[양자와 보안] 펜타시큐리티, 암호모듈에 PQC 적용 완료

기존 암호 체계에서 양자내성암호 체계로 단계적 전환 지원

[보안뉴스 한세희 기자] 펜타시큐리티(대표 김태균)가 자사 암호모듈에 미국 표준기술연구원(NIST) 표준 양자내성암호(PQC) 알고리즘과 한국형 양자내성암호(KPQC) 알고리즘 적용을 모두 완료했다고 29일 밝혔다.

양자컴퓨팅 시대 암호 전환을 위한 기술적 대응 체계를 구축했다는 설명이다.

최근 양자컴퓨팅 기술 발전으로 기존 암호 알고리즘이 무력화될 가능성이 제기되면서, 글로벌 보안 산업은 차세대 암호 기술인 PQC 전환에 본격 대응하고 있다. 국내에서도 KPQC를 중심으로 국가 암호 정책 전환을 준비 중이다.

그러나 금융, 공공, 기업 시스템은 수십 년간 구축된 기존 암호 체계 위에서 운영되고 있어, 단기간 전면 교체는 운영 중단 리스크와 막대한 비용 부담을 수반한다. 업계에선 기존 암호 체계를 유지하면서 양자내성암호를 병행 적용하는 단계적 전환이 현실적 대안으로 주목받고 있다.

펜타시큐리티는 이러한 시장 수요에 대응해 자사 암호모듈에 전자서명 및 키 교환을 위한 글로벌 표준 PQC 알고리즘(Dilithium, Kyber)과 국내 KPQC 알고리즘(SMAUG-T, HAETAE)을 적용 완료했다. 기존 암호 체계와 결합하는 하이브리드 구조로 설계해 시스템 전면 교체 없이 단계적 전환이 가능하도록 했다.

기존 암호 체계를 유지하면서 양자내성암호를 함께 사용하는 방식이라 운영 중인 시스템의 구조나 인터페이스 변경 없이 적용할 수 있다. 향후 국가 암호 정책 및 표준 변화에 맞춰 점진적 확장이 가능하다.

단순히 특정 알고리즘을 추가한 수준이 아니라, 향후 표준화되는 신규 양자내성암호까지 유연하게 수용할 수 있는 기술 플랫폼을 마련했다.

정태준 펜타시큐리티 기획실장은 “양자내성암호 전환은 장기적 암호 체계 재편 과정”이라며 “펜타시큐리티는 20년 이상 축적한 암호 기술 역량을 바탕으로 고객의 안정적인 전환을 지원하고, 양자 시대 보안 전환을 선도할 것”이라고 밝혔다.

[한세희 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다