[양자와 보안] 한국퀀텀컴퓨팅-LS ITC, 산업 인프라 PQC 전환 본격화

PQC 인증·접속·인증서 자동화 기술 검증... 차세대 산업 인프라 보안 체계 선제 구축 기반 마련
PQC 기반 보안 기술 실질적 적용 사례 입증

[보안뉴스 한세희 기자] 한국퀀텀컴퓨팅(KQC, 대표 김준영)은 LS그룹 IT서비스 기업 LS ITC와 함께 양자내성암호(PQC) 기반 보안 기술 검증(PoC)을 성공적으로 완료했다고 4일 밝혔다.

양자컴퓨팅 시대에 대비한 차세대 산업 보안 체계의 실증적 도입 및 검토 단계에 진입했다는 설명이다.

이번 PoC는 에이전트 AI를 사용한 해킹과 양자 컴퓨터의 위험에 대비하기 위해 스마트 인프라 및 제조 환경의 보안 수준을 고도화하기 위한 전략적 협력 프로젝트다. KQC는 인증·접속·운영 관리 전반에 걸쳐 양자보안 기술의 실제 적용 가능성 검증에 초점을 맞췄다.

KQC는 우선 PQC 기반 FIDO 인증 키를 적용, LS그룹의 사용자 로그인 보안 체계 강화를 위한 기술 검증을 진행했다. 이를 통해 기존 인증 방식보다 보안성을 높이는 동시에, 향후 양자컴퓨팅 환경에서도 안전한 사용자 인증 체계를 확보할 수 있음을 확인했다.

또 서버 간 통신 구간에 중앙 비밀 관리 장치를 활용한 구조를 적용해 서버-서버 간 인증 및 연결을 통제하는 체계를 검증했다. 이를 통해 분산된 산업 시스템 환경에서도 일관된 보안 수준을 유지하는 기술적 기반을 검토했다.

SSL/TLS 인증서 유효기간 단축 추세에 대응, 인증서 발급 및 갱신 전 과정을 자동화하는 체계도 검증했다. 향후 실제 도입 시점에서 인증서 관리에 따른 운영 부담을 줄이고 보안 취약 구간을 최소화하기 위한 기술적 토대를 마련했다.

KQC와 LS ITC는 이번 PoC로 실제 운영 환경 적용 가능성과 효율성 측면에서 의미 있는 성과를 확인했다고 밝혔다. LS ITC는 향후 주요 시스템을 대상으로 본격적 기술 적용 및 도입을 추진한다.

LS ITC 관계자는 “이번 PoC는 양자컴퓨팅 시대에 대비한 산업 보안 체계를 선제 검증하고 기술적 적용 가능성을 확인한 중요한 이정표”라며 “향후 실제 시스템 적용 여부를 면밀히 검토해 핵심 인프라의 지속 가능한 보안 경쟁력을 확보하도록 노력하겠다”고 밝혔다.

감준용 KQC 김준영 대표는 “LS와 협업한 이번 기술 검증(PoC)으로 산업 환경에서도 PQC 기반 보안 기술의 실질적 적용 가능성을 성공적으로 입증했다”며 “향후 다양한 산업 영역에서 양자보안 전환을 위한 기술 검증 및 검토를 지속적으로 지원하겠다”고 말했다.

[한세희 기자(hahn@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다