- FIDO 인증·서버 간 접속 통제·SSL/TLS 인증서 자동화 검증…양자컴퓨팅 대응 보안 체계 검토

 

한국퀀텀컴퓨팅(KQC)이 LS ITC와 양자내성암호(PQC) 기반 보안 기술 검증(PoC)을 진행했다. 양사는 사용자 인증과 서버 간 통신, 인증서 관리 영역에 PQC 기술을 적용해 보안 체계를 점검했으며 스마트 인프라와 제조 환경에서 필요한 양자보안 운영 방안도 검토했다.

 

이번 프로젝트는 에이전트 AI 기반 공격과 양자컴퓨터 위협에 대비해 산업 환경에 필요한 보안 수준을 점검하기 위해 진행됐다. KQC는 인증과 접속, 운영 관리 영역 전반에 PQC 기술을 적용하고 실제 운영 환경에서 사용자 인증과 서버 간 통신, 인증서 관리 체계를 점검하는 데 초점을 맞췄다.

 

PQC 기반 인증·접속 통제 적용 점검

KQC는 PQC 기반 FIDO 인증 키를 적용해 사용자 로그인 보안 체계를 검증했다. 기존 인증 방식보다 높은 보안 수준을 유지하면서 향후 양자컴퓨팅 환경에서도 사용할 수 있는 인증 체계를 점검했다. 서버 간 통신 구간에서는 중앙 비밀 관리 장치를 활용해 서버 간 인증과 연결을 통제하는 방식을 검증했다. 분산된 산업 시스템 환경에서도 일관된 보안 정책을 유지할 수 있는지 검증하고 운영 환경 적용 방안을 점검했다.

 

SSL/TLS 인증서 자동화 검증

KQC는 SSL/TLS 인증서 유효기간 단축에 대응해 인증서 발급과 갱신 과정을 자동화하는 체계도 검증했다. 인증서 관리에 필요한 운영 부담을 줄이고 보안 취약 구간을 최소화할 수 있는지 점검하며 실제 도입 기반도 확인했다. 양사는 이번 PoC를 통해 실제 운영 환경에서의 적용성과 운영 효율성을 확인했다고 설명했다. LS ITC는 향후 주요 시스템을 대상으로 기술 적용과 도입 여부를 검토할 계획이다.

 

LS ITC 관계자는 “이번 PoC는 양자컴퓨팅 시대를 대비한 산업 보안 체계를 검증하고 기술 적용 가능성을 확인한 과정”이라며 “실제 시스템 적용 여부를 검토해 핵심 인프라 보안 경쟁력을 확보해 나가겠다”고 설명했다.

 

한국퀀텀컴퓨팅 김준영 대표는 “이번 기술 검증을 통해 산업 환경에서도 PQC 기반 보안 기술 적용 가능성을 확인했다”며 “다양한 산업 분야에서 양자보안 전환을 위한 기술 검증과 도입 검토를 지속 지원하겠다”고 밝혔다.

 

#한국퀀텀컴퓨팅 #KQC #LSITC #양자내성암호 #PQC #양자보안 #FIDO #SSLTLS #인증서자동화 #산업보안 #양자컴퓨팅 #사이버보안