LG유플러스는 한국지능정보사회진흥원(NIA)과 공동으로 제안한 광전송망 양자내성암호(PQC) 적용방안에 대한 표준안이 국내 최초로 한국정보통신기술협회(TTA) 표준으로 최종 채택됐다고 1일 밝혔다. 양자내성암호는 수학적 난제를 이용해 양자컴퓨터의 공격에도 견딜 수 있는 안전한 암호기술이다. LG유플러스는 양자컴퓨터 보급에 앞서 상용망에 강력한 보안체계를 갖추고 관련 시장을 선도하기 위해 시범 인프라 구축·운영사업, 세계 최초 기업용 양자내성암호 적용 전용회선 상품 출시 등을 단계적으로 진행해왔다. LG유플러스는 지난해부터는 양자보안 생태계가 활성화되고 TTA가 양자통신 관련 표준화 제정을 위한 프로젝트그룹을 운영함에 따라 NIA와 함께 표준 제정 작업을 주도해왔다. 이번에 LG유플러스가 획득한 표준은 광종단장치(OTN), 광통신장비(ROADM) 등으로 구성하는 광전송망에서 양자내성암호를 적용해 보안을 강화하는 기술적 방안과 고려사항, 활용사례를 포함하고 있다. 향후 양자내성암호를 적용한 광전송망을 도입하고자 하는 국내 기관, 기업이 양자 공격에 효과적으로 대처하고 안전한 통신망을 구축하기 위해 LG유플러스가 제시한 광전송망 프레임워크과 적용 방안을 참고할 수 있다. 이를 통해 양자암호통신 산업 생태계를 활성화할 수 있을 것으로 기대하고 있다. 양자내성암호를 적용한 광전송망에 대한 표준이 제정된 것은 국내 통신업계 최초다. 이번 표준은 특히 양자내성암호가 적용된 통신장비에 대한 국내 첫 단체표준이라는 점에서 양자보안 시대에 이정표를 세웠다는 평가를 받을 것으로 전망된다. 이번 표준 획득에 앞서 지난 4월 LG유플러스는 양자내성암호가 적용된 광통신장비(ROADM)의 TTA 보안기능시험에서 10G/100G 암호화 카드에 대한 보안기능확인서를 획득한 바 있다. 이를 통해 공공기관, 금융기관, 글로벌 기업의 양자보안 수요에 대응할 계획이다. NIA는 양자내성암호를 적용한 광전송망에 대한 본 표준을 올해 구축하는 개방형 양자 테스트베드에 적용할 예정으로, 이번 표준을 통해 양자암호통신 생태계의 선순환 구조를 구축할 수 있을 것으로 전망된다. 한편 TTA는 글로벌 양자시장 표준화를 선도하기 위해 한국 주도의 글로벌 사실표준화기구인 QINSA(Quantum INformation Standard Association)를 올해 하반기 출범할 예정이며 LG유플러스도 시장 선도를 위해 협의체에 적극 참여할 계획이다. 노성주 LG유플러스 네트워크기술그룹장(상무)은 “이번 표준 획득을 통해 LG유플러스가 명실상부한 양자내성암호를 기반으로 한 양자보안 선두기업으로 인정받았다고 생각한다”며 “더 많은 고객이 빠르게 차세대 보안체계를 구축하도록 신기술 도입과 유스케이스 발굴에 노력하겠다”고 말했다. solidkjy@fnnews.com 구자윤 기자

LG유플러스가 기업 고객을 대상으로 양자내성암호 기술을 적용한 가상사설망 솔루션 ‘U+ PQC-VPN’을 선보였다고 23일 밝혔다. 특히 LG유플러스가 선보인 PQC-VPN은 동일 종류의 제품 중 국내 최초로 국가정보원 ‘보안기능확인서’를 발급받을 정도로 우수성이 입증된 솔루션이다. 양자내성암호(PQC)는 슈퍼컴퓨터보다 연산 속도가 빠른 양자컴퓨터로도 해킹하기 어려운 암호 알고리즘이다.  가상사설망(VPN)은 두 객체가 서로 통신을 할 때 외부 침입을 받지 않도록 하기 위해 만든 가상 통신망을 말한다. 기본적으로 보안을 유지하는 알고리즘이 적용됐는데, 여기에 PQC를 추가적으로 도입한 것이 PQC-VPN이다. LG유플러스의 PQC-VPN은 인터넷 회선 대역폭에 따라 500Mbps부터 36Gbps에 적용할 수 있는 8종류의 솔루션으로 구성해 기업 상황에 따라 맞춤 도입이 가능하다. 또한 LG유플러스 보안운영 관제센터에서 24시간 관제서비스를 제공해 문제가 생겨도 신속하게 조치할 수 있다는 점도 강점이다. 이번 솔루션 출시로 기업들은 큰 공사 없이 기존에 구성해둔 인터넷 환경에 장비 한 가지만 추가해 PQC 암호통신을 이용할 수 있게 됐다. 기존 전용회선 서비스를 부가적으로 가입하는 방법 이외에 추가적인 선택지가 생긴 셈이다. U+ PQC-VPN은 전국에 분포한 지사와 본사 간 암호화된 데이터를 주고받아야 하는 기업에 유용할 것으로 전망된다. 특히 공공기관이나 금융기관, 병원 등 고객의 민감한 정보를 취급하는 곳일수록 더 높은 효용을 보일 것으로 기대하고 있다. 구성철 LG유플러스 유선사업담당은 "정부 방침에 따라 양자암호체계 사용이 가속화될 것으로 예상되는 상황에서 U+ PQC-VPN은 공공, 금융, 민간 등 다양한 사업자에게 강력한 보안서비스를 제공할 것으로 기대된다"며 "앞으로도 지속적인 양자보안사업 강화를 통해 양자암호통신 분야를 선도하겠다"고 말했다. solidkjy@fnnews.com 구자윤 기자

시큐아이는 PQC알고리즘, 머신러닝 등 글로벌 트렌드 기반의 차세대 보안 기능을 추가한 신규 방화벽 블루맥스(BLUEMAX) NGF V3.0을 출시했다고 30일 밝혔다. 시큐아이가 새롭게 출시한 블루맥스 NGF V3.0은 방화벽 성능을 향상시킨 동시에 개방형 네트워크 환경에 최적화된 보안 기능을 강화한 것이 특징이다. 블루맥스 NGF V3.0은 양자내성암호(PQC) 알고리즘과 머신 러닝을 적용해 신규 위협에 대한 보안성을 강화했다. PQC는 양자컴퓨터가 해독하기 어려운 암호체계를 구현한 차세대 암호화 기술로, 양자 컴퓨터를 이용한 모든 공격에 대응이 가능할 만큼 보안 성능이 우수하다. 머신 러닝 기반 엔진은 기존 평판 기반 탐지 엔진과 결합해 오탐을 최소화하고 공격 도메인 탐지를 강화한다. 블루맥스 NGF V3.0은 소프트웨어 정의 광대역 네트워크(SD-WAN) 기능을 적용했다. SD-WAN은 어플리케이션과 회선 품질을 기반으로 최적화된 트래픽 경로를 설정해 고객은 보안성과 비용 절감의 효과를 경험할 수 있다. 또한 대용량 통신 환경이 필요한 고객을 위해 고성능 HW플랫폼을 탑재했다. 기존 대비 최대 50% 이상 향상된 트래픽 처리 성능을 제공함으로써 높은 운영 안정성을 제공한다. 특히 최근 다지점 근무, 클라우드 전환 등 요인으로 신규 보안 위협과 트래픽이 지속 증가함에 따라 최신 보안 기술과 고성능을 탑재한 블루맥스 NGF V3.0은 안정적인 네트워크 보안이 필요한 고객을 만족시킬 것으로 기대된다는 것이 회사 측 설명이다. 시큐아이 정삼용 대표는 "이번 제품 출시는 매년 새로운 보안 위협에 노출되는 고객에게 안전한 보안 환경을 제공하기 위한 것"이라며 "시큐아이는 블루맥스 NGF V3.0으로 고객이 신규 보안 위협을 선제적으로 대응할 수 있도록 적극 지원할 것"이라고 말했다. solidkjy@fnnews.com 구자윤 기자

SK브로드밴드는 양자키분배(QKD)와 양자내성암호(PQC) 기술의 전용회선을 같이 제공할 수 있는 국내 최초의 사업자(약관신고 기준)가 됐다. 5일 SK브르드밴드에 따르면 양자보안통신은 양자의 특성 중 하나인 불확정성과 복제가 불가능한 원리를 이용한 것으로, QKD와 PQC 기술이 있다. QKD는 하드웨어 방식으로 송신자와 수신자가 각자 가진 양자키 분배장치를 활용해 암호키를 동시에 생성해 물리적으로 해킹이 불가능하다. 반면 PQC는 해독하는 데 수억년이 소요되는 복잡한 수학적 알고리즘을 기반으로 한다. 소프트웨어로도 구현 가능해 QKD보다 더 저렴하고 확장성이 뛰어나다. 보안, 비용 효율 및 편리성 측면에서 양 기술은 상호 보완적인 기술로 평가된다. SK브로드밴드는 지난해 7월 QKD와 올해 6월 PQC전용회선 서비스의 약관신고를 완료, 두 기술의 장점을 활용한 맞춤형 보안 서비스를 제공할 수 있다고 설명했다. 예를들어 국가기관·공공·의료·금융 등 대형 고객의 경우 보안성이 뛰어난 QKD전용회선을, 중·소형 기업의 경우 별도 장비 설치 없이 저렴하고 확장성이 용이한 PQC 전용회선을 선택할 수 있다. QKD와 PQC기술을 통합한 서비스도 제공 가능해 보안성을 한층 더 강화할 수 있다. 은행 생체인증 보안을 예로 들면 은행 내부 데이터센터에 QKD 기술을 제공하고 고객 스마트폰(모바일 단말)과 인증 서버(외부망)간 PQC를 통해 전 과정(End-To-End)에 암호통신을 적용해 생체정보를 안전하게 보호할 수 있다. 또한 SK텔레콤과 공동 협력해 국가정보원 암호검증모듈(KCMVP) 인증을 받은 암호모듈로 QKD 및 PQC전용회선 서비스를 모두 제공하는 사업자는 SK브로드밴드가 국내 최초라는 것이 회사 측 설명이다. SK브로드밴드는 한국지능정보사회진흥원(NIA)이 주관하는 양자암호기술 관련 국책 과제에 2020~2023년까지 4년 연속 1위 사업자로 선정되는 등 국내 양자 산업을 선도하고 있다. 최승원 SK브로드밴드 ICT 인프라 담당은 “기존 기업 전용회선에 양자기술 기반 보안서비스를 적용해 보안성을 강화하겠다”며 “국가기관 뿐 아니라 개인정보와 금융정보보호까지 필요한 공공·금융기관 등에 최적의 보안 서비스 제공에 앞장서 나갈 것”이라고 말했다.  solidkjy@fnnews.com 구자윤 기자

[파이낸셜뉴스] LG유플러스가 사물인터넷(IoT) 보안 전문 기업 ICTK홀딩스와 함께 개발한 양자 보안칩 적용 서비스 분야를 확장한다고 9일 밝혔다. 양사는 지난 3일 업무협약을 체결하고 양자내성암호(PQC)와 물리적 복제 방지 기술(PUF)이 이중으로 적용된 ICTK 홀딩스의 보안칩을 LG유플러스의 지능형CCTV, 무선공유기 등 IoT 서비스에 활용하기로 했다. 아울러 개인인증, 클라우드, 출입통제 게이트, 무인정산 시스템 등 보안이 필요한 플랫폼·솔루션에도 PQC PUF 기술을 적용할 예정이다. LG유플러스는 PQC PUF 보안칩 서비스 적용 분야 확대를 통해 관련 IoT 기기에 맞는 다양한 형태의 보안칩을 생산하고, 향후 적용 분야를 넓힐 수 있을 것으로 기대했다. 양사는 국제 표준 PQC 기술을 토대로 글로벌 보안사업 진출까지 내다보고 있다. 박성율 LG유플러스 기업기반사업그룹장(전무)은 "본격적인 양자컴퓨터 상용화에 앞서 선제적으로 대응책을 마련하고, 양자 보안 서비스 적용 분야를 확장하기 위해 ICTK홀딩스와 업무협약을 체결했다"며 "자사 서비스를 이용하는 고객이 보안 문제로 불안해하지 않도록 통신에 이용되는 모든 기기에 PQC PUF를 도입할 수 있도록 노력하겠다"고 말했다. jhyuk@fnnews.com 김준혁 기자

[파이낸셜뉴스] LG유플러스는 양자내성암호(PQC) 적용 대용량 광전송장비를 도입해 네트워크 보안성과 안정성을 제고했다고 11일 밝혔다. 도입한 장비는 국내 통신장비 제조사 코위버가 개발한 400G/채널광전송장비(ROADM)로, LG유플러스 상용전송망에 구축된다. 광전송장비에는 LG유플러스가 개발한 PQC가 적용됐다. 고객 요청에 따라 1G에서 10G까지 다양한 속도의 서비스를 제공하는 전송카드가 탑재됐고, 이 카드에는 물리적복제방지기능(PUF)를 적용해 이중본안을 제공할 수 있도록 했다. 기간망에서 사용 중인 국산 광전송장비는 주파수 대역폭이 50㎓로 고정돼 채널당 최대 200Gbps까지만 전송됐지만, 새로 개발한 가변파장 기술이 적용된 광전송장비는 주파수 대여폭을 자유롭게 변경해 채널당 400Gbps 이상의 대용량 데이터 전송을 지원한다. 기존 방식 대비 광케이블 하나에 2배 이상 많은 데이터를 전송할 수 있다는 설명이다. 앞서 LG유플러스는 국내 통신장비사와 가변파장 광전송 기술로 400Gbps 데이터 전송 가능 광전송장비를 검증해 왔다. 신규 장비를 연내 광전송 백본망에 구축할 계획이다. 노성주 LG유플러스 네트워크플랫폼그룹장(상무)은 "상생협력을 통해 개발한 광전송장비로 네트워크 운용 효율성을 높이는 한편, 세계 최초로 양자내성암호 광전송장비를 상용화한 경험을 살려 VPN, CCTV, 커넥티드카 등 다양한 분야에서 양자암호기술을 선도해 고객에게 보다 안전한 보안 서비스를 제공할 수 있도록 하겠다"고 전했다. jhyuk@fnnews.com 김준혁 기자

[파이낸셜뉴스]LG유플러스가 양자내성암호(PQC) 기술을 적용한 전용회선 서비스를 세계 최초로 선보인다. 슈퍼컴퓨터보다성능 좋은 양자컴퓨터의 해킹 공격도 방어할 수 있는 최첨단 보안 기술의 상용화로 관련 시장을 주도해나간다는 전략이다. ■'해킹 불가능한 보안'..금융·IT기업 공략 LG유플러스는 'U+양자내성암호 전용회선'을 출시한다고 21일 밝혔다. 양자내성암호(PQC)는 현존 슈퍼컴퓨터보다 연산속도가 이론상 1000만 배 빠른 양자컴퓨터를 이용한 모든 공격에 대해 안전한 내성을 갖는 암호기술이다. 양자내성암호는 양자컴퓨터로 해독하는 데 수조년이 걸리는 복잡한 수학적 알고리즘을 기반으로 한다. 국내 이동통신3사 중 양자내성암호 이용약관 승인을 완료하고 정식 서비스를 선보인 것은 LG유플러스가 처음이다. 'U+ 양자내성암호 전용회선'은 양자내성암호 기술이 적용된 광전송장비(ROADM)를 통해 해킹이 불가능한 보안환경을 제공한다. 기업 고객이 전용회선을 통해 데이터를 송·수신할 때 양자내성암호 키로 암호화·복호화하는 방식이다. LG유플러스는 민감도가 높은 고객 정보를 관리하는 금융기관 및 금융 서비스 플랫폼, 인터넷데이터센터(IDC), 메타버스(3차원 가상세계), 대체불가토큰(NFT) 기업 들을 집중 공략할 방침이다.  ■"유무선통신에 양자내성암호 기술 적용" 'U+ 양자내성암호 전용회선'은 격자 기반 암호를 채택했다. 인수분해 등 어려운 수학을 이용한 기존 암호와 달리 행렬처럼 쉬운 문제를 쓰면서 수학적으로 풀기 어렵게 만드는 암호기술이다. LG유플러스는 이번 서비스 출시를 위해 지난 2019년부터 △첨단암호 기술 개발 스타트업 '크립토랩' △국내 최대 광전송장비업체 '코위버(COWEAVER)'와 협력해 2년여간 기술 개발에 매진했다. U+양자내성암호는 수학적 알고리즘에 따라 격자 기반, 다변수 다항식 기반, 코드 기반, 해쉬 기반 등 다양한 방식의 암호 중 '격자 기반 암호'를 채택했다. 격자 기반 암호는 인수분해 등 어려운 수학을 이용한 기존 암호와 달리 행렬처럼 쉬운 문제를 쓰면서 수학적으로 풀기 어렵게 만드는 암호 기술이다. 답을 어렵게 만들기 위해 200차원 격자를 이용한다. 양자내성암호 기술에 대한 관심도 높아지고 있다. 미국 국토안보부(DHS)와 연방정부기관은 2030년까지 양자내성성을 갖추도록 'PQC 전환준비 로드맵'을 내놓았다. IBM, 구글, 아마존 등 빅테크 기업들도 미국 국립표준기술연구소(NIST) 주도로 PQC 표준화 작업을 진행 중이다. LG유플러스는 향후 기업용 전용회선에서 나아가 유·무선 통신에 양자내성암호 기술을 적용하고, 고객군별 맞춤형 응용 서비스를 발굴해 다양한 분야에 접목시킨다는 방침이다. 구성철 LG유플러스 유선사업담당은 "PQC 기술의 선두주자로서 LG유플러스는 양자암호 서비스 상용화를 통해 양자정보통신 산업을 국가의 핵심 산업으로 육성하는 데 필요한 기술환경 및 산업 생태계를 조성할 것"이라며 "U+양자내성암호 서비스의 뛰어난 보안성을 통해 다가올 양자 컴퓨팅 시대에도 고객경험을 혁신해 나가겠다"고 밝혔다. jhyuk@fnnews.com 김준혁 기자

GS건설은 입주 고객들의 만족을 극대화하기 위해 아파트 하자에 대한 선제대응 매뉴얼인 사전품질점검(PQC) 매뉴얼을 구축했다고 21일 밝혔다. PQC는 아파트 입주 85일 전부터 입주후 60일까지 초기단계에서 현장, 협력사, 고객관계관리(CRM) 조직이 협업해 진행하는 사전품질관리 활동을 뜻한다. PQC 매뉴얼은 가가자이 행사 등 입주전 이벤트와 입주후 원활한 인수인계까지 단계 별로 상세한 내용을 담고 있다. GS건설은 최근 주택업계 전체적으로 급증하는 하자민원 건수를 최소화하기 위해 지난해 하반기 PQC 파트 조직을 신설, 고객 눈높이에서 아파트 품질을 점검하고 하자를 처리하는 활동을 전개해오고 있다. 이로인해 PQC 업무 적용전에는 사전방문시 고객들의 하자 지적건수가 평균 10건이상이었지만 지난해 하반기 PQC 활동 이후부터 감소하기 시작해 최근 입주한 부산 연지자이2차, 수원 권선자이, 서울 청담자이 등에서는 평균 3건으로 크게 줄었다고 설명했다. GS건설 주택 CRM 담당 김광식 상무는 “고객들이 입주자 사전방문 시점에 아파트에 대한 첫인상이 악화되면 결국 브랜드와 회사에 대한 신뢰도 악화로 이어지게 된다”며 “고객 입장에서 아파트 하자부분을 철저하게 사전조치해 입주 후 하자민원 제로에 도전하겠다”고 말했다. /kwkim@fnnews.com 김관웅기자

[파이낸셜뉴스] KT는 ‘하이브리드 양자보안 가상사설망(VPN) 서비스’를 위한 실증을 완료했다고 19일 밝혔다. 이번 실증을 통해 전송망에서 고객 구간까지 하이브리드 양자 보안을 적용했다. 앞으로 KT의 VPN 서비스를 사용하는 고객들에게 더 안전한 이중 보안을 제공할 수 있을 전망이다. KT 양자 보안 실증망은 전송망에 VPN기술을 결합한 형태다. 전송망에는 양자 키 분배(QKD) 방식이 적용돼 물리적 회선의 도청 시도가 원천 차단된다. VPN기술에는 양자컴퓨터로도 해독이 불가능한 양자 내성 암호(PQC) 기술을 적용했다. 이번 실증은 KT가 구축한 국방부·국토부 모사망에서 약 2주간 진행됐다. 실증에서 KT는 양자암호로 전송망을 보호하고, 해당 망에서 국방부-국토부 간 주고받는 공간정보 데이터를 양자보안 VPN으로 보호했다. KT는 양자보안 VPN서비스를 준비하면서 고객 서비스 품질과 기능을 점검하기 위해 국방부-국토부 모사망을 KT연구개발센터와 국민대에 구현했다. 전체 실증은 과기정통부와 한국지능정보원(NIA)이 추진하는 양자정보통신기술 실증 사업과 연계해 진행했다. 기존에는 특정 통신 구간에서만 양자 암호화 기술을 적용했지만, 이번 실증을 통해 전송망에서 고객 구간까지 하이브리드 양자 보안을 적용하여 보다 안전한 이중 보안을 제공할 수 있게 됐다고 KT는 설명했다. KT는 향후 공공 분야 등 다양한 사업에 하이브리드 양자보안 VPN이 적용되면 보다 안전한 통신 보안을 제공할 수 있을 것으로 보고 있다.   mkchang@fnnews.com 장민권 기자

SK텔레콤은 케이씨에스(KCS)와 공동 개발 및 상용화한 '양자암호원칩(QKEV7)'이 국가정보원의 암호모듈검증(KCMVP)을 성공적으로 통과했다고 13일 밝혔다. KCMVP는 국가 및 공공기관의 중요 정보 보호에 사용되는 암호 체계의 안정성과 구현 적합성을 검증하는 제도다. 현재 국가·공공기관을 위한 정보보호시스템에 탑재되는 암호모듈은 반드시 KCMVP 인증을 받아야 한다. ‘양자암호원칩’은 양자난수생성기 칩과 암호통신기능 칩 등 2개의 칩이 하나로 합쳐진 보안칩이다. 특히 양자 기반 암호키 생성 기술과 함께 물리적 복제방지 기술(PUF, Physical Unclonable Function) 등 강력한 보안 기능이 적용됨에도 초경량, 저전력을 특징으로 한다. SKT는 지난해 스페인 바르셀로나에서 열린 모바일월드콩그레스(MWC)에서 ‘양자암호원칩’을 공개하고 상용화를 시작한 바 있다.  이번에 SKT가 받은 인증은 국정원 KCMVP 보안 수준 2등급으로, 국정원에서 암호모듈을 대상으로 부여한 인증 가운데 현재까지 가장 높은 등급이다. 양자난수생성기가 적용된 보안칩이 국정원의 보안 검증을 통과한 것은 국내 최초다. SKT는 이번 국정원 보안검증 통과가 국방 등 국가·공공기관은 물론, 기업체의 인공지능(AI) CCTV, 드론, 5세대(5G) 이동통신 특화망 등 높은 보안성을 요구하는 다양한 영역에 ‘양자암호원칩’이 활용되는 계기가 될 것으로 전망했다. SKT와 케이씨에스는 이번 KCMVP 인증을 시작으로 국방∙공공 사업에 본격적으로 진출해 시장을 확보하는 동시에 지난 6월 출시한 차세대 양자암호칩 ‘Q-HSM’으로 차세대 국가 차원의 보안 관련 실증사업에도 힘을 쏟을 계획이다. ‘Q-HSM’은 ‘양자암호원칩’에 소프트웨어 기반의 양자내성암호(PQC)를 탑재한 세계 최초의 양자암호 칩으로, 강력한 보안성을 특징으로 한다. 하민용 SKT 글로벌솔루션오피스 담당(CDO)은 “’양자암호원칩’이 대한민국에서 가장 엄격한 국정원의 암호모듈인증을 통과하며 우수한 보안성을 다시 한 번 입증했다”며 “앞으로도 국가와 기관, 기업, 고객의 중요한 정보를 완벽하게 지켜낼 양자암호 기반의 솔루션과 제품들을 시장에 선보일 것”이라고 말했다. solidkjy@fnnews.com 구자윤 기자