언론보도

- 엣지CS·엣지크립토 기반 ‘양자안전 전환 플랫폼’으로 공공·금융·국방·기업 시장 공략

- 암호자산 식별부터 위험 분석·PQC VPN 적용까지 원스톱 전환 모델 제시

아이티센피엔에스(대표 박원규)는 양자컴퓨팅 시대에 대비한 양자내성암호(PQC, Post-Quantum Cryptography) 전환 사업을 본격 확대한다고 20일 밝혔다.

아이티센피엔에스는 단순한 PQC 알고리즘 공급을 넘어, 고객 시스템 내 암호자산을 식별하고 위험도를 분석한 뒤 실제 운영환경을 PQC 기반으로 전환하는 ‘양자안전 전환 플랫폼’ 사업을 추진하고 있다. 이를 위해 암호자산 식별 솔루션 ‘엣지CS(Edge Cryptography Scanner)’, KCMVP 인증 기반 암호 라이브러리 ‘엣지크립토(EdgeCrypto)’, PQC 기반 보안 통신 적용 모델을 결합한 단계적 전환 체계를 구축했다.

최근 국내외 PQC 시장은 알고리즘 표준화와 기술 검증 중심의 논의에서 벗어나, 실제 전환 계획 수립과 암호자산 식별이 중요한 ‘실행 단계’로 이동하고 있다. 미국 국립표준기술연구소(NIST)의 PQC 표준 확정 이후 주요국은 공공 시스템과 공급망 전반의 암호 전환을 국가적 과제로 추진 중이며, 국내 역시 공공, 금융, 국방, 통신 등 고신뢰 산업을 중심으로 PQC 전환 수요가 확대될 것으로 전망된다.

PQC 전환은 단순히 새로운 암호 알고리즘을 적용하는 것을 넘어, 기존 시스템 내 RSA, ECC, TLS 인증서, 암호 라이브러리 등을 모두 파악해 단계적으로 마이그레이션해야 하는 장기 프로젝트다. 이에 따라 향후 시장의 핵심 경쟁력은 알고리즘 보유 여부보다 ‘암호자산을 얼마나 정확히 식별하고 효율적인 전환 우선순위를 제시할 수 있는가’가 될 것으로 보인다. 

아이티센피엔에스가 제시하는 PQC 전환의 핵심 솔루션인 ‘엣지CS’는 실행 중인 프로세스 내 암호 라이브러리를 분석해 암호자산을 자동으로 식별하고, 이를 CBOM(Cryptography Bill of Materials, 암호구성요소 명세서) 형태로 인벤토리화한다. 소프트웨어 구성요소를 식별하는 SBOM을 넘어 시스템 내부의 암호 기술을 가시화함으로써, 고객이 PQC 전환 전에 필수적으로 확보해야 하는 ‘암호자산 지도’를 제공하는 것이 특징이다.

또한, KCMVP 인증 기반 암호 라이브러리인 ‘엣지크립토’를 통해 국내 보안 검증 체계에 부합하는 기술 기반을 제공한다. 공공·국방 분야의 중요 안보 데이터는 물론, 일반 기업의 설계도면, R&D 자료, 금융 거래 정보 등 양자컴퓨팅 환경에서 위협받을 수 있는 핵심 기밀 데이터를 안전하게 보호할 수 있도록 지원한다.

아이티센피엔에스의 PQC 전환 모델은 ‘탐지 → 분석 → 적용’의 3단계로 추진된다. 이는 특정 암호 알고리즘이 취약해지거나 정책이 바뀔 때 조직이 빠르게 암호체계를 교체·확장할 수 있는 ‘암호 민첩성(Crypto Agility)’을 확보하기 위한 실행형 모델이다.

박원규 아이티센피엔에스 대표는 “많은 기업과 기관이 PQC의 필요성은 인식하면서도 실제로 어디서부터 시작해야 할지 막막해하는 경우가 많다”며 “아이티센피엔에스는 ‘엣지CS’로 암호자산을 찾아내고, ‘엣지크립토’로 검증된 암호 기반을 제공하며, 실제 운영환경까지 원스톱으로 전환하는 ‘실행형 PQC 마이그레이션 체계’를 통해 공공·금융·국방·제조 등 보안 요구 수준이 높은 시장을 선도해 나가겠다”고 포부를 밝혔다.

한편, 아이티센피엔에스는 향후 국내 레퍼런스를 바탕으로 공공 및 기업 시장으로 PQC 비즈니스를 단계적으로 확대하며, 글로벌 양자 보안 시장 대응력도 함께 강화해 나갈 계획이다.