[이지경제] 이민섭 기자 = LG유플러스가 양자컴퓨터의 공격을 막을 수 있는 양자내성암호(PQC) 기술을 USB에 담은 ‘Q-PUF USB’ 보안토큰을 개발하고 디지털뉴딜 사업에 적용했다고 19일 밝혔다.
양자내성암호는 양자컴퓨터로 풀어내는데 수십억년이 걸리는 복잡한 수학 알고리즘을 사용하는 암호화 방식이다. 현재 통용되는 RSA 암호화 방식이 양자컴퓨터에 의해 쉽게 풀릴 수 있기 때문에 양자내성암호와 같은 차세대 보안 기술이 필요하다.
양자내성암호는 ▲암호키 교환 ▲데이터 암·복호화 ▲무결성 인증 등 보안의 주요 핵심요소에 적용 가능하며, 별도의 장비 없이 소프트웨어만으로도 구현 가능하다. 이에 휴대폰부터 소형 IoT(사물인터넷) 디바이스까지 유연하게 적용해 유무선 통신망의 모든 영역에서 End-to-end 보안을 제공할 수 있다.
특히 양자컴퓨팅시대에는 암호화통신을 수행할 대상을 인지하고 데이터가 조작되지 않았는지 검증하는 인증기술이 중요하다. LG유플러스는 ICTK홀딩스와 인증 시 보안위협을 해결할 양자내성 알고리즘을 업그레이드해 USB 형태의 보안토큰인 ‘Q-PUF USB’를 개발했다.
Q-PUF USB는 ICTK홀딩스의 하드웨어 보안기술인 물리적 복제 방지기능과 양자난수발생기를 결합해 만든 USB형 보안토큰이다. QRNG의 양자난수를 이용해 응용서비스에서 사용하는 암호키를 생성하고 PUF를 이용해 높은 보안성을 제공한다.
또 ICTK홀딩스의 PUF가 갖는 특성 중 복제, 변경이 불가능한 ‘Inborn ID’를 이용해 유일성 검증 및 소유기반 인증 기능도 제공한다.
LG유플러스는 Q-PUF USB를 디지털뉴딜 사업에 투입한다. 지난해 정부의 디지털뉴딜 과제를 수행하며 LG이노텍 공장과 을지대병원이 사용하는 전용회선에 양자내성암호화모듈을 장착한 바 있다. 이번 Q-PUF USB를 산업 및 의료현장에서 사용하는 앱에 적용해 실제 이용자와 접근한 구간에서도 보안을 강화했다.
구상철 LG유플러스 유선사업담당은 “다가올 원격제어, 원격의료 등 차세대 5G 서비스에서도 양자내성암호기술을 확대 적용해 양자컴퓨팅의 공격에도 끄떡없는 강화된 End-to-end 보안체계를 완성할 것”이라고 말했다.
이정원 ICTK홀딩스 대표는 “국내 벤처의 독보적 보안기술이 차세대 5G 인프라 보안에 적용된다는 것은 기술벤처와 대기업의 상생의 큰 의미다. 5G 생태계 구축의 모범 사례가 되길 바란다”고 전했다.
이민섭 기자 minseob0402@ezyeconomy.com