SK텔레콤, 양자 기술 이용해 차세대 암호 구조의 기준 세운다

ITU-T 회의서 ‘양자 난수발생기 보안구조’ 관련 국제 표준 예비 승인 완료

[보안뉴스 박미영 기자] SK텔레콤은 8월 27일부터 9월 5일까지 스위스 제네바에서 개최된 ITU-T 회의에서 자사가 제안한 ‘양자 난수발생기 보안구조’ 관련 권고안 1건이 국제 표준(X.1702)으로 예비 승인됐다고 밝혔다. ‘ITU-T’는 국제전기통신연합 전기통신표준화 부문을 뜻하며, 전기통신 관련 세계 최고 국제기구인 ITU의 산하기관으로 통신 분야의 표준을 정한다.

이번에 예비 승인된 표준은 회원국 간 의견 조율을 거쳐 반대 의견이 없을 경우 최종 표준으로 채택될 전망이다.

SK텔레콤이 승인 받은 표준은 양자 기술을 이용해 난수의 보안성을 높이는 방법에 대한 내용이다. 현재 보안 시스템에 활용 중인 난수는 무작위한 것처럼 보이지만 실제로는 일정한 패턴을 가지고 있어, 연산 능력이 뛰어난 슈퍼 컴퓨터에 의해 해킹을 당할 위험이 있다. 이에 SK텔레콤은 양자 기술을 활용해 예측이 불가능하고 패턴이 없는 순수한 완전 난수를 만드는 방법의 표준화를 제안했다.

SK텔레콤이 세계 최초로 정의한 양자 기술 기반 난수 생성 방법은 다양한 보안 영역에서 암호 생성의 기준으로 활용될 전망이다. 양자 난수발생기로 만든 난수를 암호로 활용하면, 아무리 연산이 빠른 슈퍼컴퓨터라도 암호를 쉽게 풀어낼 수 없기 때문이다. 특히 5G 네트워크를 기반으로 제공되는 사물인터넷, 자율주행차, 스마트 시티 등의 보안성이 크게 강화될 것으로 기대된다.

SK텔레콤은 이미 자사 고객의 안전을 위해 양자 난수발생기를 적극 활용하고 있다. SK텔레콤은 올 상반기 자사의 5G, LTE 가입자 인증 서버에 양자 난수발생기를 적용했다. 단말 사용자가 통신 서비스를 이용하기 위해 반드시 거쳐야 하는 인증 단계에 양자 기술을 활용한 암호를 적용해 고객의 통신 서비스의 안전성을 강화했다.

SK텔레콤은 세계에서 유일하게 양자암호통신 국제표준화 과제를 4건 이상 수행하는 기업으로, ITU-T 내 양자키 분배 관련 표준화 과제도 3건을 수행 중이다.

SK텔레콤은 타 국가 및 기관과 협력해 양자키 분배 관련 표준화 과제도 성공적으로 수행할 계획이다. 이와 관련 SK텔레콤은 지난 4월 전국 데이터 트래픽의 핵심 전송 구간인 서울-대전 구간에 양자키 분배 기술을 적용해 5G와 LTE 데이터 송수신 보안을 강화하기도 했다.

이번 회의에 참석한 순천향대 염흥열 교수[ITU-T SG-17(정보 보안 연구반) 의장]는 “이번 표준은 높은 보안성이 요구되는 다양한 영역에서 활용될 수 있다는 측면에서 매우 큰 의미가 있다”며, “SK텔레콤과 IDQ 등이 국내외 다양한 관계자들과 협력해 이뤄낼 수 있었던 쾌거”라고 격려했다.

SK텔레콤 박진효 ICT기술센터장은 “이번 표준 승인은 SK텔레콤의 양자 기술력이 글로벌 톱 수준임을 인정받은 사례”라며, “SK텔레콤은 앞으로도 양자 암호 관련 글로벌 표준 개발과 생태계 확대를 위해 적극 협력할 것”이라고 말했다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다