SK텔레콤(이하 SKT)은 SKB와 함께 국제망을 이용한 글로벌 VPN(Virtual Private Network)에서 PQC(Post-Quantum Cryptography)를 상용화했다고 13일 밝혔다.

SKT는 이번 PQC 상용화를 통해 QKD(Quantum Key Distribution)와 QRNG (Quantum Random Number Generator)에 이어 PQC로 양자암호 기술 영역을 확대하고, 효율적으로 보안성을 강화할 수 있게 됐다.

QKD는 물리적인 키 분배 장치를 구간마다 설치·운용하는 반면, PQC는 소프트웨어 방식으로 구현돼 보안 영역과 편리성 등에서 상호 보완적인 기술로 평가된다. 또 SKT는 이번에 물리적 제약으로 QKD 네트워크를 사용하기 어려운 국제망 구간에서 PQC를 효율적으로 적용할 수 있음을 보여줬다.

SKB는 8월 소프트웨어 업데이트를 통해 PQC-VPN 설치를 완료하고, 미국·일본·싱가폴 등 해외에서 네트워크 테스트를 성공적으로 완료했다고 설명했다.

‘PQC-VPN’은 VPN 네트워크의 보안 강화를 위해, PQC 공개키 암호화(PKE, Public Key Encryption)/키분배(KEM, Key Encapsulation Mechanism), 전자서명 알고리즘을 적용했다. 

특히 PQC-VPN은 국내에서 처음으로 NIST(National Institute of Standards and Technology)가 선정한 PQC 알고리즘 최종 후보인 ‘크리스털 카이버’와 ‘크리스털 딜리슘’을 채택했다. 크리스털 카이버와 크리스털 딜리슘 두 알고리즘은 향후 PQC 글로벌 표준이 될 가능성이 커 확장성과 안정성이 뛰어나다는 평가다. 또한 PQC-VPN은 인증과 키분배 시에 기존 공개키 기반 알고리즘을 PQC 알고리즘과 동시에 활용하는 하이브리드 기술을 적용해 안정성을 강화했다.

이와 별개로 SKT는 2021년 12월 10Gbps·100Gbps급 암호모듈에 대한 KCMVP(국정원암호검증모듈) 인증을 획득한 데 이어 ‘양자통신 암호화장비 하이브리드 키조합’ 기술 개발을 완료했다고 밝혔다. 양자통신 암호화장비 하이브리드 키조합 기술은 기존의 공개키 기반 암호키와 양자키분배방식에서 분배된 양자키를 조합해 기존 암호화 장비의 비밀키로 사용하는 기술로, 양자암호 확산을 위한 핵심 기술 영역이다.

또 SKT는 국가보안기술연구소(NSR)과 정보통신기술협회(TTA), 전자통신연구원(ETRI) 등과 협력해 보안과 안전성 시험을 사전 검증할 계획이다. 아울러 2023년 정부와 공공시장에서 보안 기능 시험제도에 맞춘 제품을 출시해 양자암호통신 시장을 선도한다는 계획이다.

SKT는 또 8월 22일부터 9월 2일까지 개최된 ITU-T 정보보호연구반(SG 17) 회의에서 ‘이기종 QKD망 연동 보안요구사항’을 신규 표준화 과제로 승인받았다. 이번에 승인받은 표준화 방안은 서로 다른 장비 회사의 QKD를 활용할 경우, 양자암호통신망에서 원활히 양자보안 서비스를 제공하기 위한 보안 요구 사항을 담고 있다.

이에 앞서 5월에는 ITU-T SG17에서 제안한 ‘QKD를 활용한 하이브리드 키 교환 방법’을 최종 승인받은 바 있다. 이는 QKD를 다양한 네트워크 계층에서 활용하기 위한 표준화 작업으로, QKD와 PQC를 연동하기 위한 초석을 마련한 셈이다.