전체기사 최신뉴스 GAM
KYD 디데이
산업 ICT

속보

더보기

'SKT 해킹' 여파에...'이론상 해킹 불가' 양자암호통신 '관심'

기사입력 : 2025년05월14일 17:46

최종수정 : 2025년05월17일 07:37

LG유플러스, PQC 기반 상품 출시 "수십억 수주 실적"
전문가 "UN, 국제 표준 제정 움직임…정부 보안 과제로 '양자 전환' 선정해야"

[서울=뉴스핌] 김영은 인턴기자 =  SK텔레콤(SKT) 해킹 사태를 계기로 차세대 보안 기술로 꼽히는 양자암호통신 기술에 대한 관심이 높아졌다.

14일 통신업계에 따르면, SK텔레콤, KT, LG유플러스 등 통신 3사는 네트워크에 양자암호통신 기술 체계를 구축하고 이를 확대 적용하는 방안을 검토 중이다.

지난 1월 26일 아이디콴티크(IDQ)연구소에서 26일 연구원이 양자암호통신기술을 네트워크 인프라에 적용하기 위한 연구를 진행하고 있다. [사진=SK텔레콤]

양자암호통신은 양자역학의 물리적 법칙(불확정성 원리, 얽힘 현상)을 기반으로 해킹을 원천 차단하는 차세대 보안 체계다. 이번 SKT 해킹 사건처럼 서버 내부 해킹 사건을 방어하는 솔루션은 아니지만, 서버와 단말기 등 다양한 IT 자원을 연결하는 네트워크에서 해커의 도청·탈취를 원천 차단하는 보안 기술로 주목받고 있다. 기존 암호화가 복잡한 수학 문제에 의존하는 것과 달리, 양자암호통신은 '측정하면 상태가 변한다'는 양자의 특성을 활용하기 때문에 이론적으로 대부분의 보안 사각지대를 해소할 수 있는 것으로 알려졌다. 통신사들은 해당 원리를 기반으로 ▲양자키분배(QKD) ▲양자내성암호(PQC) 등 다양한 기술을 개발 및 도입 중이다. 

QKD는 주로 금융망·의료데이터 등 초고도 보안이 필요한 분야에 적용해 해킹 리스크를 원천 차단하려는 목적으로 쓰이는 기술체계다. 해커가 암호키를 가로채면 데이터 암호키의 양자 상태가 변형돼 회사가 즉시 해킹을 탐지하는 방식이기 때문에 유심·개인정보 보호 중요도가 높아짐에 따라 주목을 받고 있다. PQC는 양자컴퓨터조차 풀지 못하는 새로운 암호식(격자 기반 암호, 해시 기반 서명 등)에 기반한 기술체계다. 소프트웨어 기술체계다 보니 QKD만큼 고가의 장비를 필요로 하지 않고, 기존 시스템과 호환성이 좋아 통신망뿐 아니라 단말 내부나 개인 간 통신 구간에도 빠르게 적용 가능하다는 장점으로 주목받고 있다.  

◆ LG유플 '알파키', KT·SKT '하이브리드형' 등…양자암호 본격 상용화 

이동통신3사 [사진=뉴스핌 DB]

LG유플러스는 지난 1월 PQC 기반 계정 관리 서비스 '알파키'를 출시했다. 회사는 베타 테스트(출시 전 마지막 점검)를 통해 보안성과 사용성을 검증한 뒤, 연내 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP)을 획득해 공공·금융·의료·제조·IT 시장 진입을 가속화할 예정이다. 

LG유플러스 관계자는 "자사 PQC기반 상품은 고객사 상대로 실제 수십억 단위의 고객사 수주 실적을 달성하고 있는 상황"이라고 설명했다. 이어 "PQC를 통신망 전 구간에 확대 적용하기 위해서는 통신 장비사와의 협력을 통해 '재구성 가능한 광 애드-드롭 멀티플렉서(ROADM)'와 같은 인프라 장비 업그레이드가 필요하고, 해당 업그레이드는 앞으로 단계적으로 진행될 것 같다"며 "2022년 바이든 정부가 행정명령을 통해 모든 공공 서비스에서 PQC 적용을 의무화한 것처럼 지금 보안 및 통신 장비 업계에서 양자 암호는 매우 뜨거운 주제고, 새로운 사업 기회로 인식되고 있다"고 덧붙였다. 

KT 역시 지난 2월 국내 최초로 5G 유심망에 하이브리드 양자암호통신 네트워크를 상용 적용했다고 발표했다. QKD, PQC, 가상사설망(VPN)을 통합한 이 네트워크는 580km 구간에 걸쳐 구축됐다. KT는 하이브리드 양자암호통신 네트워크 적용 범위를 단계적으로 확대할 전망이다. 

이종식 KT 네트워크부문 미래네트워크연구소장은 "KT 자체 양자 보안기술 개발과 서비스 발굴 및 기술 이전을 바탕으로 국내 양자산업 시장 활성화와 미래 네트워크 안정성 확보를 위한 노력을 지속해서 이어 나가겠다"고 밝혔다. 

SKT는 지난해 10월 두 기술체계(QKD, PQC)를 결합한 '하이브리드 양자암호 제품'을 출시했다. 이 제품은 세계적인 양자암호 장비업체 아이디콴티크(IDQ)의 QKD 시스템에 SKT가 자체 개발한 PQC 알고리즘을 탑재한 것으로, 양방향 이중 암호화로 기존 대비 보안성을 대폭 강화한 것을 특징으로 한다. SKT는 해당 하이브리드 기술을 공공·금융망 등 주요 인프라에 확대 적용하겠다는 계획을 밝혔다. 

SKT 관계자는 "자사 네트워크에 아이드콴티크와 함께 만든 QKD, 그리고 지난해 말부터 개발한 PQC를 적용하고 있다"며 "다만, 지난해 말 만든 '하이브리드 양자암호 제품'의 경우 내부적으로 어떤 경로에 적용하면 좋을지 확인이 필요하다고 보고 검토를 진행 중이다"고 말했다. 

이어 "외부적으로는 정확한 개수를 공개할 수는 없지만 여러 비즈니스파트너들과 양자통신체계를 적용 관련한 계획을 진행 중이고, 검토하고 있다"며 "회사가 양자암호통신 기술을 더 많은 곳에 적용할 수 있도록 위해 암호체계 전환을 위한 제도 마련도 선행되기를 기다리고 있다"고 덧붙였다.  

◆ 양자기술 확산의 걸림돌, '암호 체계 전환' 제도 마련이 관건

[서울=뉴스핌] 김영은 인턴기자 = 국정원·과학기술정보통신부가 지난 2023년 7월 발표한 양자 암호 전환 로드맵 [사진=국정원 홈페이지 캡처] 2025.05.14 yek105@newspim.com

일각에서는 기술의 광범위한 확산을 위해서는 법적 기반 마련이 선행돼야 한다고 지적한다. 정부는 지난 2023년 11월 '양자기술산업법(양자과학기술 및 양자산업 육성에 관한 법률)'을 제정하며 양자기술 전반의 육성 및 산업 생태계 조성에 나섰지만, 전문가들은 PQC와 QKD의 실질적 확산을 위해서 '암호 체계 전환 의무화 법규' 및 '양자암호 표준 및 인증 체계 구체화 법규' 등 제도가 필요하다고 보고 있다. 

윤천주 한국전자통신연구원(ETRI) 양자기술연구본부 본부장은 "최근 업계에서 보안성이 뛰어난 양자 기술 개발을 상당 부분 완료했으나, 양자암호통신의 실제 적용되려면 여러 법적 개선 사항이 필요하다"며 "구체적으로는 지금의 암호체계를 양자 암호체계로 전환하려는 제도가 먼저 만들어져야 하는데, 현재 이 제도 정비 작업이 완료되지 않았다"고 설명했다. 

또 다른 전문가는 한국의 양자암호체계 기술 표준화 논의가 지체되고 있는 상황을 지적했다. 각국은 자국의 보안 환경·법률·인프라에 맞는 암호화 표준을 필요로 하지만, 한국의 공공기관 및 민간 영역에서 적용할 수 있는 자체 표준은 없는 상황이다. 미국의 경우 자사 국립표준기술연구소(NIST) 표준을 기반으로 PQC 기술 적용을 가속화하고 있다. 

엄흥열 순천향대 정보보호학과 교수는 "우리나라는 아직 양자 암호 알고리즘이 표준화되지 않은 국가"라며 "민간 부문의 경우엔 지난해 미국 NIST가 발표한 표준을 (기관 암호체계와의 원활한 연동이 확보만 된다면) 자율적으로 활용할 수 있다"고 말했다. 그러면서 "근본적으로는 기술 주권과 공급망 안정성을 확보하려면 국가 차원의 표준화 노력이 필요하다"고 덧붙였다. 즉, 한국이 해외 표준만 의존할 경우 국가 보안 리스크 우려 등이 발생하기 때문에 국내 환경에 맞는 암호 체계를 검증하고, 표준화 노력을 기울여야 한다는 뜻이다.  

엄 교수는 또 "PQC같은 경우, 2023년 7월 국정원(NIS)과 과학기술정보통신부가 오는 2035년까지 양자기술 육성과 암호체계 전환을 위해 '양자내성암호 전환 마스터플랜'을 만든 바 있고, 올해부터는 양자내성암호 시범 사업을 추진하고 있지만, 마스터플랜 자체가 법적 구속력은 없기 때문에 제도 마련 노력이 시급하다"고 말했다.

이와 함께 "최근 UN 산하의 국제전기통신연합 정보보호연구반(ITU-T의 SG17)에서 양자컴퓨터의 등장에 대비해 기존 암호체계에서 PQC로의 전환을 주요 의제로 삼아 국제적으로 통용될 표준을 만들기 위한 논의가 공식적으로 시작된 상황"이라며 "이에 발맞춰 새 정부가 국가 안보 및 디지털 전환 정책의 핵심 과제로 양자암호통신 도입을 적극적으로 논의하고 추진해야 할 필요성이 있다"고 강조했다.

정부는 연내 '양자과학기술 종합 계획'을 만들 방침이다. 과기부 양자혁신기술개발과 관계자는 "(양자기술산업법에 따라)  오는 12월까지 '양자과학기술 종합 계획'을 만들 방침이다"며 "암호 체계 전환 입법이나 국가 표준 지정 같은 세부적인 내용은 여러 가능성을 두고 검토 중이고, 확정된 계획은 나오지 않았기 때문에 변동성이 있을 수 있다"고 답했다. 

yek105@newspim.com

[뉴스핌 베스트 기사]

사진
李대통령, 오광수 민정수석 사의 수용 [서울=뉴스핌] 이영태 선임기자 = 이재명 대통령은 13일 전날 밤 사의를 표명한 오광수 대통령실 민정수석비서관의 사의를 수용했다. 강유정 대통령실 대변인은 이날 오전 브리핑에서 "오광수 민정수석이 어젯밤 이재명 대통령께 사의를 표했다"며 이같이 말했다. 오광수 대통령실 민정수석비서관 [사진=대통령실] 강 대변인은 "이 대통령은 공직기강 확립과 인사 검증을 담당하는 민정수석의 중요성을 두루 감안해 오 수석의 사의를 받아들였다"고 전했다. 이어 "대통령실은 이재명 대통령의 사법개혁 의지와 국정 철학을 깊이 이해하고 이에 발맞춰 가는 인사로 조속한 시일 내에 차기 민정수석을 임명할 예정"이라고 부연했다. 대통령실 관계자는 차명 부동산과 차명 계좌 의혹으로 오 수석이 물러난 만큼 차기 민정수석 검증 기준에 청렴함 등이 포함될 것이야는 질문에 "일단 저희가 가지고 있는 국정철학을 가장 잘 이해하고 이를 시행할 수 있는 분이 가장 우선적인 이재명 정부의 인사검증 원칙이라고 할 수 있겠다"며 "새 정부에 대한 국민들의 기대감이 워낙 크기 때문에 그 기대에 부응하는 게 첫 번째 사명"이라고 답했다. 이 관계자는 오 수석 건을 계기로 인사 검증 기준이라 원칙이 마련될 수 있느냐는 질의에는 "이 대통령이 여러 번 표방했던 것처럼 우리 정부에 대한 기대감, 그리고 실용적이면서 능력 위주의 인사가 첫 번째 가장 먼저 포방될 원칙"이라며 "그리고 여러 가지 우리 국민들이 요청하고 있는 바에 대한 다방면적인 검토는 있을 예정"이라고 언급했다. medialyt@newspim.com 2025-06-13 09:43
사진
조은석 내란특검 "사초 쓰는 자세로" [서울=뉴스핌] 김현구 기자 = 이른바 '3대 특검(특별검사)' 중 내란 특검을 맡게 된 조은석(60·사법연수원 19기) 전 감사원장 권한대행이 13일 "수사에 진력해 온 경찰 국가수사본부, 고위공직자범죄수사처, 검찰의 노고가 헛되지 않도록 최선을 다해 사초를 쓰는 자세로 세심하게 살펴 가며 오로지 수사 논리에 따라 특검직을 수행하겠다"고 밝혔다. 조 특검은 이날 "수사팀 구성과 업무공간이 준비되면 설명해 드릴 기회를 갖도록 할 것"이라며 이같이 전했다. 조 특검은 현재 퇴직 후 별도 근무 중인 변호사 사무실이 없고 재택근무 중이다. 조은석 내란 특별검사. [사진=뉴스핌DB] 전남 장성 출신인 조 특검은 광주 광덕고와 고려대 법학과를 졸업한 뒤 1993년 수원지검 성남지청에서 검사 생활을 시작했다. 그는 대검찰청 중앙수사부 검찰연구관, 대검 공판송무과장, 대검 범죄정보1·2담당관, 서울중앙지검 형사3부장검사, 서울북부지검 차장검사, 광주지검 순천지청장, 서울고검 형사부장 등을 거쳤다. 이후 2014년 대검 형사부장 시절 세월호 참사 검경 합동 수사를 지휘했고, 청주지검장, 사법연수원 부원장을 지낸 뒤 문재인정부에서 서울고검장과 법무연수원장을 역임한 뒤 검찰을 떠났다. 2011~2025년 감사원 감사위원을 지낸 조 특검은 임기 중 전현희 전 국민권익위원회 위원장에 대한 감사가 '표적 감사'라며 제동을 거는 등 윤석열정부와 대립하기도 했다. 한편 이재명 대통령은 전날 저녁 내란 특검에 조 특검, 김건희 특검에 민중기 전 서울중앙지법원장, 채해병 특검에 이명현 전 국방부 검찰단 고등검찰부장을 각각 지명했다. 조 특검과 민 특검은 더불어민주당 추천, 이 특검은 조국혁신당 추천이다. 각 특검은 최장 20일간 준비기간을 거치게 되며, 내달 초 본격적인 수사가 이뤄질 것으로 예상된다. 내란 특검은 최대 60명, 김건희 특검은 40명, 채해병 특검은 20명의 검사를 파견받을 예정이다. hyun9@newspim.com 2025-06-13 07:42
안다쇼핑
Top으로 이동