- NIST 표준 포스트양자 암호로 엣지-클라우드 통신 보호…기존 애플리케이션과 소프트웨어 자산 유지

 

테라 퀀텀(Terra Quantum)과 에이펙스에이아이(Apex.AI)가 에이펙스에이아이 기반 로봇 소프트웨어 환경과 클라우드 제어 시스템 사이에 미국 국립표준기술연구소(NIST)가 표준화한 포스트양자 암호(PQC)를 적용했다. 기존 애플리케이션과 통신 방식을 바꾸지 않고 엣지와 클라우드 사이의 데이터를 보호해, 장기간 운용하는 연결형 차량과 로봇, 방산 시스템에 양자내성 보안을 도입하는 방식을 입증했다.

 

기존 소프트웨어 유지한 채 암호 체계 교체

양사는 테라 퀀텀의 포스트양자 암호 기술을 Apex.OS에 결합해 NIST 표준 양자내성 알고리즘으로 클라우드 통신을 보호했다. Apex.OS는 소프트웨어 정의 로봇과 지능형 머신의 애플리케이션 환경을 유지하면서 엣지 장치와 클라우드 서비스가 안전하게 정보를 주고받도록 한다. 

 

기업은 기존 통신 워크플로와 애플리케이션 아키텍처를 재설계하지 않고 취약한 암호 기술만 교체할 수 있다. 이미 개발한 소프트웨어와 분산형 시스템의 호환성을 유지하면서 보안 기능을 적용해 운영 중단과 개발 부담을 줄이는 방식이다.

 

장기 운용 시스템의 양자 위협 대비

양자컴퓨터가 암호학적으로 유의미한 연산 성능에 도달하면 현재 널리 사용하는 공개키 암호 알고리즘 가운데 상당수가 공격에 노출될 수 있다. 소프트웨어 정의 차량과 자율 시스템, 연결형 로봇, 방산 플랫폼은 수년에서 수십 년 동안 운용되기 때문에 현재 도입한 장비가 양자컴퓨터 시대에도 계속 사용될 가능성이 크다.

 

해당 시스템은 모니터링과 진단, 소프트웨어 업데이트, 장비 관리, 원격 운영을 위해 클라우드 서비스와 지속적으로 통신한다. 기존 암호 체계를 그대로 유지하면 장기간 저장하거나 전송하는 데이터가 향후 해독될 위험에 놓일 수 있어 제품 기획과 개발 초기부터 양자내성 보안을 고려해야 한다.

 

로봇·모빌리티·방산까지 적용 범위 확대

공동 솔루션은 로봇과 자율 모빌리티, 산업 자동화, 제조, 물류, 항공우주, 방산, 핵심 인프라처럼 장기간 운용하는 연결 자산에 적용할 수 있다. 클라우드와 엣지뿐 아니라 자율 네트워크와 임무 네트워크에 연결된 여러 시스템 사이의 정보 교환도 포스트양자 암호로 보호한다.

 

NATO의 다중 영역 작전(MDO)과 같이 지상, 공중, 해상, 사이버, 우주 영역이 데이터를 공유하는 환경에서는 통신 복원력과 상호운용성이 임무 수행에 직접 영향을 준다. 양사가 구현한 방식은 기존 소프트웨어 정의 환경을 유지하면서 영역별 시스템이 안전하게 정보를 교환하도록 지원한다.

 

테라 퀀텀 마르쿠스 플리치(Markus Pflitsch) CEO 겸 창립자·회장은 “현재 도입하는 차량과 로봇, 산업 시스템은 기존 암호 체계가 양자컴퓨터의 위협을 받는 시점에도 운용될 수 있다”며 “이번 구현은 기존 소프트웨어를 중단하거나 재설계하지 않고 NIST 표준 포스트양자 암호를 적용할 수 있음을 보여준다”고 밝혔다.

 

테라 퀀텀 플로리안 노이카르트(Florian Neukart) CTO는 “포스트양자 암호는 표준에 기반하면서 기업이 운영 중인 소프트웨어와 연동돼야 한다”며 “기존 개발 워크플로를 유지한 채 암호 체계의 복원력을 높여 기업이 지금부터 전환을 시작하도록 지원한다”고 설명했다.

 

에이펙스에이아이 얀 베커(Jan Becker) CEO는 “소프트웨어 정의 차량과 지능형 머신, 연결형 방산 시스템은 전체 운용 기간에 걸쳐 클라우드 인프라와 통신한다”며 “장기간 사용하는 플랫폼은 포스트양자 보안을 제품 기획과 개발 초기부터 반영해야 한다”고 덧붙였다.

 

#테라퀀텀 #에이펙스에이아이 #ApexOS #포스트양자암호 #양자내성보안 #NIST #소프트웨어정의차량 #자율주행 #로봇 #클라우드보안