양자컴퓨터를 이용한 기존 암호화 체계 무력화에 대비해 주요 산업 분야에 양자내성암호(PQC)를 시범 적용할 수 있도록 정부가 예산을 지원하는 사업이 올해 대폭 확대 추진된다. 지난해 에너지·의료·행정 등 3개 분야를 대상으로 PQC 시범 전환을 지원한 데 이어, 올해는 통신·금융·교통·국방·우주 등 5개 주요 산업 분야에서 과제를 수행할 컨소시엄을 1곳씩 선정한다. 선정된 컨소시엄에는 각 9억원씩 총 45억원의 예산을 지원할 예정이다.

28일 한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 서울 여의도 FKI타워에서 ' 릴게임오션파라다이스 양자내성암호(PQC) 시범전환 사업 설명회'를 열고 사업 추진 방향, 기술·검증 요구사항, 지원 내용, 참여 절차 등을 설명하며 이 같이 밝혔다.




차명훈 KISA 차세대암호기술팀 책임연구원이 '양자내성암호(PQC) 시범전환 사업 설명회'에서 상세 내용을 릴게임황금성 소개하고 있다. / 정종길 기자


양자컴퓨터 관련 기술이 빠르게 발전하면서 기존 암호화 체계가 무력화될 수 있다는 우려도 점차 현실로 다가오고 있다. 구글 퀀텀 AI 연구소에 따르면, 2030년 이후 100만 큐비트 양자컴퓨터의 등장으로 공개키 암호 해독 위협이 가시화될 것으로 예측된다. 세계경제포럼 바다이야기게임2 (WEF)은 암호화된 데이터를 지금부터 미리 수집해 향후 양자컴퓨터로 해독하는 HNDL(Harvest Now, Decrypt Later) 공격의 위험성이 2030년 이후부터 위험 구간에 들어설 것이라 경고하기도 했다.
이에 과기정통부·KISA는 본격적인 PQC 전환 시기 도래 이전에 호환성·상호운용성·성능을 미리 검증하고, 미래 위협에 대 릴게임손오공 비해 유연한 알고리즘 교체가 가능한 '암호 민첩성(Crypto Agility)'을 갖춘 기술 모델을 확보할 수 있도록 시범사업을 추진한다.
차명훈 KISA 차세대암호기술팀 책임연구원은 "암호 체계 전환은 기존 중요 인프라에 대한 영향을 최소화하면서 암호만 교체해야 하는 작업이므로 많은 기술적 노력이 필요하다"며 "시범 전환 사업을 통해 구 릴게임모바일 형 장비나 제조사 한계 등의 문제를 도출하고 해결 방안을 제시하겠다"고 말했다. 그러면서 "그 외에도 인증 인프라 고도화와 전문인력 육성 등도 계획하고 있다"고 덧붙였다.
KISA는 시범전환 대상 인프라가 서버·네트워크 장비·보안 솔루션 등이 유기적으로 연동된 '구조적 복합성'을 갖추는지를 평가한다. 또 개인정보·생체인증정보 등 기밀정보의 '데이터 수명주기', PQC 알고리즘의 호환성 검증이 가능한 '상호 운용성', 유사 산업군으로의 '확산 가능성' 등을 충족하는지 등도 주요 평가 기준이다. 
통신 분야에서는 유선 및 이동통신의 전송망·코어망·특화망, 데이터센터 통합 운영·연계 환경 및 융합망, 클라우드 IaaS(서비스형 인프라)·PaaS(서비스형 플랫폼)·SaaS(서비스형 소프트웨어) 등 인프라가 대상이 될 수 있다.
국방 분야에서는 행정·인사·군수·재무 등 전산 분야와 무기·장비·사용자 인증 등 전자장비가 대상이 될 수 있다. 금융 분야에서는 전자금융·간편결제·지역화폐 등 금융거래와 카드·보험·증권·자산운용·핀테크 분야와 디지털 자산·블록체인 결제 인프라 등 다양한 분야가 가능하다.

우주 분야는 관제센터 운영·관리를 포함하는 지상국 운영 분야와 위성 통신 및 우주 산업의 관리·제어·연계 시스템이 포함된다. 마지막 교통 분야에서는 자율주행·자동제어와 같은 지능형 교통시스템과 철도·항만·UAM(도심항공교통) 시스템에 대한 관제, 예매·발권과 위치·경로·공급망 등을 포함하는 물류 관련 시스템이 대상이 될 수 있다.




'양자내성암호(PQC) 시범전환 사업 설명회' 발표 슬라이드. 통신, 금융, 교통, 국방, 우주 등 각 분야별로 과제를 수행할 컨소시엄을 1곳씩 선정해 각 9억원씩 총 45억원의 예산을 지원한다. / 정종길 기자


시범전환 사업은 주관기관, 참여기관, 수요기관이 컨소시엄을 이뤄 참여할 수 있으며 대기업(50%이하), 중견기업(70%이하), 중소기업(75%이하), 비영리기관(100%이하) 등 규모와 형태에 따라 예산 지원에 차등이 있다.
사업은 이번주 정식 사업 공고 후 3월 첫째주까지 서류 접수를 받을 예정이다. 이후 평가를 통해 총 5개 컨소시엄을 선정하며, 늦어도 4월 초부터는 사업이 시작될 예정이다. 이후 7월 현장실사와 9월 중간평가를 거쳐 12월 성과공유회와 최종평가까지, 올 한해에 걸쳐 사업이 진행될 예정이다.
정준환 과기정통부 정보보호기획과 사무관은 "정부는 2035년까지 국가 전 인프라의 체계적인 전환을 목표로 범국가 PQC 전환 마스터플랜과 종합 추진 계획을 수립해 관련 과제들을 차질 없이 이행해 나가고 있다"며 "PQC 전환은 IT 인프라에 내재돼 있는 방대한 암호 자산을 교체하는 것으로, 정보보호의 기반을 재설계하는 중대한 과제이므로 지금부터 대비해 나가는 것이 중요하다"고 말했다.
정종길 기자jk2@chosunbiz.com