 양자 보안 기술을 도입하는 것이 필수적”이라고 말했다. 이어서 “양자 시대에 데이터를 보호하기 위해 전 세계에 필요한 것은 세계 최고 수준의 양자 기술과 최신 암호화에 대한 전문지식, 수십 년 동안 중요 인프라 제품을 개발한 경험이며, 이러한 요소들이 바로 IBM의 강점”이라며, “이제 업계를 선도하는 양자 보안 로드맵과 양자 보안으로 전환하는 과정을 간소화하는 새로운 기술을 통해 전 세계의 양자 보안 여정이 진전되기를 기대한다”고 말했다.
IBM의 퀀텀 세이프 로드맵 및 기술은 조직을 기존 암호화 환경에 노출시켜 포스트 양자 시대에 성공하는데 필요한 변화에 대처할 수 있도록 지원한다. IBM Quantum Safe 기술에 대한 자세한 내용과 데모는 IBM Quantum Safe 페이지에서 확인할 수 있다.
[박은주 기자(boan5@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
박은주기자 기사보기
[2024-11-05] 
