보안 팹리스 기업 아이씨티케이(ICTK, 대표이사 이정원)가 양자 보안 전환 가속화를 위해 양자내성암호화(PQC) 전환을 돕는 솔루션 3종을 신규 출시했다고 14일 밝혔다. 

이 솔루션은 기존 시스템과 간편하게 통합돼 미국 국립표준기술연구소(NIST) 표준에 기반한 PQC 환경으로 쉽게 전환 가능하다. 3종 솔루션은 ▲키 관리 시스템 ‘PQC KMS’ ▲디지털 인증서 서비스 ‘PQC CA’ ▲PQC 라이브러리로 구성된다. 

PQC KMS는 물리적 복제 방지 기술인 PUF 기술 기반의 하드웨어 보안 모듈(HSM)을 탑재해 기존 및 양자내성암호화 키를 모두 생성, 저장 및 관리한다. 이는 서버 형태로 제공된다. 

PQC CA 역시 서버 형태로 제공되어 양자 내성 암호가 적용된 디지털 인증서 서비스를 제공하며, 인증서 발급부터 폐기까지 전 과정을 PQC 기반으로 보호한다. 특히, 인터넷 보안 프로토콜인 SSL이나 TLS에도 적용 가능해 웹사이트와 애플리케이션 보안도 강화할 수 있다. 또한, OCSP/CRL* 기능을 통해 인증서 상태를 실시간으로 모니터링할 수 있다. 

PQC 라이브러리는 기업들의 기존 시스템과 쉽게 통합 가능하도록 API(앱 프로그래밍 인터페이스)와 SDK(소프트웨어 개발 도구) 형태로 제공된다. 안드로이드와 iOS를 포함한 모바일과 C언어, 자바(Java), 파이썬(Python), 고(Go) 등 다양한 프로그래밍 언어를 지원해 기업 입장에서 기존 인프라의 큰 변경 없이 PQC 도입이 가능하다. 

아이씨티케이 이정원 대표이사는 “양자컴퓨터의 시대에 기업 규모에 상관없이 누구나 양자 내성 암호화에 접근 가능해야 한다.”라며 “보안 인력이 상대적으로 적은 기업들도 손쉬운 PQC 전환을 할 수 있도록 제품과 서비스를 설계했다.”라고 말했다.