라닉스 "양자컴퓨터도 해독 불가능 차세대 보안칩 시제품 납품 테스트 진행 중"

▲라닉스가 양자내성암호 기술이 적용된 보안칩 시제품을 선보인 24일, 깔끔하고 현대적인 디자인의 라닉스 로고가 화면에 표시되어 있다.

무선통신 보안칩 기업 라닉스가 양자내성암호(PQC) 핵심 알고리즘 기술을 적용해 출시한 반도체 시제품이 시장에서 긍정적인 반응을 얻는 것으로 확인됐다. 제품 문의와 협력, 기술개발 의뢰 등이 활발하게 오는 것으로 알려졌다.

24일 라닉스 관계자는 "7월 양자 보안칩 시제품을 납품한 이후 테스트가 진행 중"이라며 "고객사의 제품 문의라던가 고유 지식재산관(IP) 기술을 활용한 협의나 협력, 제품 기술개발 의뢰 등이 활발해 시장 반응은 긍정적이다"라고 말했다.

라닉스가 개발한 시제품에는 한국형 양자내성암호(KpqC) 기술도 적용됐다. 시제품은 프로그래머블반도체(FPGA)에 올려 구현한 형태다. 올 하반기 파운드리 업체에 생산(싱글런)을 의뢰해 내년 상반기 양산용 샘플 칩으로 완성할 계획이다.

양자내성암호란 양자 컴퓨터로도 해독이 불가능한 차세대 보안 암호 기술이다.

라닉스는 이번 칩에 국내 표준 암호기술인 KpqC-KEM(키 교환 기술), KpqC-DSA(전자서명 기술)를 탑재했다. 미국 국립표준기술연구소(NIST)에서 최종 후보로 선정된 ML-KEM, ML-DSA도 함께 넣었다. 회사는 국가정보원이 주관하는 암호모듈검증제도(KCMVP) 최고 등급인 레벨3 인증을 목표로 하고 있다. 기대 인증 시기는 내년 말이다. 인증을 획득하면 금융, 공공기관, 국방 분야 보안 시장에 라닉스 제품이 우선 쓰일 것으로 관측된다. 라닉스는 지난 2020년에 국내 최초로 KCMVP 레벨2 인증 사물인터넷(IoT) 칩을 출하한 경험이 있다.

과학기술정보통신부 산하 한국지능정보사회진흥원(NIA)은 2025년부터 2028년까지 자율주행차와 관제센터 간 안전한 보안 통신망 구축을 위한 '양자내성암호 실증사업'을 추진 중이다. 실증사업은 △빛의 양자 특성을 이용해 암호키를 안전하게 전송하는 양자키분배(QKD) △PQC 칩을 활용한 데이터 보호 △암호키를 효율적으로 관리하는 양자키관리시스템(QKMS) 등 세 가지 핵심 기술을 통합해 보안성을 검증하는 프로젝트다.

라닉스는 이번 개발을 계기로 향후 이러한 국가 주도 사업과도 협력할 수 있는 기반을 마련했다고 설명했다.

최근 우리나라는 SK텔레콤과 KT 등 통신사를 시작으로 롯데카드 등의 해킹 사고 이후 전 산업계를 아울러 보안에 대한 관심이 급증하고 있다.

앞서 올해 4월 SK텔레콤을 시작으로 최근 KT에서도 해킹 사건이 발생하면서 보안 업계에 대한 관심이 커지고 있는 것으로 분석된다. 최근 KT는 한국인터넷진흥원(KISA)에 서버침해 흔적 4건과 의심 정황 2건을 신고했다고 밝혔다. 동시에 KT는 개인정보보호위원회에도 18일 기존 5561명을 포함해 이용자 2만 30명의 가입자식별번호(IMSI), 기기식별번호(IMEI), 휴대전화 번호의 유출정황을 확인했다고 신고했다. KT는 향후 정부 조사에 적극 협조해 조속한 시일 내에 침해 서버를 확정하고 구체적인 침해 내용과 원인을 규명한다는 입장이다.

이뿐만 아니라 롯데카드에서도 297만 명의 개인정보가 유출된 것으로 나타났다. 이 가운데 28만 명의 경우 카드번호와 비밀번호 2자리, CVC번호까지 유출돼 부정 사용에 노출된 것으로 파악됐다. 롯데카드 또한 전사적 비상대응체계를 가동하고 피해가 발생하면 전액 보상한다는 방침이다. 동시에 정보 유출 고객에게는 유출 사실을 안내하고, 무이자할부와 금융피해 보상 서비스, 카드사용 알림 서비스 등을 연말까지 제공한다는 방침이다.

정부도 보안의 중요성을 인식하고 대책 마련에 들어갔다.

22일 국가안보실은 롯데카드와 KT 등에서 잇따라 해킹 사고가 발생하면서 전 국가적 보안 점검을 토대로 종합적인 대책을 수립할 예정이라고 밝혔다.

국가안보실은 오현주 3차장 주재로 민간 및 관계 부처와 이 같은 대책을 논의해왔고, 이달 말께 정보보호 종합대책을 관계부처 합동으로 발표할 예정이다.

국가안보실은 "통신·금융사 등의 연이은 해킹 사고 및 국민의 피해를 엄중히 보고 과학기술정보통신부, 금융위원회, 개인정보보호위원회, 국가정보원 등 관계부처 및 민간 전문가와 함께 종합대책을 마련하고 있다"고 밝혔다.